EUVD-2026-91877

The Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Comment in all versions up to, and including, 3.2.19 due to insufficient input sanitization and output escaping. This makes it possibl...

CVE-2026-33267-PoC

CVE-2026-33267 — Apache Traffic Server의 신뢰할 수 없는 @ 헤더 → 내부 메타데이터 스푸핑 CVSS 10.0 치명적 · CWE-20 · GHSA-jrh6-9hgv-mqm7 요약 Apache Traffic Server는 @ 접두사가 붙은 헤더@Ats-Internal, @ICAP-Status, @TCPInfo, ...를 내부 메타데이터 로 예약한다. 이 헤더는 메모리 내 헤더 구조에 존재하지만 네트워크로 직렬화되지 않는다. 취약한 버전9.2.0–9.2.14, 10.1.0–10.1.3에서는 클라이언트...

TP-LINK - Local File Inclusion

TP-LINK is susceptible to local file inclusion in these products: Archer C5 1.2 with firmware before 150317, Archer C7 2.0 with firmware before 150304, and C8 1.0 with firmware before 150316, Archer C9 1.0, TL-WDR3500 1.0, TL-WDR3600 1.0, and TL-WDR4300 1.0 with firmware before 150302, TL-WR740N...

D-Tale 3.10.0 - 3.15.1 - Authentication Bypass & Remote Code Execution

man-group/dtale 3.10.0 contains an authentication bypass and remote code execution caused by improper input validation and a hardcoded SECRETKEY in Flask configuration, letting attackers forge session cookies and execute arbitrary code, exploit requires attacker to access the application. id:...

CVE-2026-49777

CVE-2026-49777 CVE-2026-49777 - ShapedPlugin Product Slider Pro for WooCommerce Backdoor RCE Углублённый технический анализ: уязвимость бэкдора в Product Slider Pro Основа и причина уязвимости CWE-1284 Техническое происхождение уязвимости классифицируется как CWE-1284: «Некорректная проверка...

[SECURITY] Fedora 45 Update: input-pad-1.1.0-7.fc45

The input pad is a tool to send a character on button to text applications...

[SECURITY] Fedora 45 Update: fcitx-4.2.9.9-15.fc45

Fcitx is an input method framework with extension support. Currently it supports Linux and Unix systems like FreeBSD. Fcitx tries to provide a native feeling under all desktop as well as a light weight core. You can easily customize it to fit your requirements...

PT-2026-104493

Name of the Vulnerable Software and Affected Versions The Real Cookie Banner: GDPR & ePrivacy Cookie Consent plugin for WordPress versions prior to 5.3.6 Description Stored Cross-Site Scripting occurs due to insufficient input sanitization and output escaping. Unauthenticated attackers can inject...

PT-2026-104585

Name of the Vulnerable Software and Affected Versions Unlimited Elements For Elementor Free Widgets, Addons, Templates versions prior to 2.0.21 Description An issue involving improper neutralization of input during web page generation allows for Reflected Cross-site Scripting XSS, a technique whe...

Reactivating Alignment: Defending LLMs from Jailbreaks Via Intention-Aware Input-Output Matching

Large language models LLMs remain vulnerable to jailbreak attacks that conceal harmful intent within complex adversarial prompts. Existing defenses primarily rely on input perturbation or harmful-output suppression, but they rarely model where malicious intent resides, resulting in brittle...

VMWare-CVE-Check

VMWare-CVE-Check 사용법: ./example.py/sh list.txt...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e Этот модуль требует Metasploit: https://metasploit.com/download Текущий источник: https://github.com/rapid7/metasploit-framework...

nahsra__antisamy_CVE-2017-14735_1-5-6

AntiSamy 신뢰할 수 없는 소스에서 들어오는 HTML을 빠르고 설정 가능하게 정리하는 라이브러리입니다. Java 8 이상을 지원합니다. 다른 말로 표현하자면: 클라이언트가 프로필, 댓글 등에 제공하는 HTML에 악성 코드를 포함하지 않도록 서버에 저장되기 전에 검증하는 API입니다. 웹 애플리케이션에서 '악성 코드'는 일반적으로 'JavaScript'를 의미합니다. 대부분의 경우, CSSCascading Stylesheets는 JavaScript를 호출할 때만 악성으로 간주됩니다. 하지만 '정상적인' HTML과 CSS도...

CVE-2024-55270

Student Management System 1.0 CVE-2024-55270 개요 학생 관리 시스템SMS은 학생 정보를 관리하기 위해 PHP와 MySQL로 개발된 웹 애플리케이션입니다. 이 저장소에는 시스템의 소스 코드와 세부 정보, 그리고 보안 취약점 보고서가 포함되어 있습니다. 감사자: Shoaib Alam - LinkedIn 프로필 보안 취약점 보고서 설명 학생 관리 시스템에서 Blind SQL Injection 취약점이 발견되었습니다. 이 문제는 애플리케이션의 검색 기능에 있는 searchdata 매개변수에 영향을...

snapchange

Snapchange KVM을 사용한 메모리 스냅샷 경량 퍼징 Snapchange는 원시 메모리 덤프와 레지스터 상태를 KVM 가상 머신VM에 로드하여 실행할 수 있는 기능을 제공합니다. 실행 중 특정 시점에 이 VM은 KVM이 찾은 더티 페이지 또는 퍼저가 수동으로 더티하게 만든 페이지를 리셋하여 초기 상태로 재설정할 수 있습니다. 빠른 링크: Cookbook은 fuzz, trace, coverage, minimize, project 명령줄 유틸리티의 예제를 제공합니다 QEMU로 스냅샷 생성 아키텍처 퍼저 수명 주기 튜토리얼...

CVE-2024-20405

Описание Уязвимость в веб-интерфейсе управления Cisco Finesse может позволить неаутентифицированному удалённому злоумышленнику провести XSS-атаку с сохранением, используя RFI-уязвимость. Эта уязвимость связана с недостаточной проверкой вводимых пользователем данных для определённых HTTP-запросов,...

MassScanning-CVE-2025-55182

VPS 연속 스캐너 분할된 입력 파일에 걸쳐 대규모/연속 스캔을 실행하기 위한 가벼운 오케스트레이터 및 워커 스캐너 설정입니다. 이 저장소에는 오케스트레이션 스크립트, Docker 기반 워커 이미지, 그리고 스캔을 반복 실행하고 결과를 수집하는 헬퍼 스크립트가 포함되어 있습니다. Repository layout docker-compose.yml orchestrator.py README.md run-continuous-scan.sh setup.sh start-scan.sh output/ generated outputs split...

Vlun-Agent-X

VulnAgent-X 연구 프로토타입 VulnAgent-X는 논문 재현을 위한 멀티 에이전트 취약점/결함 탐지 프로토타입입니다. 로컬 저장소 또는 diff를 입력하면 구조화된 findings, 증거 체인, 위치 결과, 신뢰도 및 실험 로그를 출력합니다. 핵심 기능 입력 형식: repo path 또는 unified diff 워크플로우: screening - context expansion - scheduler - router - experts - sceptic - verificationstub - evidence fusion 출...

CVE-2018-1000533

Уязвимость удаленного выполнения кода GitList 0.6.0 CVE-2018-1000533 GitList — современный просмотрщик Git-репозиториев. В GitList версии 0.6.0 и ниже существует уязвимость, связанная с передачей неправильно проверенных входных данных в системные функции, что позволяет выполнять произвольные...

CVE-2026-65891

CVE-2026-65891 — Joomla JCE Rename PoC CVE-2026-65891 용 개념 증명 스캐너로, Joomla Content Editor JCE 확장 프로그램의 취약점을 탐지합니다. JCE 파일 관리자의 rename이름 변경 기능에서의 부적절한 입력 검증으로 인해 파일 관리 권한이 있는 인증된 사용자가 다음을 할 수 있습니다: 숨김 파일 생성 점으로 시작하는 이름, 예: .shell.php 대상 경로의 기존 파일을 조용히무단으로 덮어쓰기 승인된 테스트 전용입니다. 소유한 시스템 또는 명시적 테스트 허가를...