EUVD-2026-81596

vm2: Sandboxed code can read and write host-realm memory via Node's shared Buffer pool...

CVE-2026-105696

The Penpot design and prototyping platform is vulnerable to a page-scope escalation in versions prior to 2.18.0 . The get-page and get-file-fragment RPC commands fail to verify if a requested page-id or fragment belongs to the authorized set of a provided share-link permission object. An authenti...

CVE-2026-103334

The Five Star Restaurant Reservations WordPress plugin (versions

CVE-2026-97309

The RepairBuddy computer-repair-shop WordPress plugin, developed by Webful Creations , is vulnerable to a Missing Authorization flaw in versions up to and including 4.1226 . This vulnerability allows an attacker to Retrieve Embedded Sensitive Data from the application. While the technical root ca...

CVE-2026-103334 WordPress Five Star Restaurant Reservations plugin <= 2.7.24 - Sensitive Data Exposure vulnerability

Insertion of Sensitive Information Into Sent Data vulnerability in Etoile Web Design Incorporated Five Star Restaurant Reservations restaurant-reservations allows Retrieve Embedded Sensitive Data.This issue affects Five Star Restaurant Reservations: from n/a through 2.7.24...

CVE-2024-50961

민감 데이터 노출 CVE-2024-50961 설명 DonWeb Ferozo Hosting v1.1에서 원격 공격자가 URL 매개변수를 악용하여 데이터베이스 자격 증명을 포함한 민감 데이터에 접근할 수 있습니다. 공격 벡터에는 네트워크 스니핑, 서버 로그, 브라우저 기록이 포함되며, 잠재적으로 조직에 심각한 보안 침해 및 데이터 보호 위반을 초래할 수 있습니다. HTTPS 및 안전한 로깅 관행을 통한 완화가 필수적입니다. 공격 복잡성 낮음 필요한 권한 없음 인증되지 않은 원격 공격자가 이 취약점을 악용할 수 있습니다. 사용자...

CVE-2023-4800

CVE ID: CVE-2023-4800 취약점 유형: 민감한 데이터 노출 설명: WordPress용 DoLogin Security 플러그인은 3.7까지의 버전에서 대시보드 위젯의 권한 확인 누락으로 인해 데이터 무단 액세스에 취약합니다. 이로 인해 인증된 공격자가 로그인 시도 로그를 볼 수 있습니다. 재현 단계: 플러그인을 활성화하고 인증된 사용자로 대시보드로 이동합니다. 참고: 1. https://wpscan.com/vulnerability/7eae1434-8c7a-4291-912d-a4a07b73ee56 2...

CVE-2023-1177-rebuild

CVE-2023-1177 더 많은 것을 배우되, 모든 것을 빨아들이지 마세요...

SwaggerSpy

SwaggerSpy 개요 SwaggerSpy는 SwaggerHub에서 자동화된 오픈 소스 인텔리전스OSINT를 수행하도록 설계된 도구입니다. 이 프로젝트는 SwaggerHub에 문서화된 API로부터 인텔리전스를 수집하는 과정을 간소화하여 보안 연구자, 개발자 및 IT 전문가에게 귀중한 통찰력을 제공하는 것을 목표로 합니다. Swagger란 무엇인가? Swagger는 개발자가 RESTful 웹 서비스를 설계, 구축, 문서화 및 사용할 수 있도록 하는 오픈 소스 프레임워크입니다. JSON 또는 YAML 형식을 사용하여 REST...

r4ven

이 GitHub 저장소가 유용하다고 생각하시면, 별표를 눌러주세요! ⭐️ ▶️ 동영상 보기 - 사용 방법! 이 프로젝트는 사용자가 명시적으로 권한을 부여할 때 현대 웹 브라우저가 어떻게 위치 데이터, 카메라 접근, IP 주소, 장치 정보 를 노출할 수 있는지 보여주기 위해 설계된 보안 연구 및 인식 도구입니다. 이 도구는 데모 목적으로 합법적인 콘텐츠를 포함하는 제어된 웹 페이지를 제공합니다. 사용자가 자발적으로 브라우저 권한을 허용하면 애플리케이션은 GPS 좌표, IP 정보, 장치 세부 정보, 카메라 입력 과 같은 사용 가능한...

Oracle-WebLogic-CVE-2022-21371

Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server 로컬 파일 포함: CVE-2022-21371 영향 받는 버전: Version: 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 및 14.1.1.0.0 설명: Oracle Fusion Middleware의 Oracle WebLogic Server 제품Web Container 구성 요소은 로컬 파일 포함 취약점에 영향을 받습니다. 쉽게 악용될 수 있는 이 취약점은 HTTP 네트워크 접근 권한이 있는 인증되지 않은 공격자가...

stretcher

Stretcher Stretcher는 공개된 Elasticsearch 서버를 검색하는 도구입니다. Usage: python stretcher.py --shodan key --action analyze --threads 0..100 --dork python stretcher.py --help / // / / // / \ / / / / / / / / / / / // / / / // // / / / / / //// //// //// Tool designed to help identify incorrectly...

CVE-2026-27579-CORS-Misconfiguration-Leading-to-Authenticated-Data-Exposure

CVE-2026-27579 – CORS設定ミスによる認証済みデータ漏洩 📌 アドバイザリ参照情報 CVE ID: CVE-2026-27579 GHSA: GHSA-qh5m-p8jh-hx88 ベンダー: karnop 製品: realtime-collaboration-platform 深刻度: HIGH CVSS 7.4 ベクトル: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N 🧠 脆弱性の概要 realtime-collaboration-platform プロジェクトには、Appwriteバックエンド設定におけるCORS設定ミス...

CVE-2024-10140

CVE-2024-10140 이 스크립트는 엔드포인트 /php/managesupplier.php?action=delete&id=32에서 발견된 SQL 인젝션 취약점을 악용합니다. 이 취약점은 공격자가 id 매개변수를 통해 임의의 SQL 명령을 주입할 수 있게 하여, 잠재적으로 데이터베이스를 손상시키고 민감한 정보를 노출시킬 수 있습니다...

CVE-2026-39783

The WP SYNTEX Polylang plugin (versions n/a through 3.8.7 ) is vulnerable to a Missing Authorization vulnerability (CWE-862 ). This flaw allows an attacker to Retrieve Embedded Sensitive Data . No specific exploit details or remediation steps are provided in the documents.

CVE-2026-39783 WordPress Polylang plugin <= 3.8.7 - Sensitive Data Exposure vulnerability

Missing Authorization vulnerability in WP SYNTEX Polylang polylang allows Retrieve Embedded Sensitive Data.This issue affects Polylang: from n/a through 3.8.7...

WordPress Polylang plugin <= 3.8.7 - Sensitive Data Exposure vulnerability

Sensitive Data Exposure vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Polylang versions = 3.8.7...

CVE-2026-105073

The WP Event Solution plugin for WordPress (versions n/a through 4.1.25 ) is vulnerable to Sensitive Data Exposure (CWE-497). This flaw allows an unauthorized actor to Retrieve Embedded Sensitive Data from the system. The vulnerability is classified as MEDIUM severity with a CVSS3.1 score of 5.3 ...

CVE-2026-105073 WordPress WP Event Solution plugin <= 4.1.25 - Sensitive Data Exposure vulnerability

Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in Arraytics WP Event Solution wp-event-solution allows Retrieve Embedded Sensitive Data.This issue affects WP Event Solution: from n/a through 4.1.25...

CVE-2026-105073 WordPress WP Event Solution plugin <= 4.1.25 - Sensitive Data Exposure vulnerability

Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in Arraytics WP Event Solution wp-event-solution allows Retrieve Embedded Sensitive Data.This issue affects WP Event Solution: from n/a through 4.1.25...