PT-2026-104494

Name of the Vulnerable Software and Affected Versions Groundhogg — CRM, Newsletters, and Marketing Automation versions prior to 5.0 Description Privilege escalation is possible through contact identity rebinding. The create contact function in the POST /gh/v3/contacts endpoint is only protected b...

PT-2026-104538

Name of the Vulnerable Software and Affected Versions WP Ultimate Review versions prior to 2.4.4 Description Authenticated users with subscriber-level access and above can execute arbitrary shortcodes. This occurs because the software fails to properly validate a value before executing the do...

wwwolf-php-webshell

wwwolf의 PHP 웹 셸 다른 웹 셸을 사용할 때 다음과 같은 문제를 자주 겪었습니다: 일부 대상에서 실행 중인 구형 PHP 버전과 호환되지 않는 새로운 PHP 구문 기능을 사용합니다. 원격 URL에 대해 잘못된 가정을 하여 서버가 예상하거나 예상하지 못한 PHP 코드 주입이나 GET 매개변수를 망가뜨립니다. 종종 표준 출력 내용만 표시하고 stderr는 버립니다. 출력 표시에서 특수 문자예: 를 제대로 처리하지 못합니다. 파일 업로드를 허용하지 않거나 대상 설정에서 지원되지 않거나 차단된 방법만 제공합니다. 대상이 UNI...

NPM: Trigger.dev: Cross-tenant SQL injection in the TSQL query compiler (POST /api/v1/query) via unsanitized window-function name

NPM: Trigger.dev: Cross-tenant SQL injection in the TSQL query compiler POST /api/v1/query via unsanitized window-function name vulnerability discovered by ? in WordPress Npm trigger.dev versions = 4.5.5...

Trigger.dev: Cross-tenant SQL injection in the TSQL query compiler (POST /api/v1/query) via unsanitized window-function name

Summary A cross-tenant SQL injection in the TSQL query compiler lets any authenticated trigger.dev customer read every other tenant's analytics data. The customer-facing query endpoint POST /api/v1/query accepts a TSQL/TRQL query that is compiled to ClickHouse SQL by internal-packages/tsql. The...

GHSA-9Q4R-4842-93VW Trigger.dev: Cross-tenant SQL injection in the TSQL query compiler (POST /api/v1/query) via unsanitized window-function name

Summary A cross-tenant SQL injection in the TSQL query compiler lets any authenticated trigger.dev customer read every other tenant's analytics data. The customer-facing query endpoint POST /api/v1/query accepts a TSQL/TRQL query that is compiled to ClickHouse SQL by internal-packages/tsql. The...

ffufPostprocessing

Ffuf: 후처리 안타깝게도, ffuf는 "-ac" 플래그에도 불구하고 관련 없는 항목을 많이 생성하는 경향이 있습니다. 그래서 저는 이러한 항목을 걸러내는 후처리 도구를 만들었습니다. 또한 "-ac"를 사용할 때 관련 항목이 많이 제거되는 것을 보았습니다. 특히 ffuf가 json 또는 xml 파일을 만날 때 "-ac"가 해당 항목을 완전히 삭제할 수도 있습니다. 이 도구는 ffuf가 완료된 후 실행해야 합니다. 또한 초기 ffuf 명령은 다음 플래그와 함께 실행해야 합니다: -o /folder/to/results.json...

NewPowerDNS

NewPowerDNS NewPowerDNS는 @domchell's PowerDNS의 업데이트된 버전입니다. 주요 추가 기능은 DNS A 레코드를 사용한 파일 전송 지원입니다. 아래는 적용된 수정 사항의 전체 목록입니다: DNS A 레코드를 통한 전송 지원 파일 전송 크기를 줄이기 위한 Gzip 압축 모든 유형의 파일 전송 지원 AV/EDR에 의해 차단되는 것을 피하기 위해 쉽게 난독화하거나 줄 단위로 실행할 수 있는 새로운 스테이저 전송된 파일을 출력, 실행 또는 저장하는 옵션 python2에서 python3로 업데이트...

CVE-2026-82043

UTMStack before 11.2.16 contains an account enumeration vulnerability that allows unauthenticated attackers to determine registered email addresses by observing differing HTTP responses from the POST /api/account/reset-password/init endpoint. Attackers can submit arbitrary email addresses and...

CVE-2024-12252

SEO LAT Auto Post = 2.2.1 - Удаленное выполнение кода Описание Плагин SEO LAT Auto Post для WordPress уязвим к перезаписи файлов из-за отсутствия проверки прав доступа в AJAX-действии remoteupdate во всех версиях до 2.2.1 включительно. Это позволяет неаутентифицированным атакующим перезаписывать...

EUVD-2026-91802

A specially crafted HTTP POST request to the web administration interface allows an unauthenticated attacker to execute arbitrary operating system commands with root privileges on the affected device. Disable the web server when not configuring the device...

EUVD-2026-91798

UTMStack before 11.2.16 contains an account enumeration vulnerability that allows unauthenticated attackers to determine registered email addresses by observing differing HTTP responses from the POST /api/account/reset-password/init endpoint. Attackers can submit arbitrary email addresses and...

CVE-2026-82043

Versions of UTMStack prior to 11.2.16 are vulnerable to an account enumeration flaw. An unauthenticated attacker can identify registered email addresses by sending requests to the POST /api/account/reset-password/init endpoint. The application provides different HTTP responses based on the existe...

CVE-2026-82043 UTMStack < 11.2.16 Account Enumeration via Password Reset Endpoint

UTMStack before 11.2.16 contains an account enumeration vulnerability that allows unauthenticated attackers to determine registered email addresses by observing differing HTTP responses from the POST /api/account/reset-password/init endpoint. Attackers can submit arbitrary email addresses and...

CVE-2026-82043 UTMStack < 11.2.16 Account Enumeration via Password Reset Endpoint

UTMStack before 11.2.16 contains an account enumeration vulnerability that allows unauthenticated attackers to determine registered email addresses by observing differing HTTP responses from the POST /api/account/reset-password/init endpoint. Attackers can submit arbitrary email addresses and...

CVE-2026-82043 UTMStack < 11.2.16 Account Enumeration via Password Reset Endpoint

UTMStack before 11.2.16 contains an account enumeration vulnerability that allows unauthenticated attackers to determine registered email addresses by observing differing HTTP responses from the POST /api/account/reset-password/init endpoint. Attackers can submit arbitrary email addresses and...

CVE-2024-32002-poc

Bash-скрипт: !/bin/bash Set Git configuration options git config --global protocol.file.allow always git config --global core.symlinks true Avoid warning messages set default branch to main git config --global init.defaultBranch main Define tell-tale path telltalepath="$PWD/tell.tale" Initialize...

doser.go

doser.go Go로 작성된 HTTP 요청용 DoS 도구hulk에서 영감을 받았지만 더 많은 기능 포함: 사용 방법? 1. 컴파일하기 go build doser.go 2. 사용하기예: 999개의 스레드가 GET 요청을 보냄. 참고: 제 웹사이트를 실제로 공격하지 마세요 ./doser -t 999 -g 'https://stylish-bear.ru' 사용법 Usage of ./doser: -h -g G -p P -d D -ah AH -t T 선택적 인자: -h, --help 도움말 메시지를 표시하고 종료합니다. -g GET 요청...

Trigger.dev: Server-side request forgery via unvalidated webhook alert-channel URL

Summary A project member can create a webhook alert channel whose delivery URL points at an internal address, and trigger.dev's control plane will send the alert there with no SSRF protection. The webhook URL is stored as an unvalidated string and is fetched directly from the webapp server, so a...

pth-toolkit

pth-toolkit 이식 가능하며 가장 '최소 구성' 시스템에서도 바로 사용할 수 있도록 설계된 passing-the-hash 도구 모음 https://code.google.com/p/passing-the-hash/ 의 수정 버전입니다. 마스터 브랜치는 amd64용으로 컴파일되어 있으며, 최종 목표는 이러한 도구들을 가능한 모든 아키텍처로 크로스 컴파일하는 것입니다. 현재 이 저장소는 다음 패치된 도구/유틸리티를 제공합니다: winexe wmic wmis rpcclient smbclient smbget net 요구 사항 sh...