K80Pro-miro-CVE-2026-64560

k80pro-miro-cve-2026-64560 Проект портирования локального повышения привилегий из пользовательского пространства CVE-2026-64560 для Redmi K80 Pro miro. 🚀 Не хотите читать столько документации? Если вы не хотите углубляться , или не хотите читать эту кучу сгенерированных ИИ.md, сразу смотрите dyc....

WordPress Visitor Traffic Real Time Statistics pro plugin <= 11.22 - Unauthenticated Stored Cross-Site Scripting vulnerability

Unauthenticated Stored Cross-Site Scripting vulnerability discovered by Rafie Muhammad in WordPress Plugin Visitor Traffic Real Time Statistics Pro versions = 11.22...

quokka

Quokka изображение создано DALL-E Содержание Введение Установка Использование Сборка Документация FAQ Введение Quokka — это экспортер бинарных файлов: на основе дизассемблирования программы он создает экспортный файл, который можно использовать без дизассемблера. В настоящее время в качестве...

CVE-2026-67598

CVE-2026-67598 Emlog Pro — отключённая проверка TLS-сертификатов в ИИ-ассистенте MITM из соседней сети → кража API-ключа LLM-провайдера & внедрение ИИ-ответов Сводка · Схема атаки · Затронутый код · Подтверждение · Устранение · Хронология · Ссылки 📋 Краткий обзор | ---|--- CVE ID| CVE-2026-67598...

CVE-2021-24507

CVE-2021-24507 Astra Pro Addon 3.5.2 - SQL-инъекция без аутентификации - CVE-2021-24507...

Exploit for CVE-2026-19660

CVE-2026-14378 — DevKit Pro authentication bypass PoC Proof-o...

CVE-2024-9593-Exploit

CVE-2024-9593-Exploit Плагины Time Clock и Time Clock Pro для WordPress уязвимы к удалённому выполнению кода в версиях до 1.2.2 включительно для Time Clock и до 1.1.4 включительно для Time Clock Pro через функцию 'etimeclockwploadfunctioncallback'. Это позволяет неаутентифицированным...

Exploit for CVE-2026-14378

CVE-2026-14378 — DevKit Pro authentication bypass PoC Proof-o...

CVE-2025-21479-FX5P

CVE-2025-21479 · OPPO Find X5 Pro PFEM00 temporary root RAM-only temp root for OPPO Find X5 Pro PFEM00 kernel 5.10.198-android12-9, ColorOS, locked bootloader via CVE-2025-21479 Adreno KGSL → KernelSU v3.3.0 LKM late-load. 中文：READMEzh.md Chain: KGSL physical R/W → disarm OEM guard, SELinux...

CVE-2024-55978

CVE-2024-55978 Code Generator Pro = 1.2 — SQL-инъекция без аутентификации Описание Плагин Code Generator Pro для WordPress уязвим к SQL-инъекции в версиях до 1.2 включительно из-за недостаточного экранирования пользовательского параметра и отсутствия достаточной подготовки существующего...

CVE-2026-10026

The CTX Feed Pro plugin for WordPress is vulnerable to Code Injection in all versions up to, and including, 7.6.12. This is due to insufficient input validation on the 'Feed Config' field which is passed directly to the eval function. This makes it possible for authenticated attackers, with...

CVE-2026-10026

The CTX Feed Pro plugin for WordPress is vulnerable to Code Injection in all versions up to and including 7.6.12 . The root cause is insufficient input validation on the 'Feed Config' field, which is passed directly to the eval() function. This allows authenticated attackers with Administrator-le...

CVE-2026-10026 CTX Feed Pro <= 7.6.12 - Authenticated (Administrator+) Remote Code Execution

The CTX Feed Pro plugin for WordPress is vulnerable to Code Injection in all versions up to, and including, 7.6.12. This is due to insufficient input validation on the 'Feed Config' field which is passed directly to the eval function. This makes it possible for authenticated attackers, with...

EUVD-2026-91171

The CTX Feed Pro plugin for WordPress is vulnerable to Code Injection in all versions up to, and including, 7.6.12. This is due to insufficient input validation on the 'Feed Config' field which is passed directly to the eval function. This makes it possible for authenticated attackers, with...

CVE-2026-93367

The Visitors Traffic Real Time Statistics Pro plugin for WordPress is vulnerable to unauthenticated stored Cross-Site Scripting in all versions up to, and including, 11.22 via the pagetitle parameter of the ahcprotrackvisitor AJAX action. The action is registered for logged-out callers...

CVE-2026-14378

The DevKit Pro plugin for WordPress is vulnerable to Authentication Bypass Leading to Administrator Account Takeover in all versions up to, and including, 2.3.0 This is due to the revertswitch handler trusting the attacker-controlled originaluserid cookie as the privileged identity:...

IDArling

Attention Ce projet n'est plus en développement actif et le fork plus complet et à jour est probablement plus intéressant pour les nouveaux arrivants. De plus, IDA a annoncé un support officiel pour les sessions de rétro-ingénierie collaborative, et on pourrait aussi attendre cela. Présentation...

flare-ida

Remplacements de fonctions de Code Grafter À propos de Code Grafter Code Grafter est un script IDA Python qui permet d'utiliser le mode Bochs IDB d'IDA Pro pour émuler du code qui importe des fonctions de l'API Windows. Les environnements d'émulation comme le mode Bochs IDB ne résolvent ni...

CVE-2026-93367

The Visitors Traffic Real Time Statistics Pro plugin for WordPress (versions up to and including 11.22 ) is vulnerable to unauthenticated stored Cross-Site Scripting (XSS) . The root cause is the lack of sanitization on the page_title parameter within the ahcpro_track_visitor AJAX action, which i...

EUVD-2026-91165

The DevKit Pro plugin for WordPress is vulnerable to Authentication Bypass Leading to Administrator Account Takeover in all versions up to, and including, 2.3.0 This is due to the revertswitch handler trusting the attacker-controlled originaluserid cookie as the privileged identity:...