CVE-2026-105130 LaraDashboard 1.4.0 before 1.4.8 Race Condition Bypasses Per-IP Registration Limit

LaraDashboard from 1.4.0 before 1.4.8 contains a race condition vulnerability in RegisterController::register that allows unauthenticated attackers to bypass the per-IP daily registration limit. Attackers can send many concurrent registration requests from one IP so all pass...

CVE-2026-105130

LaraDashboard versions 1.4.0 before 1.4.8 are vulnerable to a race condition (CWE-367) within the RegisterController::register function. This flaw allows unauthenticated attackers to bypass the per-IP daily registration limit by sending multiple concurrent requests. Because the requests reach Reg...

openclaw-dashboard

Tableau de bord de l'agent OpenClaw Un tableau de bord de surveillance beau, sécurisé et en temps réel pour les agents OpenClaw. Suivez les sessions, surveillez l'utilisation de l'API, consultez les coûts, gérez les fichiers mémoire et gardez un œil sur la santé du système — le tout en un seul...

lua-resty-limit-traffic

Название lua-resty-limit-traffic - библиотека Lua для ограничения и управления трафиком в OpenResty/ngxlua Оглавление Название Статус Краткое содержание Описание Установка Сообщество Англоязычный список рассылки Китайскоязычный список рассылки Ошибки и исправления Автор Авторские права и лицензия...

batchql

BatchQL BatchQL est un script d'audit de sécurité GraphQL axé sur l'exécution de requêtes et mutations GraphQL par lots. Ce script n'est pas complexe, et nous accueillons favorablement les améliorations. En explorant le problème des attaques par lots GraphQL, nous avons constaté qu'il existait...

BGGP

Grand Prix du Binary Golf Ce dépôt contient les fichiers du Grand Prix du Binary Golf, triés par année. Le BGGP est un concours annuel de petits fichiers, où les participants créent les fichiers les plus petits possible remplissant une fonction spécifiée. Les fichiers ne peuvent pas dépasser 4096...

CVE-2023-38545-POC

POC pour CVE-2023-38545 pour l'outil en ligne de commande curl Ce POC est basé sur le POC précédent créé par UTsweetyfish, partagé dans ce dépôt :https://github.com/UTsweetyfish/CVE-2023-38545. Contrairement à ce POC, celui-ci concerne l'outil en ligne de commande et non la bibliothèque libcurl, ...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

CVE-2024-41276

CVE-2024-41276 Contournement d'authentification Kaiten Kaiten - un système de gestion de workflow. Une vulnérabilité dans Kaiten permet aux attaquants de contourner le mécanisme d'authentification par code PIN. L'application exige que les utilisateurs saisissent un code PIN à 6 chiffres envoyé pa...

fierce

Fierce Fierce is a DNS reconnaissance tool for locating non-contiguous IP space. Useful links: Domain Name System DNS Domain Names - Concepts and Facilities Domain Names - Implementation and Specification Threat Analysis of the Domain Name System DNS Name Servers NS State of Authority Record SOA...

requests-ip-rotator

Fièrement sponsorisé par Swiftproxy Proxies résidentiels haute performance avec un pool de plus de 80M d'IP dans plus de 195 pays — améliorez les taux de réussite des requêtes et réduisez les blocages IP lors de la collecte de données à grande échelle et de l'automatisation de navigateurs. Parfai...

ictf-framework

Le Framework iCTF 3.0 Ceci est le framework que Shellphish utilise pour héberger l'iCTF. Le Framework iCTF est décrit dans un article présenté à l'atelier Usenix 3GSE en 2014. Nous avons publié ceci dans l'espoir que cela permette aux éducateurs et formateurs d'organiser leurs propres A/D CTFs. C...

zclaw

zclaw Le plus petit assistant personnel IA possible pour ESP32. zclaw est écrit en C et fonctionne sur les cartes ESP32 avec un objectif strict de budget firmware tout-en-un de = 888 KiB sur la construction par défaut. Il prend en charge les tâches planifiées, le contrôle GPIO, la mémoire...

waymore

Описание - v8.9 Идея waymore заключается в том, чтобы найти еще больше ссылок из Wayback Machine и других источников, чем другие существующие инструменты. 👉 Самое большое отличие waymore от других инструментов в том, что он также может загружать архивированные ответы для URL-адресов на Wayback...

CVE-2026-14840

CVE-2026-14840 — Обход лимита голосов в YOP Poll 7.0.6 Автор: nullwhisper Назначение: только авторизованные исследования безопасности / проверка уязвимостей. Что это? Версии плагина YOP Poll 7.0.6 применяют ограничение «один голос с одного IP». Проблема в том, что для получения IP клиента он...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

CrackQL

CrackQL CrackQL est un utilitaire de brute-force et de fuzzing de mots de passe pour GraphQL. CrackQL est un outil de test d'intrusion GraphQL polyvalent qui exploite des contrôles de limite de débit et d'analyse de coûts inefficaces pour forcer brutalement les identifiants et fuzzer les...

Limit Login Attempts WordPress - Stored Cross-site Scripting

Limit Login Attempts WordPress plugin 4.0.50 contains a stored cross-site scripting caused by not escaping IP addresses controlled via headers like X-Forwarded-For before outputting them in reports, letting unauthenticated attackers execute scripts in admin context. id: CVE-2021-24657 info: name:...

Limit Login Attempts - Stored Cross-Site Scripting

Limit Login Attempts WordPress plugin 4.0.72 contains a stored cross-site scripting caused by unsanitized and unescaped settings, letting malicious administrators inject Javascript code, exploit requires administrator privileges. id: CVE-2022-1029 info: name: Limit Login Attempts - Stored...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...