CVE-2026-1661

The WP Mail Logging WordPress plugin, in versions prior to 1.17.0 , is vulnerable to HTML injection because it fails to properly restrict the HTML and CSS of logged emails before rendering them in admin log screens. This allows unauthenticated users to inject styled content and links—for instance...

EUVD-2026-91208

The WP Mail Logging WordPress plugin before 1.17.0 does not properly restrict the HTML and CSS of logged emails before rendering them in its admin log screens, allowing unauthenticated users to inject styled content and links, for example through a public contact form, that can deceive an...

CVE-2026-1661 WP Mail Logging < 1.17.0 - Unauthenticated HTML Injection

The WP Mail Logging WordPress plugin before 1.17.0 does not properly restrict the HTML and CSS of logged emails before rendering them in its admin log screens, allowing unauthenticated users to inject styled content and links, for example through a public contact form, that can deceive an...

LDAPMon

LDAPMon LDAPMon — это POC-сборщик телеметрии для ETW-провайдера Microsoft-Windows-LDAP-Client. После запуска журналы сохраняются в средстве просмотра событий. В состав этого POC входит парсер Sentinel, чтобы при необходимости вы могли собирать эти данные в SIEM. Лучше всего использовать рядом с...

Radium

| \ | | | | | | | | | | | | | | | //|/ | | | | | ' \ | |/ / \ | | | |/ \ / |/ |/ \ '| | | \ \ | | | | | || | | | | | | | Codé par : Mehul Jain -- Pour Windows uniquement | | | | | | | | | / / || | | | ' / / | | | | / | | || | | | | | / || |, || ,| | ||/ -- Enregistrement des applications et des...

Audix

| / /| | / / / / / |// / // // // / / // |,/ ,/ // //|| est un outil PowerShell pour configurer rapidement les stratégies d'audit des événements Windows pour la surveillance et la réponse aux incidents. Veuillez noter : cet outil ne modifiera que la stratégie de sécurité locale. S'il est appliqué...

dns-honeypot

Mes premières 24 heures avec un honeypot DNS En tant qu’ingénieur qui passe la plupart de ses journées plongé dans les outils d’observabilité, j’ai parfois une idée que je dois simplement suivre. C’était l’une de ces expériences : lancer un résolveur DNS sur une IP propre que personne n’annonce,...

CVE-2020-11932

CVE-2020-11932 🐛🔍 Vérifiez CVE-2020-11932 et testez les hôtes liés à cette vulnérabilité Utilisation Téléchargement git clone https://github.com/Staubgeborener/CVE-2020-11932 cd CVE-2020-11932 chmod +x cve-2020-11932.sh ./cve-2020-11932.sh Avec curl sans téléchargement bash curl -s...

PT-2026-104120

The Relevanssi Premium plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ' rt' parameter in all versions up to, and including, 2.31.4 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web...

PT-2026-104103

The WP Mail Logging WordPress plugin before 1.17.0 does not properly restrict the HTML and CSS of logged emails before rendering them in its admin log screens, allowing unauthenticated users to inject styled content and links, for example through a public contact form, that can deceive an...

Honeypot-Logs-CVE-2025-5777

Honeypot-Logs-CVE-2025-5777 Journaux de honeypot CitrixBleed 2 NetScaler...

DroppedConnection

DroppedConnection Эмулирует сервис Cisco ASA Anyconnect VPN, принимая любые учётные данные и записывая их в журнал перед передачей VBS-файла клиенту, который выполняется в контексте пользователя. Запись в блоге:...

LoggerPlusPlus

Logger++ Расширенное логирование для Burp Suite Разработано Corey Arthur Изначально создано Soroush Dalili Выпущено как открытый исходный код компанией NCC Group Plc — https://www.nccgroup.com/ Выпущено под лицензией AGPL-3.0; см. LICENSE для получения дополнительной информации Описание Logger++ ...

GO-2026-6583 Klever-Go: /log controls global node logging in github.com/klever-io/klever-go

Klever-Go: /log controls global node logging in github.com/klever-io/klever-go...

kippo-g0tmi1k

Kippo Kippo는 무차별 대입 공격과, 가장 중요하게는 공격자가 수행한 전체 셸 상호작용을 기록하도록 설계된 중간 상호작용 SSH 허니팟입니다. 원본 홈페이지: https://code.google.com/p/kippo/. 포크 이것은 Kippo의 개인 공개 포크 로, 추가 기능과 함께 허니팟의 핑거프린팅 가능성을 줄이기 위한 수정 사항을 포함합니다. 이는 "Kippo Honeypot v0.8 svn r248 - 2014-05-19"을 기반으로 합니다. 필수 빠른 설정 Debian 7 stable에서 테스트되었습니다...

CVE-2026-22038

CVE-2026-22038 — AutoGPT Stagehand Blocks Log API Keys in Plaintext CVE ID: CVE-2026-22038 Продукт: AutoGPT Platform интеграция Stagehand Затронутые версии: Все версии вплоть до autogpt-platform-beta-v0.6.45 включительно Исправлено в: autogpt-platform-beta-v0.6.46 Тип уязвимости: CWE-532 — Вставк...

Llama-Stack-0.4.0rc3-local-CVE-2026-25211

Llama Stack pgvector Утечка пароля PoC CVE-2026-25211 Локальное доказательство концепции , демонстрирующее раскрытие пароля базы данных в открытом виде в журналах инициализации llama-stack версий 0.4.0rc3. Обзор В затронутых версиях llama-stack до 0.4.0rc3 при использовании провайдера векторного...

CVE-2025-27591

CVE-2025-27591 — Повышение привилегий через небезопасную обработку журналов Обзор CVE-2025-27591 — это локальная уязвимость повышения привилегий в утилите below версии до исправленного релиза, вызванная небезопасной обработкой символических ссылок в механизме ведения журналов. Злоумышленники с...

proftpd-CVE-2026-42167-analysis

CVE-2026-42167 — SQL-инъекция / обход аутентификации / RCE в ProFTPD modsql Независимое воспроизведение, разбор первопричины на уровне кода и откровенный анализ степени подверженности риску для CVE-2026-42167 — обхода isescapedtext в конвейере журналирования modsql ProFTPD, раскрытого ZeroPath...

RS4LOGJ-CVE-2021-44228

RS4LOGJ-CVE-2021-44228 Уязвимость Apache Log4j - CVE-2021-44228 инструкции для Remote Syslog: Remote Syslog использует модуль Elasticsearch для сохранения журналов. Затронутые продукты: RSv2 RSE RSX RSC не затронут. Проверка: Проверьте версию: curl -XGET 'http://localhost:9200' Вывод: "number" :...