CVE-2026-5076

☠️ CVE-2026-5076 ARMember Premium = 7.3.1 असुरक्षित पासवर्ड रीसेट तंत्र → पूर्ण व्यवस्थापक खाता अधिग्रहण प्लेनटेक्स्ट पासवर्ड रीसेट कुंजियाँ डेटाबेस में संग्रहीत + SQL इंजेक्शन = पूर्ण व्यवस्थापक अधिग्रहण 📋 भेद्यता जानकारी आइटम| विवरण ---|--- CVE ID| CVE-2026-5076 प्लगइन| ARMember – सदस्यता प्लगइन...

KeePass-CVE-2023-24055

KeePass-CVE-2023-24055 KeePass CVE-2023-24055 Reproduktion KeePass CVE-2023-24055 Reproduktion 1. Vorbereitung der Maschinen: Kali 192.168.232.129, Windows 10 192.168.232.128 2. KeePass-Version: 2.53 2. Prinzip: Durch Ändern der KeePass-Konfigurationsdatei KeePass.config.xml wird eine...

Security Bulletin: Security Vulnerabilities have been found in IBM Sovereign Core

Summary Security Vulnerabilities have been addressed in IBM Sovereign Core Vulnerability Details CVEID:CVE-2026-45022 DESCRIPTION: go-git is an extensible git implementation library written in pure Go. Prior to 5.19.0 and 6.0.0-alpha.3, go-git may parse malformed Git objects in a way that differs...

EUVD-2026-67564

The ElementsKit Pro plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 's' parameter of the Advanced Search REST endpoint in all versions up to, and including, 4.10.1 due to insufficient input sanitization and output escaping. The REST endpoint at...

CVE-2026-4246 ElementsKit Pro <= 4.10.1 - Unauthenticated Stored Cross-Site Scripting via 's' Parameter

The ElementsKit Pro plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 's' parameter of the Advanced Search REST endpoint in all versions up to, and including, 4.10.1 due to insufficient input sanitization and output escaping. The REST endpoint at...

CVE-2026-4246 ElementsKit Pro <= 4.10.1 - Unauthenticated Stored Cross-Site Scripting via 's' Parameter

The ElementsKit Pro plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 's' parameter of the Advanced Search REST endpoint in all versions up to, and including, 4.10.1 due to insufficient input sanitization and output escaping. The REST endpoint at...

CVE-2026-4246

ElementsKit Pro (WordPress plugin) versions up to and including 4.10.1 are affected by an unauthenticated Stored Cross-Site Scripting (XSS) vulnerability via the s parameter of the Advanced Search REST endpoint at /wp-json/elementskit/v1/advanced-search. The endpoint uses permission_callback set ...

CVE-2024-55988

CVE-2024-55988 Navayan CSV Export = 1.0.9 - Nicht authentifizierte SQL-Injection Beschreibung Das Navayan-CSV-Export-Plugin für WordPress ist in Versionen bis einschließlich 1.0.9 anfällig für SQL-Injection, da der vom Benutzer bereitgestellte Parameter unzureichend maskiert wird und die bestehen...

CVE-2023-29809

Exploit Title: Unauthenticated SQL injection Google Dork: Date: 27.04.2023 Exploit Author: Lucas Noki 0xPrototype Vendor Homepage: https://github.com/vogtmh Software Link: https://github.com/vogtmh/cmaps Version: 8.0 Tested on: Mac, Windows, Linux CVE : CVE-2023-29809 Descrizione: La vulnerabilit...

CVE-2026-77365

The Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'a' abovefoldimages parameter in all versions up to, and including, 4.2.10 due to insufficient input sanitization and output...

CVE-2024-6651

CVE-2024-6651 POC XSS - CVE-2024-6651 Funktionierender PoC für die Schwachstelle CVE-2024-6651, die das Plugin WP File Upload 4.24.8 betrifft und Reflected Cross-Site Scripting XSS in WordPress ermöglicht. 📌 Beschreibung Diese Schwachstelle ermöglicht die Injektion beliebigen JavaScript-Codes dur...

CVE-2026-57517

Control Web Panel ≤ 0.9.8.1224 — Blind SQL Injection zu Remote Code Execution Port 2083 → userRes POST → INTO DUMPFILE → Port 2031 Webshell → cwpsvc 🔴 Schwachstellenübersicht CVE-2026-57517 ist eine kritische Blind-SQL-Injection vor der Authentifizierung in in Versionen ≤ 0.9.8.1224. Der...

nextssrf

root@kitploit: ╔══════════════════════════════════════════════════════════════╗ ║ NextSSRF — CVE-2026-44578 Scanner & Exploit ║ ║ Next.js WebSocket Upgrade Handler SSRF ║ ║ Affected: 13.4.13 → 15.5.15, 16.0.0 → 16.2.4 ║ ║ @mitsec / ynsmroztas — Bug Bounty Tooling ║...

nextssrf

root@kitploit: ╔══════════════════════════════════════════════════════════════╗ ║ NextSSRF — CVE-2026-44578 Scanner & Exploit ║ ║ Next.js WebSocket Upgrade Handler SSRF ║ ║ Affected: 13.4.13 → 15.5.15, 16.0.0 → 16.2.4 ║ ║ @mitsec / ynsmroztas — Bug Bounty Tooling ║...

jeopardize

Introduction Jeopardize tool is developed to provide basic threat intelligence&response capabilities against phishing domains at the minimum cost as possible. It detects registered phishing domain candidates typosquatting, homograph etc., analyzes them and assigns a risk score to them. After then...

nebulousAD

⚠️ Ein Hinweis für NebulousAD-Benutzer Ab dem 14. April wird NuID die NebulousAD-API, mit der dieser Code kommuniziert, nicht mehr hosten. Als kleines Entwicklerteam haben wir festgestellt, dass es nicht machbar ist, sowohl das NebulousAD-Portal als auch unser Authentifizierungs-Entwicklerportal...

CVE-2022-26134

CVE-2022-26134 - Confluence OGNL injection vulnerability Verwendung des Skripts Python-Bibliothek installieren pip install -r requirements.txt Schwachstellenverifikation python3 CVE-2022-26134check.py -u url -c whoami Massen-Scan python3 CVE-2022-26134check.py -f url.txt -c whoami Betroffene...

CVE-2026-6741

CVE-2026-6741 CVE-2026-6741 ist eine Schwachstelle mit CVSS-Score 8.8 High zur Authenticated Agent+ Privilege Escalation im LatePoint – Calendar Booking Plugin CVE-2026-6741 — LatePoint-Privilege-Escalation-Scanner Plugin: LatePoint – Calendar Booking Plugin for Appointments and Events latepoint...

CVE-2026-3296

CVE-2026-3296 CVE-2026-3296 ist eine nicht authentifizierte PHP-Object-Injection-Schwachstelle CVSS 9.8, kritisch im WordPress-Plugin Everest Forms. CVE-2026-3296 — Everest Forms PHP Object Injection Scanner Plugin: Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder...

EGESPLOIT

EGESPLOIT EGESPLOIT ist eine Golang-Bibliothek für die Malware-Entwicklung, sie hat einige einzigartige Funktionen für die Meterpreter-Integration. DOKUMENTATION root@kitploit: CalculateChecksumx : Funktion berechnet eine x-stellige 8-Bit-Prüfsumme für reverse HTTP/HTTPS Meterpreter-Verbindungen,...