CVE-2026-9832 Payment Gateway of Stripe for WooCommerce <= 5.0.8 - Unauthenticated Improper Verification of Cryptographic Signature via woocommerce_api_wt_stripe Webhook Endpoint

The Payment Gateway of Stripe for WooCommerce plugin for WordPress is vulnerable to Improper Verification of Cryptographic Signature in all versions up to, and including, 5.0.8. This is due to the publicly accessible woocommerceapiwtstripe webhook endpoint EHStripeWebhookHandler::handle wrapping...

CVE-2024-52510

Обход X-E2EE-SIGNATURE в Nextcloud POC Краткое описание При нормальной работе протокола E2EEv2 в Nextcloud клиенты криптографически подписывают метаданные папок перед загрузкой на сервер. Это гарантирует, что метаданные не были подменены при их повторном получении для целей совместного...

Remediating-CVE-2013-3900-EnableCertPaddingCheck-

Отчёт об устранении: CVE-2013-3900 на Windows Server 2019 Azure VM Устранение CVE-2013-3900 EnableCertPaddingCheck В ходе аутентифицированного сканирования уязвимостей с использованием Tenable/Nessus я обнаружил CVE-2013-3900 на экземпляре Windows Server 2019 Datacenter, размещённом в Microsoft...

opgp-service-cve-2019-9153

CVE-2019-9153 уязвимость воспроизведение PoC на основе настройки от BSI исследование уязвимости API opgp-service к такой атаке запуск тестов: root@kitploit: npm test вывод: opgp-service по умолчанию настроен с AEADprotect=true, что защищает от атаки с обходом подписи, описанной в CVE-2019-9153...

MinIO - Incomplete Signature Validation for Unsigned-Trailer Uploads

MinIO is a High Performance Object Storage released under GNU Affero General Public License v3.0. The signature component of the authorization may be invalid, which would mean that as a client you can use any arbitrary secret to upload objects given the user already has prior WRITE permissions on...

CVE-2022-39299_PoC_Generator

Эксплуатация CVE-2022-39299 Обход подписи через множественные корневые элементы Рекомендация : https://github.com/node-saml/passport-saml/security/advisories/GHSA-m974-647v-whv7 Патч : https://github.com/node-saml/passport-saml/commit/8b7e3f5a91c8e5ac7e890a0c90bc7491ce33155e Пример базовой полезн...

cve-2026-25262-sm8450-research

Confirmation expérimentale de CVE-2026-25262 sur Snapdragon 8 Gen 1 SM8450 Statut : Succès partiel — écriture SRAM arbitraire confirmée, initialisation complète de Firehose en attente. Ce dépôt contient les résultats d'une étude expérimentale sur l'applicabilité de CVE-2026-25262 Write-What-Where...

CVE-2025-29775

Environnement de laboratoire SAMLStorm CVE-2025-29775 Il s'agit d'un environnement de laboratoire pour démontrer la vulnérabilité SAMLStorm CVE-2025-29775 qui affecte la bibliothèque xml-crypto et les implémentations SAML dans Node.js. Note : Il ne s'agit pas d'une véritable exploitation de la...

PowerShell-Obfuscation-Bible

Библия обфускации PowerShell Сборник техник, примеров и немного теории по ручной обфускации PowerShell-скриптов для обхода сигнатурного детектирования, составленный в образовательных целях. Содержимое этого репозитория — результат личных исследований, включая чтение материалов в интернете и...

spd_flasher

Усиленный эксплойт CVE-2022-38694 — автоматический прошивальщик USB Host на RP2350 中文版 README Руководство Руководство по обратному проектированию загрузочной цепочки UDX710 и укреплённой загрузке RP2350 Использование уязвимости CVE-2022-38694 в BootROM Unisoc через Raspberry Pi RP2350 USB Host дл...

waf-community-bypasses

WAFコミュニティバイパス Web Application Firewall（別名WAF）はゴミです。 最も安価なCloudflareから、Imperva、Akamai、F5、Checkpoint、Fortinetといった「エンタープライズ」と言われるベンダーまで、すべてのベンダーは実質的な保護を一切提供せず、顧客を騙しているだけです。 WAFシグネチャの99.9%は、10〜15年前に書かれた単なる正規表現（RegExps）にすぎません。 これを証明するために、コミュニティバイパスを含むTwitterペイロードを、確認できるCSVリストにまとめました。...

the-key-ships-with-the-lock-cve-2026-82876-phison-s11-ssd-firmware-signature-bypass

CVE-2026-82876 — Обход проверки подписи прошивки Phison S11 SSD PoC Proof-of-concept для CVE-2026-82876 CVSS 3.1: 8.2 High / CVSS 4.0: 9.3 Critical, CWE-347: контроллер Phison PS3111-S11 SATA SSD проверяет RSA-подписи обновлений прошивки по открытому модулю, встроенному в сам образ прошивки , а н...

CVE-2025-65945-poc

CVE-2025-65945: обход проверки подписи node-jws Это доказательство концепции обхода проверки подписи в библиотеке node-jws. Уязвимость позволяет злоумышленникам подделывать валидные JWT, когда сервер получает HMAC-секреты из данных, контролируемых пользователем. В чём ошибка? Функция...

CVE-2021-21239

Технический отчет о CVE-2021-21239: уязвимость аутентификации SAML в Redash Введение в SAML Security Assertion Markup Language SAML — это открытый стандарт для обмена данными аутентификации и авторизации между сторонами в федеративной системе идентификации. Он обеспечивает единый вход SSO между...

CVE-2026-28198

An authenticated, low-privileged user with access to the NetBackup Flex OS management shell could bypass the cryptographic signature verification step of a privileged support command by supplying a specially formed access credential. Successful exploitation grants the attacker an unrestricted roo...

Weblogic_Wsat_RCE

WeblogicWsatRCE POC для CVE-2017-10271. Поскольку java.lang.ProcessBuilder был изначальным вектором для RCE, существует несколько правил на основе сигнатур, которые блокируют эту конкретную нагрузку. Добавлен java.lang.Runtime, и в будущем будут добавлены другие. Это только для образовательных...

CVE-2024-41107

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Мы требуем безопасного возвращения всех граждан, взятых в заложники террористической группировкой ХАМАС. Мы не успокоимся, пока каждый заложник не будет освобождён и не вернётся домой в безопасности. Вы можете помочь вернуть их...

EUVD-2026-82875

An authenticated, low-privileged user with access to the NetBackup Flex OS management shell could bypass the cryptographic signature verification step of a privileged support command by supplying a specially formed access credential. Successful exploitation grants the attacker an unrestricted roo...

CVE-2026-28198

CVE-2026-28198 affects NetBackup Flex OS (Cohesity), specifically its management shell. An authenticated, low-privileged user can bypass the cryptographic signature verification step of a privileged support command by supplying a specially formed access credential. Successful exploitation yields ...

CVE-2026-28198 Privilege Escalation via Cryptographic Signature Verification Bypass in NetBackup Flex OS Shell

An authenticated, low-privileged user with access to the NetBackup Flex OS management shell could bypass the cryptographic signature verification step of a privileged support command by supplying a specially formed access credential. Successful exploitation grants the attacker an unrestricted roo...