Masterchef

मास्टरशेफ फ्रेमवर्क 👨‍🍳 सबसे स्वादिष्ट पेंटेस्टिंग टूल 👩‍🍳 विकासाधीन... मास्टरशेफ एक ग्राफिकल कमजोरी शोषण और सत्यापन उपकरण है जो आपको स्वादिष्ट व्यंजनों रेसिपी बनाकर आपके पैठ परीक्षण वर्कफ़्लो को तोड़ने में मदद करता है। यह आक्रामक साइबर सुरक्षा की दुनिया में शुरुआत करने के लिए आदर्श उपकरण है।...

CVE-2026-89274-wp-recipe-maker-poc

CVE-2026-89274 - مختبر التحقق من تنفيذ الشورت كود التعسفي في WP Recipe Maker مواد بحث أمني لإعادة إنتاج والتحقق من CVE-2026-89274 : يقوم WP Recipe Maker استخدم فقط على الأنظمة التي تملكها أو المصرح لك صراحةً باختبارها. يقوم الـ PoC بنشر تعليق تقييم واحد يحتوي على شورت كود علامة مسجل في المختبر. ل...

CVE-2026-25991

CVE-2026-25991 PoC - تاندور ريسيبس SSRF إثبات المفهوم لثغرة SSRF عبر استيراد الوصفات الإفصاح: تم الإبلاغ عنها في الأصل بواسطتي عبر GHSA-j6xg-85mh-qqf7 ⚠️ للاستخدام المصرح به في الاختراق الأخلاقي/البحث فقط. معلومات الثغرة الحقل| القيمة ---|--- معرف CVE| CVE-2026-25991 الخطورة| 🔴 عالية درجة CVSS| 7....

CVE-2026-25964

CVE-2026-25964 PoC - Tandoor Recipes LFI مُوثَّق إثبات المفهوم لقراءة الملفات المحلية المُوثَّقة عبر استيراد الوصفات الإفصاح: تم الإبلاغ عنه بواسطتي عبر GHSA-6485-jr28-52xx ⚠️ للاستخدام المصرح به في الاختراق الأخلاقي والبحث فقط. معلومات الثغرة الحقل| القيمة ---|--- معرف CVE| CVE-2026-25964 الخطورة...

google-osconfig-privesc

ملخص عملية googleosconfigagent هي أحد مكوّنات أدوات GoogleCloudPlatform https://github.com/GoogleCloudPlatform/osconfig الخاصة بها، وتعمل على كل جهاز افتراضي VM بشكل افتراضي. يعمل الوكيل بصلاحيات الجذر root وهو مسؤول عن بعض الخدمات التي يتحكم فيها المستخدم، بما في ذلك OS config...

recipe-blog-encoding

recipe-blog-encoding !WARNING यह प्रोजेक्ट पूरी तरह से vibe-coded है संभवतः इस रिपॉजिटरी से आंशिक रूप से चुराया गया और लेखक एक बेवकूफ है जिसे बस यह आइडिया मजेदार लगा। SEO-गेमिंग रेसिपी प्रस्तावनाओं को गुप्त संदेशों को एनकोड करने के वाहन के रूप में उपयोग करें हालांकि प्रॉम्प्ट वास्तव में कुछ भी हो...

CVE-2026-89274

CVE-2026-89274 — تنفيذ Shortcode عشوائي في WP Recipe Maker ماسح/مستغل PoC بلغة Python 3 لـ CVE-2026-89274 في WP Recipe Maker. | ---|--- الإضافة| wp-recipe-maker المتأثرة| ≤ 10.8.1 تم الإصلاح في| 10.8.2+ CVSS| 9.1 حرجة المصادقة| بدون مصادقة إرسال تعليق CWE| CWE-94 الملخص تقوم...

By-Poloss..-.CVE-2026-89274

CVE-2026-89274 PoC Poloss : @WPEF0 Proof-of-Concept exploit لـ CVE-2026-89274 — ثغرة Unauthenticated Arbitrary Shortcode Execution في إضافة WordPress WP Recipe Maker الإصدار ≤ 10.8.1. ⚠️ تحذير قانوني وأخلاقي هذا السكريبت مُقدَّم فقط لأبحاث الأمن في بيئة محلية localhost/lab ولا يجوز استخدامه ضد...

CVE-2025-56795

CVE-2025-56795 विवरण Mealie के रेसिपी निर्माण कार्यक्षमता में दो संग्रहीत क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरियाँ पाई गईं, जो संस्करण 3.0.1 तक के सभी संस्करणों को प्रभावित करती हैं। रेसिपी निर्माण के दौरान प्रदान किया गया अशुद्ध उपयोगकर्ता इनपुट संग्रहीत हो जाता है और बाद में उचित एस्केपिंग के बिना...

CVE-2026-105080

In ConvertX before 0.19.0, converters/calibre.ts does not block recipe files, and instead passes them to the ebook-convert program from Calibre. This affects executable code in a .recipe or .downloadedrecipe file...

EUVD-2026-91868

In ConvertX before 0.19.0, converters/calibre.ts does not block recipe files, and instead passes them to the ebook-convert program from Calibre. This affects executable code in a .recipe or .downloadedrecipe file...

CVE-2026-105080

In ConvertX before 0.19.0, converters/calibre.ts does not block recipe files, and instead passes them to the ebook-convert program from Calibre. This affects executable code in a .recipe or .downloadedrecipe file...

CVE-2026-105080

In ConvertX before 0.19.0, converters/calibre.ts does not block recipe files, and instead passes them to the ebook-convert program from Calibre. This affects executable code in a .recipe or .downloadedrecipe file...

CVE-2026-105080

In ConvertX before 0.19.0, converters/calibre.ts does not block recipe files, and instead passes them to the ebook-convert program from Calibre. This affects executable code in a .recipe or .downloadedrecipe file...

CVE-2026-105080

In ConvertX versions prior to 0.19.0 , the converters/calibre.ts component fails to block recipe files . Instead, it passes these files to the ebook-convert program from Calibre. This vulnerability allows for the execution of arbitrary code contained within .recipe or .downloaded_recipe files. Re...

PT-2026-104475

Name of the Vulnerable Software and Affected Versions ConvertX versions prior to 0.19.0 Description The software fails to block recipe files in the converters/calibre.ts component, passing them directly to the Calibre ebook-convert program. This allows the execution of arbitrary code contained...

CVE-2026-105080: Inclusion of Functionality from Untrusted Control Sphere

In ConvertX before 0.19.0, converters/calibre.ts does not block recipe files, and instead passes them to the ebook-convert program from Calibre. This affects executable code in a .recipe or .downloadedrecipe file...

SecureVibe: Making Vibe Coding More Secure

As vibe coding becomes increasingly capable and widespread, security vulnerabilities in even functionally correct solutions are a growing concern. When investigating functionally correct but insecure solutions, we find that the insecure agent is less than half as likely to conduct effective...

CVE-2026-92411

The WP Delicious WordPress plugin before 1.10.8 does not validate or escape the HTML tag name taken from user-supplied recipe block data before rendering it on the front end, allowing users with the Contributor role and above to inject arbitrary HTML tags, including script tags, which execute whe...

CVE-2026-92411 WP Delicious < 1.10.8 - Contributor+ Stored XSS via Recipe Block Tag Name

The WP Delicious WordPress plugin before 1.10.8 does not validate or escape the HTML tag name taken from user-supplied recipe block data before rendering it on the front end, allowing users with the Contributor role and above to inject arbitrary HTML tags, including script tags, which execute whe...