CVE-2024-50477

CVE-2024-50477 Stacks Mobile App Builder = 5.2.3 - Contournement d'authentification via prise de contrôle de compte Description: Le plugin Stacks Mobile App Builder – le constructeur d'applications mobiles par glisser-déposer le plus puissant pour WordPress est vulnérable à un contournement...

mastg

OWASP Руководство по тестированию безопасности мобильных приложений MASTG OWASP Mobile Application Security Testing Guide MASTG — это всеобъемлющее руководство по тестированию безопасности и реверс-инжинирингу мобильных приложений. В нём описываются технические процессы для проверки уязвимостей,...

MobileApp-Pentest-Cheatsheet

Шпаргалка по пентесту мобильных приложений Шпаргалка по пентесту мобильных приложений создана для предоставления краткого сборника ценной информации по конкретным темам тестирования мобильных приложений на проникновение, а также чек-листа, сопоставленного с OWASP Mobile Risk Top 10 для проведения...

WordPress Stacks Mobile App Builder <=5.2.3 - Authentication Bypass

Stacks Mobile App Builder WordPress plugin ≤ 5.2.3 suffers from an authentication bypass vulnerability via improper handling of query parameters, allowing attackers to impersonate arbitrary users. id: CVE-2024-50477 info: name: WordPress Stacks Mobile App Builder =5.2.3 - Authentication Bypass...

Hippoo Mobile App for WooCommerce <= 1.9.4 - Authentication Bypass to Admin Account Takeover

Hippoo Mobile App for WooCommerce WordPress plugin = 1.9.4 contains an authentication bypass caused by logic conflation in user permission checks, letting unauthenticated attackers take over administrator accounts via REST API password reset. id: CVE-2026-10580 info: name: Hippoo Mobile App for...

Hippoo Mobile App for WooCommerce <= 1.7.1 - Unauthenticated Arbitrary File Read

The Hippoo Mobile App for WooCommerce plugin for WordPress is vulnerable to Path Traversal in all versions up to and including 1.7.1 via the templateredirect function. The plugin registers 'hippooserve' as a WordPress query variable and uses it to serve PWA files from the pwa/ directory. In...

Hippoo Mobile App for WooCommerce - Broken Access Control

Hippoo Mobile App for WooCommerce = 1.9.4 contains a broken access control vulnerability caused by incorrect privilege assignment, letting attackers escalate their privileges, exploit requires no special conditions. id: CVE-2026-49060 info: name: Hippoo Mobile App for WooCommerce - Broken Access...

KeyDecoder

KeyDecoder KeyDecoder — это мобильное приложение, созданное для пентестеров и энтузиастов безопасности. По фотографии ключа можно легко измерить его биттинг. Разработано Maxime BEASSE и Quentin CLEMENT. В партнёрстве с FrenchKey и CNS из ESIEA. Работает на Flutter 3.13.6 и OpenCV 4.3.0 Summary...

DVHMA

DVHMA Damn Vulnerable Hybrid Mobile App DVHMA est une application mobile hybride pour Android qui contient volontairement des vulnérabilités. Son but est de permettre aux professionnels de la sécurité de tester leurs outils et techniques légalement, et d'aider les développeurs à mieux comprendre...

By-Poloss..-..CVE-2026-10580

CVE-2026-10580: Hippoo Mobile App for WooCommerce = 1.9.4 - Contournement d'authentification non authentifié menant à la prise de contrôle administrateur Non authentifié → Prise de contrôle du compte administrateur via un bug de confusion logique 📌 Résumé | ---|--- CVE| CVE-2026-10580 Plugin|...

SocialFishMobile

SocialFish Mobile Cette application est un projet open-source permettant de contrôler SocialFish à distance ; elle ne fonctionne pas de manière indépendante. Comment construire Prepare your Flutter environment Go to https://flutter.dev/docs/get-started/install After configured go ahead Clone this...

SafeForge

SafeForge – Là où les applications sont construites avec confiance SafeForge est un hub d'applications mobiles open-source construit sur GitLab qui permet aux développeurs de construire, téléverser, partager et collaborer sur des applications mobiles dans un écosystème sécurisé, vérifié par IA et...

CVE-2026-10580

WordPress - Hippoo Mobile App pour WooCommerce = 1.9.4 - Contournement d'authentification menant à la prise de contrôle du compte administrateur Aperçu Cet outil est un exploit de preuve de concept pour CVE-2026-10580 , une vulnérabilité de contournement d'authentification affectant le plugin...

ShiningAppMask-ReverseEngineering

ShiningAppMask-Rétro-ingénierie Introduction Après avoir récemment acheté un Shining App Mask, j'étais curieux au sujet de l'application Shining Mask et du masque, et de leur fonctionnement. J'ai décidé de faire de la rétro-ingénierie pour comprendre comment cela fonctionnait. Le voyage a commenc...

CVE-2025-46018-CSC-Pay-Mobile-App-Payment-Authentication-Bypass

CVE-2025-46018 – Обход аутентификации платежей в мобильном приложении CSC Pay Резюме В мобильном приложении CSC Pay версии 2.19.4 была обнаружена уязвимость обхода аутентификации платежей. Она позволяла злоумышленнику инициировать платеж, отключить Bluetooth в определённый момент процесса и...

Hippoo-Mobile-App-For-WooCommerce-CVE-Report

Rapport CVE pour Hippoo Mobile App for WooCommerce Divulgation pour CVE-2025-13339 CVE-2025-13339 - Vulnérabilité dans Hippoo Mobile App for WooCommerce Ce dépôt divulgue une vulnérabilité découverte dans Hippoo Mobile App for WooCommerce = 1.6.1, un plugin WordPress développé par hippooo. 🛠...

vulnerabilities in Adobe Connect and the Adobe Connect Android Mobile App

Adobe has identified 9 vulnerabilities in Adobe Connect and the Adobe Connect Android Mobile App. These vulnerabilities are present in Adobe Connect 12.12 and Adobe Connect Android Mobile App 4.5. The vulnerabilities concern various security issues in Adobe Connect, including SQL injection,...

CVE-2026-90860

The Canva Mobile App for HarmonyOS before v1.15.1 did not restrict the headers returned to an external origin running in a privileged WebView. A threat actor with control of the WebView could access a user’s session...

EUVD-2026-83843

The Canva Mobile App for HarmonyOS before v1.15.1 did not restrict the headers returned to an external origin running in a privileged WebView. A threat actor with control of the WebView could access a user’s session...

CVE-2026-90860

Canva Mobile App for HarmonyOS prior to v1.15.1 failed to restrict HTTP headers returned to an external origin running in a privileged WebView . The underlying cause is an insufficient origin check on WebView responses, allowing a threat actor with control of the WebView to read a user's session ...