vuln4japi

vuln4japi CVE-2021-44228log4shell을 시연하기 위한 취약한 Java 기반 REST API입니다. 동기 Log4Shell은 2021년 12월 초 인터넷을 강타했습니다. Apache Log4j 로깅 라이브러리의 제로데이 취약점으로, 원격 코드 실행RCE이 가능하여 전 세계 조직들이 공개된 Java 애플리케이션을 서둘러 수정/패치/완화하도록 만들었습니다. InfoSec 커뮤니티가 보안 팀에 지속적인 분석과 솔루션을 제공하기 위해 함께 모이는 동안, Log4j 커뮤니티는 이 취약점을 종식시키기 위한 패치 개발...

CVE-2026-1560-Authenticated-Remote-Code-Execution-in-Lazy-Blocks-4.2.0

CVE-2026-1560 – Custom Block Builder – Lazy Blocks ≤ 4.2.0에서의 인증된 원격 코드 실행 연구자 : ZeYrOXxx 플러그인 : Custom Block Builder – Lazy Blocks 영향받는 버전 : ≤ 4.2.0 심각도 : 높음High CVSS : 8.8 취약점 유형 : 인증된 원격 코드 실행RCE 공격 경로 : REST API 필요 권한 : editposts Contributor 이상 참고 자료 Wordfence 권고:...

CVE-2026-23550-PoC

CVE-2026-23550-PoC CVE-2026-23550 - Плагин Modular DS для WordPress Неавторизованный доступ к администратору Proof-of-Concept PoC , демонстрирующий CVE-2026-23550 — критическую уязвимость неавторизованного захвата учётной записи администратора в плагине Modular DS для WordPress версии ≤2.5.1...

CVE-2026-6227

CVE-2026-6227: Локальное включение файлов в BackWPup Краткое описание уязвимости Версии BackWPup до 5.6.6 включительно подвержены аутентифицированной уязвимости локального включения файлов LFI через параметр blockname конечной точки REST /wp-json/backwpup/v1/getblock. Причина ошибки — нерекурсивн...

CVE-2026-4484

CVE-2026-4484 Masteriyo LMS = 2.1.6 — Отсутствие проверки авторизации: повышение привилегий аутентифицированного пользователя Student+ до администратора 🔴 Обзор уязвимости CVE-2026-4484 — повышение привилегий аутентифицированного пользователя Student → Administrator Поле| Сведения ---|--- ID CVE|...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard

DescriptionJupyterLab 4.5.0 enabled copying and pasing cells through the system clipboard. The paste path parses clipboard text as cell JSON and inserts the cells without clearing metadata.trusted, so a payload can declare its own output as trusted. JupyterLab does not sanitize a trusted output a...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard

DescriptionJupyterLab 4.5.0 enabled copying and pasing cells through the system clipboard. The paste path parses clipboard text as cell JSON and inserts the cells without clearing metadata.trusted, so a payload can declare its own output as trusted. JupyterLab does not sanitize a trusted output a...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via crafted language package (jupyterlab.json)

DescriptionA language pack ships a Plural-Forms header saying how the language counts, for example nplurals=2; plural=n != 1;. JupyterLab turns that string into a function with new Function, so the header gets executed. The check that meant to keep it safe was a regular expression. The regex was...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard

DescriptionJupyterLab 4.5.0 enabled copying and pasing cells through the system clipboard. The paste path parses clipboard text as cell JSON and inserts the cells without clearing metadata.trusted, so a payload can declare its own output as trusted. JupyterLab does not sanitize a trusted output a...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard

DescriptionJupyterLab 4.5.0 enabled copying and pasing cells through the system clipboard. The paste path parses clipboard text as cell JSON and inserts the cells without clearing metadata.trusted, so a payload can declare its own output as trusted. JupyterLab does not sanitize a trusted output a...

Nautobot: Authorization bypass in approval workflow REST API allows self-approval and unauthorized activation of scheduled jobs

ImpactThis is an authorization bypass that escalates into unauthorized server-side job execution.1. Primary impact - self-approval: The approver checks approver-group membership, change permission on the object under review, one-response-per-user are enforced only in the approve/deny actions on...

POC-CVE-2026-63030-CVE-2026-60137-

PoC: WP2Shell — CVE-2026-63030 и CVE-2026-60137 -red?style=for-the-badge 📌 Обзор WP2Shell — это цепочка эксплойтов Exploit Chain, затрагивающая ядро WordPress Core , которая позволяет удалённому атакующему без аутентификации Unauthenticated Remote Attacker получить полный контроль над сервером Fu...

CVE-2026-52680_exploit

CVE-2026-52680 — Apache Kyuubi REST Batch: произвольная запись файла через обход пути Неаутентифицированная произвольная запись файла в REST API Apache Kyuubi через конечную точку multipart для отправки пакетов. POST /api/v1/batches multipart/form-data записывает часть resourceFile в...

CVE-2026-8206

CVE-2026-8206 Уязвимость: Неавторизованный захват учётной записи — перехват email для сброса пароля в Kirki Customizer Framework CVSS v3.1 9.8 / 10.0 КРИТИЧЕСКИЙ Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 1. Обзор CVE-2026-8206 — это уязвимость неавторизованного захвата учётной записи в Kirki...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via crafted language package (jupyterlab.json)

Description A language pack ships a Plural-Forms header saying how the language counts, for example nplurals=2; plural=n != 1;. JupyterLab turns that string into a function with new Function, so the header gets executed. The check that meant to keep it safe was a regular expression. The regex was...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard

Description JupyterLab 4.5.0 enabled copying and pasing cells through the system clipboard. The paste path parses clipboard text as cell JSON and inserts the cells without clearing metadata.trusted, so a payload can declare its own output as trusted. JupyterLab does not sanitize a trusted output...

CVE-2026-100514

Unauthenticated Insecure Direct Object References IDOR in REST API Log = 1.7.2 versions...

CVE-2026-25632

CVE-2026-25632 — RCE через JSON-десериализацию в REST API задача на исправление ошибки Основано на реальной уязвимости 2026 года CVSS 10.0, активно эксплуатировалась На основе: CVE-2026-25632 — удалённое выполнение кода RCE через небезопасную JSON-десериализацию на основе type, обнаруженную в RES...

sxwp2shell

/ / / / / / | |/ / / / / / / / / / | // / / / / / / / / / / / / // | / /// / // // / // / /|| sxwp2shell — эксплойт RCE без аутентификации для WordPress через путаницу batch-маршрутов REST API CVE-2026-63030 + SQL-инъекция CVE-2026-60137. Affected: WP 6.9.0–6.9.4 / 7.0.0–7.0.1 Установка git clone...

CVE-2026-63030

CVE-2026-63030 - PoC путаницы маршрутов пакетных запросов REST API в WordPress Описание Эксплойт PoC для CVE-2026-63030 — уязвимости предварительной аутентификации в WordPress версии 6.9.0–7.0.1. Он объединяет: Путаницу маршрутов пакетных запросов REST API несоответствие проверки и диспетчеризаци...