CVE-2026-76790

CVE-2026-76790 affects the Estatik Real Estate Plugin for WordPress prior to version 4.3.5 . The plugin fails to sanitise and escape several values decoded from the get_listings hash parameter before reflecting them in an unauthenticated AJAX response , enabling a Reflected Cross-Site Scripting (...

CVE-2026-62943

creationtimestamp| type| source ---|---|--- 2026-09-19 05:50:07+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvtyfggpu32n...

CVE-2026-77929

creationtimestamp| type| source ---|---|--- 2026-09-19 05:50:06+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvtyfedajs2j...

CVE-2026-92980

creationtimestamp| type| source ---|---|--- 2026-09-19 05:40:05+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvtxtii5rk24...

CVE-2026-92986

creationtimestamp| type| source ---|---|--- 2026-09-19 05:30:04+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvtxbl7c3y25...

CVE-2026-92985

creationtimestamp| type| source ---|---|--- 2026-09-19 05:20:06+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvtwpr3xzz22...

CVE-2026-92984

creationtimestamp| type| source ---|---|--- 2026-09-19 05:20:04+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvtwppo42y2r...

CVE-2026-89333

creationtimestamp| type| source ---|---|--- 2026-09-19 05:13:34+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/7mcbpynmwf7ha...

CVE-2026-92970

creationtimestamp| type| source ---|---|--- 2026-09-19 05:10:06+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvtw5uvoud2f...

CVE-2026-89334

creationtimestamp| type| source ---|---|--- 2026-09-19 05:07:34+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/eaxgjul2qehim...

wtf

what the fuzz 분산형, 코드 커버리지 기반, 크로스 플랫폼 스냅샷 기반 퍼저로, Microsoft Windows 및 Linux 사용자 모드실험적!에서 실행되는 사용자 또는 커널 모드 대상을 공격하도록 설계되었습니다. 개요 what the fuzz 혹은 wtf 는 분산형, 코드 커버리지 기반, 사용자 정의 가능, 크로스 플랫폼 스냅샷 기반 퍼저로, Microsoft Windows 또는 Linux실험적, linuxmode 참조에서 실행되는 사용자 또는 커널 모드 대상을 공격하도록 설계되었습니다. 대상의 실행은...

insmod_block

insmodblock Linux: - - - - - - - 제작: nu11secur1ty: https://github.com/nu11secur1ty/linux-nu11secur1ty Linux: - - - - - - - 제작: nu11secur1ty: https://gitlab.com/nu11secur1ty/linux-nu11secur1ty txt Linux Kernel security modules by nu11secur1ty GNU GENERAL PUBLIC LICENSE Version 3, 29 June 2007...

dismap

🌀 Dismap - 자산 발견 및 식별 도구 中文 Readme Dismap의 위치는 자산 발견 및 식별 도구입니다. 웹/tcp/udp와 같은 프로토콜 및 핑거프린트 정보를 신속하게 식별하고, 자산 유형을 파악할 수 있으며, 내부 및 외부 네트워크 모두에 적합합니다. 이는 레드팀 구성원이 잠재적 위험 자산 정보를 신속하게 파악하고, 블루팀 구성원이 의심스러운 취약 자산을 탐지하는 데 도움을 줍니다. Dismap은 완전한 핑거프린트 규칙 베이스를 갖추고 있으며, 현재 tcp/udp/tls 프로토콜 핑거프린트 및 4500개 이상의 ...

TryHack3M-Bricks-Heist

ターゲット:10.201.6.98 列挙 root@kitploit: nmap -A 10.201.6.98 「brick by brick」という名前のWordPressがあり、このルームの名前がbrickであることから、ここに脆弱性がある可能性が高いです。 ではWordPressを列挙してみましょう。 root@kitploit: wpscan --url https://bricks.thm --disable-tls-checks tls-checksを有効にすると動作しません。 ここにもbrickへの別の参照があります。このテーマに脆弱性があるかどうか見てみましょう。...

DOMPurify

DOMPurify DOMPurify는 HTML, MathML, SVG를 위한 DOM 전용의 초고속이며 매우 관대한 XSS 새니타이저입니다. 사용법도 매우 간단하고 시작하기도 쉽습니다. DOMPurify는 2014년 2월에 시작되었으며, 그동안 버전 v3.4.15 에 도달했습니다. DOMPurify는 JavaScript로 실행되며 모든 최신 브라우저Safari 10+, Opera 15+, Edge, Firefox, Chrome - 그리고 Blink, Gecko, WebKit을 사용하는 거의 모든 것에서 작동합니다. MSIE나 기...

CVE-2022-1388-rs

CVE-2022-1388-rs CVE-2022-1388 F5 BIG-IP iControl REST 認証バイパス RCE のためのスキャナーおよびインタラクティブシェル Rust 製 概要 まとめると、この脆弱性を悪用するためのリクエストに必要な条件の概要は次のとおりです。 Connection ヘッダーに X-F5-Auth-Token が含まれている必要がある X-F5-Auth-Token ヘッダーが存在している必要がある Host ヘッダーが localhost / 127.0.0.1 であるか、Connection ヘッダーに X-Forwarded-Host...

john

John the Ripper This is the community-enhanced, "jumbo" version of John the Ripper. It has a lot of code, documentation, and data contributed by jumbo developers and the user community. It is easy for new code to be added to jumbo, and the quality requirements are low, although lately we've start...

CVE-2019-19654

CVE-2019-19654 Chevereto 서비스 거부 - = 3.13.5 Core, /dashboard/bulk 도구에서 발생. 관리자 계정을 가진 공격자가 임의의 경로를 삽입할 수 있습니다. 대량 가져오기 도구는 접근 가능한 모든 파일과 폴더를 제거합니다. 기본적으로 웹사이트를 자폭시킬 수 있습니다. "import" 작업을 /var/www/html 에 추가 root@kitploit: POST /json HTTP/1.1 Host: 192.168.0.88 User-Agent: Mozilla/5.0 X11; Ubuntu;...

prismor

Prismor Claude Code, Codex, Langchain 및 기타 AI 에이전트 프레임워크/하네스를 위한 런타임 보안. Prismor는 사용자 자신의 정책에 따라 고도로 커스터마이즈할 수 있습니다. 관찰 또는 강제 모드를 통해 로컬 셀프서브 대시보드에서 에이전트 활동을 확인하세요 웹사이트 • Skill로 온보딩 !Trae / Trae CNhttps://d205xtizsu1yjh.cloudfront.net/icons/coding-agents/...

CVE-2021-40113

CVE-2021-40113 Cisco Catalyst PONPassive Optical Network 시리즈 스위치 ONTOptical Network Terminal의 웹 기반 관리 인터페이스에서 발생하는 여러 취약점으로 인해 인증되지 않은 원격 공격자가 다음 작업을 수행할 수 있습니다: Telnet 프로토콜이 활성화된 경우 기본 자격 증명으로 로그인, 명령 주입 수행, 구성 수정. 이러한 취약점에 대한 자세한 내용은 이 권고의 세부 정보 섹션을 참조하십시오. 인증| 복잡도| 벡터 ---|---|--- NONE| LOW|...