JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard

DescriptionJupyterLab 4.5.0 enabled copying and pasing cells through the system clipboard. The paste path parses clipboard text as cell JSON and inserts the cells without clearing metadata.trusted, so a payload can declare its own output as trusted. JupyterLab does not sanitize a trusted output a...

Nautobot: Authorization bypass in approval workflow REST API allows self-approval and unauthorized activation of scheduled jobs

ImpactThis is an authorization bypass that escalates into unauthorized server-side job execution.1. Primary impact - self-approval: The approver checks approver-group membership, change permission on the object under review, one-response-per-user are enforced only in the approve/deny actions on...

POC-CVE-2026-63030-CVE-2026-60137-

PoC: WP2Shell — CVE-2026-63030 и CVE-2026-60137 -red?style=for-the-badge 📌 Обзор WP2Shell — это цепочка эксплойтов Exploit Chain, затрагивающая ядро WordPress Core , которая позволяет удалённому атакующему без аутентификации Unauthenticated Remote Attacker получить полный контроль над сервером Fu...

CVE-2026-52680_exploit

CVE-2026-52680 — Apache Kyuubi REST Batch: произвольная запись файла через обход пути Неаутентифицированная произвольная запись файла в REST API Apache Kyuubi через конечную точку multipart для отправки пакетов. POST /api/v1/batches multipart/form-data записывает часть resourceFile в...

CVE-2026-8206

CVE-2026-8206 취약점: 인증되지 않은 계정 탈취 — Kirki Customizer Framework의 비밀번호 재설정 이메일 하이재킹 CVSS v3.1 9.8 / 10.0 치명적Critical 벡터: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 1. 개요 CVE-2026-8206은 90,000개 이상의 활성 설치를 보유한 인기 WordPress 페이지 빌더 플러그인인 Kirki Customizer Framework에서 발견된 인증되지 않은 계정 탈취Unauthenticated Account...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via crafted language package (jupyterlab.json)

Description A language pack ships a Plural-Forms header saying how the language counts, for example nplurals=2; plural=n != 1;. JupyterLab turns that string into a function with new Function, so the header gets executed. The check that meant to keep it safe was a regular expression. The regex was...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard

Description JupyterLab 4.5.0 enabled copying and pasing cells through the system clipboard. The paste path parses clipboard text as cell JSON and inserts the cells without clearing metadata.trusted, so a payload can declare its own output as trusted. JupyterLab does not sanitize a trusted output...

CVE-2026-100514

Unauthenticated Insecure Direct Object References IDOR in REST API Log = 1.7.2 versions...

CVE-2026-25632

CVE-2026-25632 — RCE через JSON-десериализацию в REST API задача на исправление ошибки Основано на реальной уязвимости 2026 года CVSS 10.0, активно эксплуатировалась На основе: CVE-2026-25632 — удалённое выполнение кода RCE через небезопасную JSON-десериализацию на основе type, обнаруженную в RES...

sxwp2shell

/ / / / / / | |/ / \ / / / / / / / / | / / / / / / / // / / / / / // | //// ///// /////|| sxwp2shell — Exploit RCE sans authentification pour WordPress via une confusion de routes batch de l'API REST CVE-2026-63030 + injection SQL CVE-2026-60137. Versions concernées : WP 6.9.0–6.9.4 /...

CVE-2026-63030

CVE-2026-63030 - PoC путаницы маршрутов пакетных запросов REST API в WordPress Описание Эксплойт PoC для CVE-2026-63030 — уязвимости предварительной аутентификации в WordPress версии 6.9.0–7.0.1. Он объединяет: Путаницу маршрутов пакетных запросов REST API несоответствие проверки и диспетчеризаци...

CVE-2019-18890

CVE-2019-18890 CVE-2019-18890 POC Preuve de concept REDMINE JUSQU'À 3.2.9/3.3.9 INJECTION SQL https://nvd.nist.gov/vuln/detail/CVE-2019-18890 Prérequis : Identifiants d'accès Sous-projet requis API REST activée Sur Mysql, la première requête sur laquelle l'injection se produit ressemble à l'exemp...

CVE-2024-3605

CVE-2024-3605 WP Hotel Booking = 2.1.0 - SQL-инъекция без аутентификации Описание Плагин WP Hotel Booking для WordPress уязвим к SQL-инъекции через параметр 'roomtype' конечной точки REST API /wphb/v1/rooms/search-rooms во всех версиях до 2.1.0 включительно из-за недостаточного экранирования...

CVE-2024-11972-PoC

CVE-2024-11972-PoC Hunk Companion 1.9.0 - Неаутентифицированная установка плагина Описание Плагин Hunk Companion для WordPress до версии 1.9.0 некорректно авторизует некоторые конечные точки REST API, что позволяет неаутентифицированным запросам устанавливать и активировать произвольные плагины...

EUVD-2026-90842

Unauthenticated Insecure Direct Object References IDOR in REST API Log = 1.7.2 versions...

CVE-2026-100514

The WordPress REST API Log plugin affects versions

CVE-2026-100514 WordPress REST API Log plugin <= 1.7.2 - Insecure Direct Object References (IDOR) vulnerability

Unauthenticated Insecure Direct Object References IDOR in REST API Log = 1.7.2 versions...

CVE-2026-100514 WordPress REST API Log plugin <= 1.7.2 - Insecure Direct Object References (IDOR) vulnerability

Unauthenticated Insecure Direct Object References IDOR in REST API Log = 1.7.2 versions...

CVE-2026-14281

CVE-2026-14281 — WAWP Automation Web Platform Неаутентифицированное повышение привилегий Python 3 PoC для CVE-2026-14281 в плагине WordPress Automation Web Platform automation-web-platform — WAWP / Notifications & OTP for WooCommerce. PoCbit Указан на PoCbit — каталог сообщества:...

reburp

reburp API/MCP в Burp ОГРАНИЧЕН - reburp это расширение Burp Suite, которое предоставляет полный Montoya API в виде локально обслуживаемого openapi REST API, оптимизированного для ваших AI-агентов. Issues | Discussions Что такое reburp reburp превращает Burp Suite в нечто, что можно скриптовать. ...