CVE-2025-61456

🛡️ Раскрытие CVE: CVE-2025-61456 — Отражённый XSS в проекте интернет-магазина Дата раскрытия: 14 октября 2025 г. ID CVE: CVE-2025-61456 Серьёзность: СРЕДНЯЯ CVSS 6.1 🧩 Краткое описание Уязвимость отражённого межсайтового скриптинга XSS существует в E-commerce Project v1.0, а именно в конечной точк...

CVE-2025-61455

🛡️ Раскрытие CVE: CVE-2025-61455 — SQL-инъекция в проекте электронной коммерции Дата раскрытия: 14 октября 2025 г. Идентификатор CVE: CVE-2025-61455 Серьёзность: КРИТИЧЕСКАЯ CVSS 9.8 🧩 Краткое описание Критическая уязвимость SQL-инъекции существует в E-commerce Project v1.0, а именно в конечной...

CVE-2025-61454

🛡️ Раскрытие CVE: CVE-2025-61454 — Отражённый XSS в E-commerce Project Дата раскрытия: 14 октября 2025 г. Идентификатор CVE: CVE-2025-61454 Серьёзность: СРЕДНЯЯ CVSS 6.1 🧩 Краткое описание Уязвимость отражённого межсайтового скриптинга XSS существует в E-commerce Project v1.0, а именно в конечной...

CVE-2026-34200

Nhost MCP Server: Компрометация инфраструктуры в один клик Официальное уведомление: Эта уязвимость была подтверждена и опубликована Nhost: GHSA-6c5x-3h35-vvw2 Этот репозиторий документирует уязвимость в Nhost Local MCP Server. Сервис не имеет входящей аутентификации и реализует разрешительную...

CVE-2021-41773-exploiter

CVE-2021-41773-exploiter Учебный проект — для реального тестирования используйте другие репозитории...

CVE-2026-2058-PoC

CVE-2026-2058-PoC – SQL-инъекция в PHP-проекте CloudClassroom Обзор Уязвимость SQL-инъекции существует в функциональности Post Query проекта CloudClassroom PHP Project v1.0. Уязвимость позволяет злоумышленникам внедрять произвольные SQL-команды через POST-параметрsqueryx, что приводит к...

MPXJ: XXE Vulnerability in MerlinReader

ImpactMPXJ used the default configuration when creating a DocumentBuilder instance, which leaves doctype declarations enabled, when parsing the XML content of the ZTIMEINTERVALS column from a Merlin project SQLite file. This would allow a carefully crafted XML payload to read an arbitrary file...

wlc may disclose API tokens to project-configured URLs

Impactwlc could send an unscoped API token to an unintended server when run inside a directory tree containing attacker-controlled project configuration.If .weblate, .weblate.ini, or weblate.ini defines an API url, and the user supplies a token with WLCKEY or --key without also pinning the URL, w...

CVE-2026-15826-CVE-2026-15748

CVE-2026-15826, CVE-2026-15748 Пожертвования Поддержите сопровождение этого проекта через PayPal или отсканировав QR-код ниже. ⚡ Простое использование Используйте этот проект только в безопасных и авторизованных средах, например: Локальные виртуальные машины Контейнеры Docker Изолированные...

CVE-2026-97281

Subscriber Broken Access Control in WP Project Manager = 4.0.7 versions...

Teach-AppSec

Teach-AppSec Teach AppSec — это проект OWASP по безопасности приложений, который в настоящее время содержит учебные модули по управлению рисками, разработке программного обеспечения и операционной безопасности. В этот проект будут добавляться новые модули по мере их разработки. Этот проект...

Nest

!Issueshttps://img.shields.io/github/issues/owasp/nest?color=blue&style=...

VULNERABLE-CVE-2024-45337

VULNERABLE-CVE-2024-45337 Un exemple de projet qui montre du code golang vulnérable à CVE-2024-45337. Ceci est un projet compagnon de : https://github.com/NHAS/CVE-2024-45337-POC Ainsi vous avez quelque chose à exploiter. Utilisation go run solver.go -authorised-pubkey ided25519.pub -allowed...

CVE-2026-97281

The WP Project Manager plugin for WordPress (versions

CVE-2026-97281 WordPress WP Project Manager plugin <= 4.0.7 - Broken Access Control vulnerability

Subscriber Broken Access Control in WP Project Manager = 4.0.7 versions...

EUVD-2026-90839

Subscriber Broken Access Control in WP Project Manager = 4.0.7 versions...

CVE-2008-2992

EP284U Этот проект посвящён CVE-2008-2992. Автор Имя| Почта ---|--- Jonas Holmberg| [email protected] Содержание EP284U Автор Содержание Предложение по проекту Итоговый отчёт Скрипты Установка и настройка Подтверждение концепции Предложение по проекту Предложение по проекту было задуманным...

CVE-2021-22210

0x01 Предисловие Заявление: Данный проект предназначен только для обучения и обмена, не используйте для нелегального неавторизованного тестирования! История обновлений 10.30 Добавлен пул прокси burp Переписаны аргументы командной строки Добавлена функция неавторизованного массового и одиночного...

CVE-2019-19781

CVE-2019-19781 Модуль CVE-2019-19781 для Router Scan Project Как использовать Подготовка pip3 install ipcalc,requests Использование python3 scanner.py Авторские права Часть этого репозитория, которая отправляет TCP-ответы, частично форкнута из trustedsec/cve-2019-19781 с некоторыми изменениями дл...

CVE-2018-13379

CVE-2018-13379 Модуль CVE-2018-13379 для Router Scan Project Как использовать подготовка pip3 install time,threading,ipcalc,requests использование python3 exp.py -f list.txt Авторские права Часть этого репозитория, отвечающая за отправку TCP-ответов, частично форкнута из milo2012/CVE-2018-13379 с...