CVE-2026-18496

The Booking Calendar plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to and including 11.4.3 . The flaw exists within the wpbc_is_show_popover_in_flex_timeline() function, which allows unauthenticated attackers to extract sensitive customer data, including ...

EUVD-2026-96086

The Booking Calendar plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 11.4.3 via the wpbcisshowpopoverinflextimeline function. This makes it possible for unauthenticated attackers to extract sensitive data including names, email addresses,...

CVE-2026-18496 Booking Calendar <= 11.4.3 - Unauthenticated Sensitive Information Exposure in 'WPBC_FLEXTIMELINE_NAV' AJAX Action

The Booking Calendar plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 11.4.3 via the wpbcisshowpopoverinflextimeline function. This makes it possible for unauthenticated attackers to extract sensitive data including names, email addresses,...

CVE-2026-11645-Out-of-bounds-Read-Write

CVE-2026-11645 - Chrome V8 Выход за границы чтения/записи Эксплойт ⚠️ ПРЕДУПРЕЖДЕНИЕ Этот код ТОЛЬКО для образовательных целей и авторизованного тестирования. 📋 Описание CVE-2026-11645 — это уязвимость чтения и записи за пределами границ OOB в движке V8 браузера Google Chrome. Удаленный...

AttackSurfaceManagement

ОПИСАНИЕ: Обнаружьте поверхность атаки и расставьте приоритеты рисков с помощью нашей платформы непрерывного управления поверхностью атаки ASM — Sn1per Professional. Для получения дополнительной информации перейдите на https://sn1persecurity.com. ВОЗМОЖНОСТИ: Обнаружение поверхности атаки Легко...

auto_re

AutoRE Features 1. Auto-renaming dummy-named functions, which have one API call or jump to the imported API Before After 2. Assigning TAGS to functions accordingly to called API-indicators inside Sets tags as repeatable function comments and displays TAG tree in the separate view Some screenshots...

datadome-vm

Analyse de la VM DataDome Résumé Ce dépôt documente la première version publique de la machine virtuelle VM JavaScript intégrée au navigateur de DataDome, utilisée dans leur flux CAPTCHA/interstitiel. Cette analyse couvre : Les mécanismes de chargement et de décodage du bytecode La disposition...

CVE-2025-43529

CVE-2025-43529 TL; DR Недавно Apple выпустила iOS 26.2 и iPadOS 26.2 вместе с бюллетенем безопасности, включающим исправления уязвимостей WebKit. Один баг в DFG JIT-компиляторе CVE-2025-43529 привлёк моё внимание, и я решил в нём разобраться. JIT-компилятор корректно определил, что Phi-узел место...

r2gopclntabParser

r2gopclntabParser Note : Cette fonctionnalité a été implémentée directement dans le cœur de radare2 sous la forme du plugin d'analyse gopc Un analyseur gopclntab basé sur radare2 pour récupérer les symboles de fonctions de binaires Go, y compris ceux entièrement strippés. Prend en charge les...

CVE-2026-89301

The rtMedia for WordPress, BuddyPress and bbPress plugin for WordPress is vulnerable to limited file deletion due to insufficient file path validation in the process function in all versions up to, and including, 4.7.13 This makes it possible for unauthenticated attackers to delete arbitrary safe...

CVE-2026-87869

The Filter Everything — WordPress & WooCommerce Filters plugin for WordPress is vulnerable to Reflected Cross-Site Scripting in versions up to, and including, 1.9.6. This is due to insufficient input sanitization and output escaping in the flrtelementorloadmoreanchor function. The function reads...

eden

Eden Eden loader est un PoC UDRL pour Cobalt Strike construit avec Crystal Palace qui combine la technique de streaming de pages de Raphael Mudge avec une porte d'appel modulaire actuellement une version PIC du BOF de porte d'appel Draugr de Sleepmask-VS. L'objectif d'Eden loader est de : Démontr...

SpringCloudFunction-Research

SpringCloudFunction-Research Recherche sur CVE-2022-22963 Environnement vulfocus/spring-cloud-function-rce:latest Cause Problème d'analyse du paramètre spring.cloud.function.routing-expression dans l'en-tête de requête, entraînant une attaque par injection de charge utile. Références...

CVE-2025-55182-poc

CVE-2025-55182 Vulnérabilité du protocole React Flight permettant le parcours de la chaîne de prototypes via les références de chunks. Testé sur bullshit-react-project. Détection Ceci est légèrement obsolète car le véritable PoC a maintenant été révélé. Vite RSC : bash ./vite-detect.sh...

etl-parser

etl-parser Event Trace Log file reader in pure Python etl-parser is a pure Python 3 parser library for ETL Windows log files. ETL is the default format for ETW as well as the default format for the Kernel logger. etl-parser has no system dependencies, and will work well on both Windows and Linux...

trevex

Trevex - L'explorateur de vulnérabilités d'exécution transitoire Plateformes prises en charge Nous prenons en charge les environnements suivants : Systèmes d'exploitation / Distributions Trevex est développé et testé sur Ubuntu 22.04 LTS et 24.04 LTS. Bien que d'autres distributions puissent...

PHP-Fuzzer

Fuzzer PHP Cette bibliothèque implémente un fuzzer pour PHP, qui peut être utilisé pour trouver des bugs dans des bibliothèques notamment les bibliothèques d'analyse syntaxique en leur fournissant des entrées « aléatoires ». Les retours de l'instrumentation de couverture par arête sont utilisés...

CVE-2018-1263-Demo

Демонстрация эксплойта Это руководство поможет вам установить уязвимый компонент и выполнить атаку, связанную с ошибкой phpMyAdmin, упомянутой в CVE-2018-1263. Описание CVE Почему существует уязвимость Как работает атака Как установить уязвимый компонент Как выполнить атаку Описание CVE Эта...

HATCHA

HATCHA CAPTCHA доказывает, что вы человек. HATCHA доказывает, что вы нет. HATCHA H yperfast A gent T est for C omputational H euristic A ssessment — сверхбыстрый агентный тест для вычислительной эвристической оценки — это обратная CAPTCHA, которая ограничивает доступ задачами, тривиальными для...

haruspex

haruspex "Hacking is the discipline of questioning all your assumptions all of the time." -- Dave Aitel Haruspex is a blazing-fast IDA headless plugin that extracts pseudocode generated by IDA's decompiler in a format that should be suitable to be imported into an IDE, or parsed by static analysi...