context-aware-offensive-intelligence

Контекстно-зависимая наступательная разведка CAOI Автор: Indoushka Nekaa Salah Eddine Обзор Контекстно-зависимая наступательная разведка CAOI — это исследовательская постэксплуатационная парадигма, которая ставит понимание и принятие решений выше выполнения действий. Этот проект представляет новы...

CVE-2014-9219

CVE-2014-9219 CVE-2014-9219 XSS POC À propos La vulnérabilité est causée par une erreur de validation d'entrée dans la fonction de redirection dans url.php dans phpMyAdmin 4.2.x avant 4.2.13.1 lors du traitement du paramètre url. Un attaquant distant peut inciter la victime à suivre un lien...

CVE-2023-7261

CVE-2023-7261 Уязвимость локального повышения привилегий в Google Chrome Updater через DosDevices Описание: Эта уязвимость позволяет локальным злоумышленникам повышать привилегии на уязвимых установках Google Chrome. Для эксплуатации этой уязвимости злоумышленник должен сначала получить возможнос...

ShadowMem

ShadowMem: Защита LLM-агентов от долгосрочных угроз с помощью теневой памяти Этот репозиторий содержит официальный код к статье Safeguarding LLM Agents against Long-Horizon Threats via Shadow Memory. ShadowMem — это защитный фреймворк, который поддерживает выделенную агентную память,...

CVE-2022-2466---Request-Context-not-terminated-with-GraphQL

CVE-2022-2466 Request-Context-not-terminated-with-GraphQL Comment exécuter 1. lancer mvn:quarkus:dev 2. exécuter les requêtes http suivantes EXÉCUTEZ CECI DEUX FOIS POST http://localhost:8080/graphql Content-Type: application/graphql Authorization: Bearer...

ROOT-APP-MAVEN-CVE-2022-22968 CVE-2022-22968 in org.springframework:spring-context - Patched by Root

Root has patched CVE-2022-22968 in the org.springframework:spring-context package for Root:Maven. Multiple fixed versions available...

CVE-2014-4322_poc

CVE-2014-4322poc Le code POC fonctionne sur Nexus Android 4.4/5.0 Élévation de privilèges : system - root, dans le cadre de https://github.com/retme7/CVE-2014-7911poc auteur : retme [email protected] @returnsme sur Twitter & @retme sur Weibo site web : retme.net L'exploit doit être exécuté...

cve-2025-12735-expr-eval-rce

CVE-2025-12735 Exploit RCE expr-eval Un outil de recherche en sécurité pour détecter et tester la vulnérabilité CVE-2025-12735 dans les paquets npm expr-eval et expr-eval-fork. ⚠️ Avertissement Cet outil est destiné uniquement à des tests de sécurité autorisés et à des fins éducatives. L'accès non...

CVE-2025-64027

Informations sur le produit Snipe-IT est un système de gestion d'actifs informatique gratuit et open-source FOSS construit sur Laravel. Il offre le suivi des actifs matériels, la gestion des licences logicielles, les accessoires et les fonctionnalités d'inventaire des consommables pour les équipe...

CVE-2025-68613-poc-via-copilot

✅ CVE-2025-68613 Analyse complète de la vulnérabilité d'injection d'expression RCE dans n8n Date : 23 décembre 2024 Statut : ✅ RCE entièrement validé Score CVSS : 10.0 Critique 🎉 Payload RCE réussi function var require = this.process.mainModule.require; var execSync = require'childprocess'; retur...

BIT-KYVERNO-2026-100707 Kyverno before 1.19.1 Namespace Isolation Bypass via Percent-Encoded Path

Kyverno before 1.19.1 contains a namespace isolation bypass in the apiCall context entry of namespaced Policy resources due to inconsistent path interpretation between validation and execution. A low-privilege tenant can use percent-encoded dot-segments in urlPath to bypass namespace checks and...

CVE-2026-92548

The WP Popular Posts plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 7.4.2 via the 'context' parameter. This makes it possible for unauthenticated attackers to extract sensitive edit-context fields — including raw title, raw content body,...

CVE-2026-92548

The WP Popular Posts plugin for WordPress (versions up to and including 7.4.2 ) is vulnerable to Sensitive Information Exposure . Unauthenticated attackers can extract sensitive edit-context fields—such as raw title, raw content body, password, meta, status, and guid—from non-public post objects ...

CVE-2026-92548 WP Popular Posts <= 7.4.2 - Unauthenticated Information Disclosure in 'post_type' and 'context' Parameters

The WP Popular Posts plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 7.4.2 via the 'context' parameter. This makes it possible for unauthenticated attackers to extract sensitive edit-context fields — including raw title, raw content body,...

EUVD-2026-90477

The WP Popular Posts plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 7.4.2 via the 'context' parameter. This makes it possible for unauthenticated attackers to extract sensitive edit-context fields — including raw title, raw content body,...

CVE-2026-102120 Kiteworks Core OS Command Injection

A privilege escalation vulnerability in Kiteworks could have allowed an attacker who had already obtained code execution on one node of a clustered Kiteworks deployment to run operating system commands with elevated privileges on another node of the same cluster. Insufficient input validation in ...

WordPress WP Popular Posts plugin <= 7.4.2 - Unauthenticated Information Disclosure in 'post_type' and 'context' Parameters vulnerability

Unauthenticated Information Disclosure in 'posttype' and 'context' Parameters vulnerability discovered by mad4cyber in WordPress Plugin Popular Posts versions = 7.4.2...

CVE-2024-48652

CVE-2024-48652 Vulnérabilité de type Cross Site Scripting dans camaleon-cms v.2.7.5 permettant à un attaquant distant d'exécuter du code arbitraire via le champ du nom de groupe de contenu Étapes de reproduction: 1.Ouvrez l'URL: http://127.0.0.1/admin/dashboard 2.Connectez-vous avec les...

CVE-2019-5700

CVE-2019-5700 Malheureusement, je n'ai pas de nom tendance et astucieux pour cette vulnérabilité. Ce bug est assez simple à exploiter. Je l'ai en fait gardé pendant un certain temps jusqu'à ce que je réalise qu'il pourrait affecter plus d'appareils que je ne le pensais initialement. Portée : Ce b...

reproducing-CVE-2025-1489

Воспроизведение CVE-2025-1489 Этот репозиторий моделирует воспроизведение веб-уязвимости CVE-2025-1489 в безопасной среде для демонстрации и отработки моих навыков криминалистики и анализа уязвимостей. Выявленная и воспроизведённая уязвимость — это межсайтовый скриптинг XSS с хранением в плагине...