CVE-2024-50945

CVE-2024-50945 Descrizione SimplCommerce è affetto da una vulnerabilità di controllo degli accessi non corretti nel sistema di recensioni, che consente a utenti non autorizzati di pubblicare recensioni per prodotti che non hanno acquistato. Metodo di rilevamento Un attaccante può rilevare questa...

Kaspersky_CVE-2024-3094

Sicherheitsüberprüfung: CVE-2024-3094 XZ Utils Backdoor Autor: Ivan Sushin Datum: März 2026 1. Projektbeschreibung Dieses Repository enthält die Ergebnisse einer vollständigen Sicherheitsüberprüfung der Schwachstelle CVE-2024-3094 Supply-Chain-Angriff in der Bibliothek XZ Utils. Ziel der Arbeit:...

sec_review_cve-2024-3094

È stata condotta una revisione completa della sicurezza della vulnerabilità open source CVE-2024-3094. Sulla base dei dati raccolti, sono stati preparati: 1. Report «ThreatModel + SecurityReview» – descrizione dettagliata delle minacce, percorsi di sfruttamento, valutazione del rischio e...

WordPress Customer Reviews for WooCommerce plugin <= 5.106.0 - Unauthenticated Stored Cross-Site Scripting via Aggregated Review Form vulnerability

Unauthenticated Stored Cross-Site Scripting via Aggregated Review Form vulnerability discovered by daroo in WordPress Plugin Customer Reviews for WooCommerce versions = 5.106.0...

PatrowlManager

Codacy Badge PatrOwl PatrOwl è una soluzione scalabile, gratuita e open-source per orchestrare le operazioni di sicurezza. PatrowlManager è l'applicazione front-end per la gestione degli asset, la revisione dei rischi in tempo reale, l'orchestrazione delle operazioni scansioni, ricerche, chiamate...

CVE-2026-6176

The Customer Reviews for WooCommerce WordPress plugin is vulnerable to unauthenticated Stored Cross-Site Scripting in versions up to and including 5.106.0 . The root cause is insufficient input sanitization and output escaping: review comment text submitted via the cr_local_forms_submit AJAX acti...

EUVD-2026-67711

The Customer Reviews for WooCommerce plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the aggregated review form submission in versions up to and including 5.106.0. This is due to insufficient input sanitization and output escaping on user-supplied review comment text. The...

WordPress WP TripAdvisor Review Slider <10.8 - Authenticated SQL Injection

WordPress WP TripAdvisor Review Slider plugin before 10.8 is susceptible to authenticated SQL injection. The plugin does not properly sanitize and escape a parameter before using it in a SQL statement, leading to a SQL injection exploitable by users with a role as low as subscriber. This can lead...

scorecard

OpenSSF Scorecard...

autoSource

AutoSource AutoSource è un framework automatizzato di revisione del codice sorgente integrato con SonarQube, in grado di eseguire analisi/recensioni statiche del codice. Può essere utilizzato per trovare efficacemente le vulnerabilità nelle fasi iniziali del SDLC Software Development Life Cycle...

CVE-2023-4762-Code-Review

Source https://github.com/buptsb/CVE-2023-4762...

DbDat

DbDat Db Datenbank-Bewertungswerkzeug DbDat führt zahlreiche Prüfungen auf einer Datenbank durch, um die Sicherheit zu bewerten. Die Kategorien der Prüfungen sind Konfiguration, Berechtigungen, Benutzer und Informationen. Die Prüfungen werden durch Ausführen von Abfragen oder Lesen von...

cq

cq Code Query, uno strumento universale di scansione della sicurezza del codice. CQ scansiona il codice alla ricerca di vulnerabilità di sicurezza e altri elementi di interesse per i revisori di codice orientati alla sicurezza. Genera file di testo contenenti riferimenti ai problemi trovati, in u...

HackerLife.exe

HackerLife.exe Resoconto di una catena di exploit che non è riuscita a essere completamente weaponizzata e dell'esperienza nel tentativo di vendere il tuo primo nday. Di cosa parla questa storia? La nostra citazione preferita: "esperienza di vita nel 2025 come giovane ricercatore di sicurezza che...

APKHunt

APKHunt | Analizzatore Statico OWASP MASVS APKHunt è uno strumento completo di analisi statica del codice per app Android basato sul framework OWASP MASVS. Sebbene APKHunt sia pensato principalmente per sviluppatori di app mobili e tester di sicurezza, chiunque può utilizzarlo per identificare e...

OpenClaw went viral. Meet the maintainers building and securing it.

What began as a personal experiment quickly became a global open source project with extraordinary momentum. OpenClaw is a personal AI assistant that runs on users' devices and connects with the messaging channels they already use. Started by Peter Steinberger as a weekend project in November 202...

CVE-2025-67325

🚨 Esecuzione di codice in remoto RCE non autenticata tramite caricamento file 📌 Panoramica Progetto: QloApps Repository: https://github.com/Qloapps/QloApps Versioni interessate: = 1.7.0 Classe di vulnerabilità: Esecuzione di codice in remoto non autenticata Gravità: Critica CVSS v3.1: Critica 9.8...

DakshSCRA v0.38-beta

Daksh SCRA Source Code Review Assist root@kitploit: Author: - Debasis Mohanty [email protected] - Twitter / X: @coffeensecurity - www.coffeeandsecurity.com About Daksh SCRA Daksh SCRA Source Code Review Assist tool is built to enhance the efficiency of the source code review process, providi...

CVE-2026-22686

Sfida CTF di Evasione Sandbox VM Enclave Sfida: "Rompere i Muri" Difficoltà: Difficile Categoria: Revisione del Codice Sorgente / Evasione Sandbox Punti: 500 Scenario Hai scoperto un misterioso ambiente di esecuzione JavaScript in sandbox...

cq

cq Code Query, ein universelles Tool zum Scannen von Code auf Sicherheitslücken. CQ scannt Code auf Sicherheitslücken und andere Dinge, die für sicherheitsorientierte Code-Reviewer von Interesse sind. Es gibt Textdateien mit Referenzen auf gefundene Probleme in ein Ausgabeverzeichnis aus. Diese...