The vulnerability of the DIAFAN.CMS content management system lies in the lack of protective measures for the SQL query structure, allowing attackers to execute arbitrary code.

The vulnerability of the DIAFAN.CMS website content management system is related to the lack of measures taken to protect the SQL query structure. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in the lack of measures to protect the SQL query structure, allowing attackers to execute arbitrary SQL code.

The vulnerability of the Webasyst framework for designing content management systems and the Shop-Script CMS system lies in the lack of protective measures for the SQL query structure. Exploiting this vulnerability allows a malicious actor to execute arbitrary SQL code remotely...

secator

The pentester's swiss knife. Features • Supported commands • Installation • Usage • Documentation • Join us on Discord ! secator is a task and workflow runner used for security assessments. It supports dozens of well-known security tools and it is designed to improve productivity for pentesters a...

spamscanner

Spam Scanner is the best anti-spam, email filtering, and phishing prevention service. Spam Scanner is a drop-in replacement and the best alternative to SpamAssassin, rspamd, SpamTitan, and more. !NOTE Spam Scanner is actively maintained and used in production at Forward Email to protect millions ...

filebuster

Filebuster Un fuzzer web extrêmement rapide et flexible Qu'est-ce que c'est ? Filebuster est un script de fuzzing HTTP / de découverte de contenu avec de nombreuses fonctionnalités, conçu pour être facile à utiliser et rapide ! Il utilise l'une des classes HTTP les plus rapides au monde en PERL -...

CVE-2026-14282

CVE-2026-14282 — плагин GoDAM для WordPress RCE Автор: nullwhisper Назначение: только авторизованные исследования безопасности / проверка уязвимостей. Что это? Версии плагина GoDAM для WordPress = 1.12.2 регистрируют поле WPForms под названием godamrecord. Обработчик загрузки savevideofile...

CWFF

CWFF - Listes de mots personnalisées pour le fuzzing CWFF est un outil qui crée une liste de mots spéciale et de haute qualité pour le fuzzing / la découverte de contenu, à la vitesse la plus élevée possible en utilisant la concurrence, et il est fortement inspiré par la présentation Who, What,...

CVE-2019-5418

CVE-2019-5418 - Раскрытие содержимого файлов в Rails EDIT : эта CVE может привести к удаленному выполнению кода, подробнее: https://github.com/mpgn/Rails-doubletap-RCE Существует возможная уязвимость раскрытия содержимого файлов в Action View. Специально созданные заголовки Accept в сочетании с...

badssl.com

Visitez badssl.com pour une liste des sous-domaines de test, notamment : self-signed.badssl.com expired.badssl.com mixed.badssl.com rc4.badssl.com hsts.badssl.com Configuration du serveur VM Ubuntu standard, enregistrements DNS A pour badssl.com. et .badssl.com. pointant vers la VM. Tests et...

ThreatExchange

Проекты в этом репозитории Изначально этот репозиторий создавался как код для поддержки ThreatExchange API от Meta, но со временем разросся и теперь включает ряд проектов, предназначенных для обмена сигналами и модерации контента в целом. Ниже приведён список подпроектов. PDQ — хеширование...

wBlock

wBlock The end of Safari ad-blocking B.S. A free, open-source ad blocker for Safari on Mac, iPhone, iPad, and Apple Vision Pro. Safari gives ad blockers very little room. Each content blocker gets 150,000 rules and can't touch a page's JavaScript. wBlock ships five of them 750,000 rules plus a...

EUVD-2026-92021

OpenAM before 16.1.3 contains an email content injection vulnerability that allows unauthenticated attackers to control notification email wording via the forgotPassword and register actions on /json/realm/users. Attackers can supply subject and message fields to send phishing mail from the...

CVE-2026-105117

OpenAM versions prior to 16.1.3 are vulnerable to an email content injection vulnerability. This flaw allows unauthenticated attackers to manipulate notification email wording by interacting with the forgotPassword and register actions on the /json/{realm}/users endpoint. By supplying custom subj...

CVE-2025-56379

CVE-2025-56379 — Межсайтовый скриптинг XSS с сохранением в ERPNext 15.67.0 / Frappe 15.72.4 📌 Краткое описание В модуле «Блог» ERPNext v15.67.0 / Frappe v15.72.4 существует уязвимость межсайтового скриптинга XSS с сохранением. Аутентифицированный пользователь, который может создавать или...

CVE-2019-9673

CVE-2019-9673: Vulnérabilité du filtre de contenu Freenet NOTE: J'ai entièrement divulgué ce bug à l'équipe Freenet et travaillé avec eux pour vérifier leur correctif. Le correctif est maintenant déployé dans la dernière version de Freenet. J'ai récemment découvert une vulnérabilité de sécurité...

CMLoot

CMLoot CMLoot a été créé pour trouver facilement des fichiers intéressants stockés sur les partages SMB de System Center Configuration Manager SCCM/CM. Ces partages sont utilisés pour distribuer des logiciels aux clients Windows dans les environnements d'entreprise Windows et peuvent contenir des...

GoogleIndexRetriever

Récupérateur d'index Google Avez-vous déjà trouvé une page web qui semble parler exactement de ce dont vous avez besoin, mais qui a été supprimée ? Oui, le cache Google est la réponse, mais... Et si le cache a également été supprimé ? Et si le site n'existe plus que dans la page d'index de Google...

CVE-2017-5638-PoC

CVE-2017-5638 Apache Struts 2 RCE - Preuve de concept Ce dépôt contient un script de Preuve de concept PoC démontrant la vulnérabilité d'Exécution de code à distance RCE identifiée comme CVE-2017-5638 dans Apache Struts 2. Détails de la vulnérabilité Identifiant CVE : CVE-2017-5638 Logiciel affec...

Firefox-CVE-2024-9680

Firefox CVE-2024-9680 CVE-2024-9680 Description Un attaquant a pu exécuter du code dans le processus de contenu en exploitant une use-after-free dans les timelines d'animation. Nous avons eu des signalements de cette vulnérabilité exploitée dans la nature. Cette vulnérabilité affecte Firefox...

peer-tweet

PeerTweet Decentralized feeds using BitTorrent's DHT. Idea from Arvid and The8472 "DHT RSS feeds" http://libtorrent.org/dhtrss.html Screenshot Quick links Download the latest binaries from the releases page. Find and share PeerTweet addresses from the addresses issues page. What is PeerTweet?...