Exploit for Improper Authorization in Vercel Next.Js

CVE-2025-29927 – Next.js Middleware Authorization Bypass Verif...

CVE-2026-30502-OpenKM-6.3.12-Reflected-XSS

🛡️ CVE-2026-30502 — Отражённая XSS в OpenKM v6.3.12 Обнаружено и сообщеноDharmendra Kumar — Исследователь безопасности Кибербезопасность | Тестирование на проникновение | Исследование уязвимостей | Ответственное раскрытие 📌 Содержание Обзор Детали CVE Затронутый продукт Описание уязвимости Анализ...

CVE-2026-86184

Lara Dashboard before 1.3.0 contains an authentication bypass vulnerability in the screenshot-login route that allows unauthenticated attackers to authenticate as any user by email when APPENV is not production. Attackers can request the GET /screenshot-login/email endpoint with a registered emai...

CVE-2026-86185

Bilibili Desktop through 1.18.0 disables TLS certificate verification process-wide and executes unsigned remote JavaScript configuration without integrity checks. An attacker in an on-path network position can intercept configuration fetches, inject arbitrary JavaScript executed in the renderer...

CVE-2026-15550

The Ninja Forms - Save Progress plugin for WordPress is vulnerable to Missing Authorization in versions up to, and including, 3.0.30. This is due to the lack of capability checks and nonce verification in the 'bulkactions' function. This makes it possible for authenticated attackers, with...

CVE-2026-10196

The Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.31.0 via deserialization of untrusted input in the 'handleformsubmission' function. This makes it possible for...

CVE-2026-12843

The LearnDash LMS plugin for WordPress is vulnerable to authorization bypass in versions 4.25.0 - 5.1.6. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attackers to enroll arbitrary users in paid courses...

CVE-2025-15647

CDT before 1.4.5 contains an out-of-bounds read vulnerability in the opposedVertexInd function when constraint edge intersections are computed in floating point and round outside adjacent triangles. Attackers can supply nearly-degenerate constraint edges through geometry data to trigger an...

CVE-2025-9049

The Nokri – Job Board WordPress Theme theme for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the 'nokriaccountmemberpermissions' function in all versions up to, and including, 1.6.4. This makes it possible for authenticated attackers, with...

CVE-2025-15614

ugrep before 7.6.0 contains a heap buffer over-read vulnerability in the LZW decompressor when processing crafted .Z archive files. Attackers can supply malformed .Z files that cause the decompressor to read one byte past the allocated heap buffer, potentially crashing the process...

cve-2019-9053-py3

CVE-2019-9053 — CMS Made Simple SQLi Эксплойт Python 3 Отказ от ответственности: Этот инструмент предназначен только для авторизованного тестирования на проникновение и образовательных целей. Запуск этого средства против систем без явного письменного разрешения незаконен. Автор не несет...

CVE-2023-32233-reproduction

CVE-2023-32233 — nftables Use-After-Free: 재현 및 근본 원인 분석 이 저장소의 목적: CVE-2023-32233의 직접 재현 및 연구입니다. 이는 로컬 권한 상승을 허용하는 Linux 커널 Netfilter nftables 서브시스템의 use-after-free 취약점으로, 2023년 5월 Patryk Sondej와 Piotr Krysiuk에 의해 공개적으로 발표되었습니다. 크레딧: PoCexploit.c와 원본 분석 글은 @Liuk3r의 것입니다. 이 저장소에서 제 작업은 자체 랩Ubuntu...

AppEnumGuard

AppEnumGuard AppEnumGuard는 CVE-2025-31207 로 추적되는 설치 앱 열거 사이드 채널에 대한 방어용 트윅입니다. iOS 15.0–18.4.1 에서 기존의 rootless 및 rootHide 탈옥 환경을 지원합니다. 이 저장소에는 취약한 결과를 시연하고 완화 조치를 검증하는 일반 샌드박스 iOS 테스트 애플리케이션도 포함되어 있습니다. CVE-2025-31207 CVE-2025-31207은 Apple의 FrontBoard 애플리케이션 실행 로직에서 발생하는 정보 노출 취약점입니다. 샌드박스 애플리케이...

RTI-Toolkit

RTI-Toolkit Remote Template Injection Toolkit Описание RTI-Toolkit — это набор инструментов с открытым исходным кодом на PowerShell для атаки Remote Template Injection. В этот набор входит PowerShell-скрипт PS-Templator.ps1, который может использоваться как с атакующей, так и с защитной точки...

PoC-CVE-2021-41773

CVE-2021-41773 Эксплойт обхода пути Apache HTTP Server Эксплойт на Python для CVE-2021-41773, уязвимости обхода пути в Apache HTTP Server 2.4.49, позволяющей читать произвольные файлы с сервера. Детали уязвимости CVE-2021-41773 — это уязвимость обхода пути в Apache HTTP Server 2.4.49, возникающая...

CVE-2025-3515

CVE-2025-3515 CVE‑2025‑3515 — Перетаскивание и загрузка нескольких файлов для Contact Form 7 Описание: Произвольная загрузка файлов через плагин drag‑and‑drop‑multiple‑file‑upload‑contact‑form‑7 версии ≤1.3.8.9 позволяет загружать файлы .phar, что приводит к удаленному выполнению кода в...

Craftcms-PoC-CVE-2026-31266

CVE-2026-31266 - Craft CMS: Отсутствие авторизации Информация о CVE Поле| Значение ---|--- CVE ID| CVE-2026-31266 Вендор| Pixel & Tonic Продукт| Craft CMS Затронутые версии| self::ALLOWANONYMOUSLIVE | self::ALLOWANONYMOUSOFFLINE, ; Доказательство концепции root@kitploit: With...

cve-2026-71362-magento-lab

CVE-2026-71362 — Magento / Adobe Commerce 고객 세션 신원 전환 실습 랩 단일 명령으로 실행되는 독립형 Docker 랩으로, CVE-2026-71362 를 처음부터 끝까지 재현하고 Adobe의 패치를 검증할 수 있습니다. 방어자, 연구자, 학생들이 일회용 스토어에서 실제 계정 탈취 원리를 연구할 수 있습니다. | ---|--- CVE| CVE-2026-71362 제품| Adobe Commerce · Adobe Commerce B2B · Magento Open Source 취약점 분류| 잘못된 권...

CVE-2026-44578

🚨 CVE-2026-44578 — Уязвимость SSRF в Next.js 📌 Обзор CVE-2026-44578 — это уязвимость подделки серверных запросов SSRF высокой степени серьезности , затрагивающая Next.js приложения, размещенные самостоятельно. Злоумышленники могут использовать специально созданные запросы на обновление WebSocket ...

CVE-2025-32463_PoC

CVE-2025-32463 NVD CVE-2025-32463 В большинстве случаев GCC не установлен по умолчанию на целевых серверах. Данное доказательство концепции предоставляет предварительно скомпилированную версию, чтобы её можно было немедленно выполнить на уязвимых системах. Использование 1. Скомпилируйте файл...