CVE-2026-89047

The Social Media Share Buttons & Social Sharing Icons plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via URL in all versions up to, and including, 3.0.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject...

EUVD-2026-90543

The Social Media Share Buttons & Social Sharing Icons plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via URL in all versions up to, and including, 3.0.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject...

CVE-2026-89047 Social Media Share Buttons & Social Sharing Icons <= 3.0.1 - Reflected DOM-Based Cross-Site Scripting via URL

The Social Media Share Buttons & Social Sharing Icons plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via URL in all versions up to, and including, 3.0.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject...

CVE-2026-89047

The Social Media Share Buttons & Social Sharing Icons plugin for WordPress is vulnerable to Reflected DOM-Based Cross-Site Scripting (XSS) via URL in versions up to and including 3.0.1 . The root cause is insufficient input sanitization and output escaping . Unauthenticated attackers can inject a...

Ajar

Ajar：衡量智能体防御中的开放权限 一个智能体安全基准会报告两个数字：攻击成功率和良性效用，而这两个数字都是从已发生的运行中读取的。两者都没有说明防御在那些未被运行的路径上准备允许什么。Ajar 直接对此发问：对于每个良性任务，它构建该任务不需要的候选工具调用，在智能体可能行动的每个时间点将每个候选调用呈现给防御，并对防御所允许的、按危害加权的比例进行评分。 它挂接到一个已经存在的基准上，并复用该基准已经携带的内容来进行自我评分——它的任务、工具模式、参考解决方案和目标状态——因此新的宿主只需要一个适配器，新的防御只需要一个包装器。...

CVE-2024-21412_Water-Hydra

CVE-2024-21412Water-Hydra CVE-2024-21412 を介したマルウェア配信 使用方法 サービスを順番に起動し、Webサーバーにアクセスします Webサーバー フォルダ内でWebサーバーを起動します: python -m http.server Initial Access: Windows 詳細クエリ構文（AQS）を使用してWebDAV共有にリンクするJPEGトロイの木馬 Initial Access: search: プロトコルを使用してWindowsエクスプローラーウィンドウをカスタマイズ search:...

onedrive_user_enum

onedriveuserenum v2.10 枚举有效的 OneDrive 用户 有关枚举技术和 OneDrive 枚举的完整说明，请参阅以下博客： https://www.trustedsec.com/blog/onedrive-to-enum-them-all/ 如果你在寻找旧的、非数据库版本的 OneDrive Enum，可以在这里找到：https://github.com/nyxgeek/simplescanners 2.10 版新特性： 远程 MySQL 数据库日志记录选项 -- 记录到远程数据库 PAUSEFILE -- 如果存在 pausefile...

noSAMBAnoCRY-CVE-2017-7494

noSAMBAnoCRY CVE-2017-7494 SAMBA CVE-2017-7494 脆弱性（別名 isknowpipename!）のリモートエクスプロイト 詳細 このエクスプロイトは3つの部分に分かれています: 悪意のあるライブラリ（evilLib）を以下のアーキテクチャ向けにコンパイル: x8664, x86, または i686 書き込み可能な共有を見つけ、そこに evilLib をアップロード evilLib をロード、すべてが正しく動作すれば RCE!...

netview

netview Netview 是一款枚举工具。它使用（配合 -d）当前域或指定域（配合 -d domain）来枚举主机。如果您希望改用包含主机列表的文件，也可以使用 -f。您希望排除的任何主机名都可以通过 -e 指定列表。如果您想查询某个域组并突出显示这些用户登录的位置，请使用 -g 指定该组。 信息：http://web.archive.org/web/20130301022254/http://www.room362.com/blog/2012/10/8/compiling-and-release-of-netview.html...

CVE-2026-33146

CVE-2026-33146 公開共有はページツリー上ではきれいに見えましたが、検索エンドポイントは別の話をしていました。Docmost では、公開共有ビューアから隠された制限付き子ページが、公開共有検索結果を通じて漏洩する可能性がありました。 はじめに この問題は、オープンソースのコラボレーティブウィキおよびドキュメンテーションプラットフォームである Docmost のレビュー中に、非常にシンプルな疑問から見つけました。 公開共有ビューアから意図的に隠されたページがある場合、すべての公開機能はその制限の境界を同じように尊重するのか？ このケースでは、答えは「いいえ」でした。...

CVE-2026-101056

Cloudreve before 4.16.1 fails to revalidate share access when restoring cached navigator state from a contexthint UUID. Attackers who previously had valid share access can replay the cached hint to generate signed file URLs for up to 300 seconds after the share is deleted, expires, or reaches zer...

CVE

CVE CVE-2025-67586, CVE-2025-67985, CVE-2025-67986 の解説 -------------- CVE-2025-67586 Exploit PoC -------------- エクスプロイトタイトル: WordPress Plugin 5.2.0 - アクセス制御の不備 ソフトウェアリンク: https://wordpress.org/plugins/highlight-and-share/ バージョン: 説明 DLX Pluginsが開発したWordPressプラグインに、アクセス制御の不備の脆弱性が存在します。...

PerceptFence: Content-Mediation Architecture and Deterministic Coverage for Screen-Share AI Assistants

Live screen-share AI assistants observe raw screen and speech streams, but users have little runtime control over what an assistant may observe, retain, or disclose. Prompt-level privacy settings are insufficient because sensitive content enters through the capture stream. We present PerceptFence...

CVE-2025-33053-POC

CVE-2025-33053 - WebDAVリモートコード実行RCE PoC & C2シミュレーション ⚠️ 教育目的専用 このプロジェクトは、WebDAVと.urlファイル配信を悪用して現実的なリモートコード実行を実現する概念実証を示しています。デコイベースの実行ファイルと、コマンド＆コントロールC2機能の制御されたシミュレーションが含まれています。悪意のあるペイロードは共有されていません。 📜 概要 このリポジトリには、WebDAV共有を指す.urlファイルのWindowsの処理方法に関する脆弱性 CVE-2025-33053...

Astra Linux – Vulnerability found in Linux 6.1, Linux 6.12

In the Linux kernel, the following vulnerabilities have been resolved: ksmbd: Fixed path resolution in ksmbdvfskernpathcreate. The SMB2 open lookup is rooted at the share using LOOKUPBENEATH, but the create/mkdir/hardlink logic does not use this approach. ksmbdvfskernpathcreate generates an...

CVE-2026-93642

An unauthenticated sender can forge a share notification that triggers stored XSS when a signed-in Zimbra Modern recipient clicks Accept Share, allowing the attacker to access mailbox data and act as the victim...

CVE-2026-93641

An unauthenticated sender can forge a share notification that triggers stored XSS when a signed-in Zimbra Classic recipient clicks Accept Share, allowing the attacker to access mailbox data and act as the victim...

CVE-2026-93642 Zimbra Collaboration Suite Modern Web Client Stored Cross-Site Scripting via Forged Share Invitation

An unauthenticated sender can forge a share notification that triggers stored XSS when a signed-in Zimbra Modern recipient clicks Accept Share, allowing the attacker to access mailbox data and act as the victim...

EUVD-2026-87099

An unauthenticated sender can forge a share notification that triggers stored XSS when a signed-in Zimbra Modern recipient clicks Accept Share, allowing the attacker to access mailbox data and act as the victim...

CVE-2026-93642

The Zimbra Collaboration Suite Modern Web Client is vulnerable to Stored Cross-Site Scripting (XSS) due to a flaw where an unauthenticated sender can forge a share notification. When a signed-in Zimbra Modern recipient clicks the Accept Share button, the XSS is triggered. This allows an attacker ...