WordPress Wallet System for WooCommerce plugin < 2.8.0 - Subscriber+ Forged Wallet Withdrawal Request vulnerability

Subscriber+ Forged Wallet Withdrawal Request vulnerability discovered by Mytears in WordPress Plugin Wallet System for WooCommerce versions 2.8.0...

CVE-2021-21402

CVE-2021-21402 Jellyfin произвольное чтение файлов Описание уязвимости Jellyfin — это свободная программная медиасистема для управления медиа и потоковой передачей. Она является альтернативой Emby и Plex и доставляет медиа с выделенного сервера на устройства конечных пользователей через несколько...

CVE-2024-4323-Exploit-POC

CVE-2024-4323-Exploit-POC Этот proof-of-concept скрипт демонстрирует, как использовать CVE-2024-4323, уязвимость повреждения памяти в Fluent Bit, позволяющую удалённое выполнение кода. CVE-2024-4323 — это уязвимость повреждения памяти в Fluent Bit версиях с 2.0.7 по 3.0.3. Проблема заключается в...

CVE-2023-44487-

CVE-2023-44487- 1- Go를 설치합니다. 2- 별도의 머신에서 서버를 실행합니다 server.go 파일. 3- 별도의 머신에서 main.go 파일을 실행합니다. 참고: main.go에는 공격 코드가 포함되어 있습니다. 4. 대상의 IP 주소를 지정합니다. 5- 요청 수를 정의합니다: run main.go -requests 5000...

CVE-2024-22889-Plone-v6.0.9

Продукт: Plone CMS Версия: v6.0.9 Дата обнаружения: 10.01.2024. Дата сообщения: 10.01.2024. Тип уязвимости: Некорректный контроль доступа. ID CVE: CVE-2024-22889 Описание: Из-за некорректного контроля доступа в Plone версии v6.0.9 удаленные атакующие могут просматривать и выводить список всех...

CVE-2025-52488

Эксплойт раскрытия NTLM-хэшей через нормализацию путей Unicode в DNN CVE-2025-52488 Обзор Этот эксплойт нацелен на уязвимость в DNN ранее DotNetNuke версий от 6.0.0 до 10.0.1, которая позволяет злоумышленникам раскрывать NTLM-хэши через атаки нормализации путей Unicode. Детали уязвимости CVE ID :...

cve-2023-27163

Благодарность @beet1ehttps://github.com/b33t1e из Шанхайского университета Цзяо Тун и @chenlibo147 , @houqinsheng, [email protected] из Шаньдунского университета. Пожалуйста, ознакомьтесь с https://notes.sjtu.edu.cn/s/MUUhEymt7 для получения подробной информации об уязвимости SSRF...

Vehicle-Service-Management-System-Multiple-Cross-Site-Request-Forgery-CSRF-Leads-to-XSS

CVE-2021-46080 익스플로잇 제목: 차량 서비스 관리 시스템 - '다중' 사이트 간 요청 위조CSRF로 인한 저장형 사이트 간 스크립팅XSS 익스플로잇 작성자: SANU P.L CVE: CVE-2021-46080 CVSS: 4.8 MEDIUM 참고 자료: https://www.plsanu.com/vehicle-service-management-system-multiple-cross-site-request-forgery-csrf-leads-to-stored-cross-site-scripting-xss...

cve-2019-6715

cve-2019-6715 Отдельное спасибо TomNomNom за 99.9% его кода.... Сборка go get github.com/fatih/color go build Использование cat list.txt | ./2019-6715 Все уязвимые URL записываются в text.log CVE 2019-6715 Описание: pub/sns.php в плагине W3 Total Cache версии ниже 0.9.4 для WordPress позволяет...

CVE-2025-55182

CVE-2025-55182 Набор инструментов и лаборатория только в образовательных целях Легковесный набор инструментов на Go с лабораторией на Next.js в Docker для изучения и триажа CVE-2025-55182. Только для образовательного и авторизованного тестирования. Возможности Описание первопричины, визуализация ...

CVE-2019-19781-poc

CVE-2019-19781-poc Модифицированный poc, подходит для python3 python3 CVE-2019-19781.py http://example.com...

CVE-2026-104658 Reliance on Untrusted Inputs in a Security Decision in hMailServer

The Linux live-update apply helper hmailserver-update of Progressive Robot hMailServer 6.3.4 and 6.3.5 runs as root on a request file written by the unprivileged hmailserver service account, and took from that request the program used to verify an AppImage update's signature and the systemd unit ...

CVE-2025-63700

CVE-2025-63700 Clerk-js 5.88.0의 OAuth 인증 우회 영향받는 제품 공급업체 : Clerk Inc. clerk.dev / clerk.com 제품 : Clerk-js @clerk/clerk-js 영향받는 버전 : 5.88.0 영향 : OAuth 인증 우회 CWE-290 : 스푸핑에 의한 인증 우회 버그 작성자 Hasnat Ibrahim Nishat - LinkedIn Md Foysal Hossain - LinkedIn Md Asadujjaman Noor - LinkedIn 설명 Clerk-js...

westone-CVE-2020-14883-scanner

westone-CVE-2020-14883-scanner Удаленный злоумышленник может сконструировать специальный HTTP-запрос для захвата консоли WebLogic Server без аутентификации. Установка и использование git clone https://github.com/Osyanina/westone-CVE-2020-14883-scanner.git cd westone-CVE-2020-14883-scanner cmd...

Security update 5.2.1 for Multi-Linux Manager Client Tools

This update fixes the following issues: spacecmd was updated to version 5.2.10: Version 5.2.10: Pre-filter errata in systemapplyerrata to avoid using API calls for all existing errata bsc1267261 Version 5.2.9: Updated translation strings uyuni-tools was updated to version 5.2.17: Security issues...

google.golang.org/grpc: gRPC-Go: Denial of Service via malformed RPC requests

A flaw was found in gRPC-Go. Servers created with xds.NewGRPCServer can be exploited by a remote client sending a malformed RPC request that lacks the required :authority or Host headers. This can trigger an index-out-of-bounds panic, leading to the termination of the entire server process and a...

CVE-2026-107449

A flaw was found in Heimdall. This vulnerability allows an unauthenticated remote attacker to cause information disclosure via server-side request forgery SSRF. The application fails to enforce IP address restrictions when sending outbound requests for enhanced application testing and live...

CTF-Web-Exploitation

Десинхронизация Незер-портала HUUP "Я путешествую не по проложенным дорогам, а свободно прыгаю через пустоту. Упакуй меня неправильно, и я доставлю секрет не на тот порог." Описание Задача представляет собой приложение HTTP/3 QUIC, работающее поверх UDP. Поскольку UDP не сохраняет состояние, а...

CVE-2023-3722

CVE-2023-3722 Python PoC для CVE-2023-3722 Avaya Aura Device Services: неограниченная загрузка файлов и удаленное выполнение кода RCE. Этот скрипт использует PUT-запрос для загрузки PHP-файла с восьмизначным случайно сгенерированным именем файла. Затем он выполняет GET-запрос для получения этого...

CVE-2026-94246

The Wallet System for WooCommerce WordPress plugin before 2.8.0 does not verify that the wallet account named in a withdrawal submission belongs to the user making it, allowing any authenticated user, such as a subscriber, to file a withdrawal request against another user's wallet for an amount a...