CVE-2026-97219 MStore API 4.21.1 - 4.22.0 - Subscriber+ Payment Bypass via 'status' Parameter

The MStore API WordPress plugin before 4.22.1 does not restrict which fields of an order a customer may update, allowing any authenticated user with a self-registerable account to change the status of their own unpaid order to a paid or fulfilled state and receive the goods without paying...

CVE-2026-97219

The MStore API WordPress plugin before version 4.22.1 is vulnerable to a payment bypass due to a lack of restriction on which fields of an order a customer can update. This allows any authenticated user with a self-registerable account to modify the status of their own unpaid orders to a paid or ...

EUVD-2026-91216

The MStore API WordPress plugin before 4.22.1 does not restrict which fields of an order a customer may update, allowing any authenticated user with a self-registerable account to change the status of their own unpaid order to a paid or fulfilled state and receive the goods without paying...

CVE-2026-81740

The Paytm Payment Gateway WordPress plugin before 2.8.9 does not verify that payment callbacks genuinely originate from the payment provider when its secret key has not been configured, which is its state immediately after activation, allowing unauthenticated attackers to change the status of...

CVE-2026-81740

The Paytm Payment Gateway WordPress plugin in versions before 2.8.9 is vulnerable to unauthenticated order status manipulation. The root cause is a failure to verify that payment callbacks genuinely originate from the payment provider when the secret key has not been configured, which is the defa...

CVE-2026-81740 Paytm Payment Gateway < 2.8.9 - Unauthenticated Order Status Manipulation via Payment Callback

The Paytm Payment Gateway WordPress plugin before 2.8.9 does not verify that payment callbacks genuinely originate from the payment provider when its secret key has not been configured, which is its state immediately after activation, allowing unauthenticated attackers to change the status of...

EUVD-2026-91201

The Paytm Payment Gateway WordPress plugin before 2.8.9 does not verify that payment callbacks genuinely originate from the payment provider when its secret key has not been configured, which is its state immediately after activation, allowing unauthenticated attackers to change the status of...

WordPress Paytm Payment Gateway plugin < 2.8.9 - Unauthenticated Order Status Manipulation vulnerability

Unauthenticated Order Status Manipulation vulnerability discovered by Artus KG in WordPress Plugin Paytm Payment Gateway versions 2.8.9...

CrackMapExec

더 이상 유지 관리되지 않음 이 프로젝트는 적대적인 포크의 존재로 인해 더 이상 유지 관리되지 않습니다. CrackMapExec 당신은 프로젝트 CrackMapExec의 최신 업데이트 저장소에 있습니다! 🎉 🚧 문제를 보고하려면 Issue를 열어주세요. 🔀 기여하고 싶다면 Pull Request를 열어주세요. 💬 논의하고 싶다면 Discussion를 열어주세요. 감사의 말 어려운 작업을 수행한 사람들입니다 이 프로젝트는 원래 다음에서 영감을 받았습니다: CredCrack smbexec smbmap 의도하지 않은 기여자: The...

toxy

toxy 현재 적극적으로 유지 관리되지 않으며, 최신 node.js 런타임에서 작동하지 않을 수 있습니다. toxy 유지 관리에 관심이 있으시면 이슈를 열어주십시오. 해킹 가능한 HTTP 프록시 로 서버 장애 시나리오 , 시스템 복원력 테스트 및 예상치 못한 네트워크 조건 을 시뮬레이션 하기 위해 node.js 용으로 구축되었습니다. 이 도구는 주로 장애 저항 테스트를 위해 설계되었으며, toxy는 특히 지연 허용 네트워크 및 서비스 지향 아키텍처에서 시스템의 내결함성 및 복원력 기능을 다루는 데 유용합니다. 이러한 환경에서...

PT-2026-104115

The MStore API WordPress plugin before 4.22.1 does not restrict which fields of an order a customer may update, allowing any authenticated user with a self-registerable account to change the status of their own unpaid order to a paid or fulfilled state and receive the goods without paying...

PT-2026-104085

The Paytm Payment Gateway WordPress plugin before 2.8.9 does not verify that payment callbacks genuinely originate from the payment provider when its secret key has not been configured, which is its state immediately after activation, allowing unauthenticated attackers to change the status of...

CVE-2021-44228-Advisories

CVE-2021-44228-Advisories アドバイザリを含める際はIssueをオープンしてください / PRは不要です。 こちらのリストもご確認ください。私のものより多くのトラクションを得ています : https://gist.github.com/SwitHak/b66db3a06c2955a9cb71a8718970c592 このリストには、log4jをまったく使用していないことを確認している企業を含む、すべての企業のアドバイザリが含まれています。 Company/Product| Link to advisory| Do you have to do something...

januscape

Januscape — Linux KVM/x86 게스트-투-호스트 탈출 추적 사이트 Januscape 패치 상태 추적기의 소스: Linux 커널의 KVM/x86 게스트-투-호스트 탈출에 대한 수정 사항을 제공한 배포판을 기록하는 단일 페이지 사이트입니다. 정보가 있는 곳 버그에 관한 모든 정보CVE ID, 영향을 받는 버전 및 수정된 버전, 업스트림 수정 커밋, 발견·공개 크레딧, 현재 배포판별 패치 상태는 이 README가 아닌 추적기 페이지에 있습니다: 렌더링된 페이지: https://kimmo.cloud/januscape/...

ipv6_frag_escape

IPV6FRAGESCAPE — Linux IPv6 조각화 컨테이너 탈출 추적 사이트 IPV6FRAGESCAPE 패치 상태 추적기의 소스: Linux 커널의 IPv6 조각화 컨테이너 탈출에 대한 수정을 어떤 배포판이 제공했는지 기록하는 단일 페이지 사이트입니다. 정보가 있는 곳 버그에 관한 모든 정보 — CVE ID, 영향받는 버전 및 수정된 버전, 업스트림 수정 커밋, 발견 및 공개 크레딧, 그리고 배포판별 최종 패치 상태 — 는 이 README가 아닌 추적기 페이지에 있습니다: 렌더링된 페이지:...

CVE-2025-63585

CVE-2025-63585 /action/rtcomments/status のブラインド時間ベースSQLインジェクション（パラメータ: timestamp） /action/rtcomments/status エンドポイントの timestamp パラメータに、ブラインド時間ベースSQLインジェクションの脆弱性が発見されました。このパラメータを指定できる認証済みの攻撃者は、任意のSQLクエリを実行できる可能性があり、機密データの漏えいや改ざんを引き起こす恐れがあります。 影響: データ漏えい、データ改ざん、権限昇格、時間遅延クエリによるサービス拒否（DoS）の可能性（DB権限に依存...

CVE-2024-40725

HTTP Request Smuggling 감지 도구 이 저장소는 HTTP Request Smuggling 취약점을 탐지하는 Python 기반 도구를 포함하며, 특히 CVE-2024-40725를 대상으로 합니다. 이 도구는 조작된 HTTP 요청을 보내고 서버의 응답을 분석하여 Apache HTTP Server에서 이 취약점을 악용하려고 시도합니다. 주된 목표는 특정 경로에 대한 제한을 우회하는 등 상태 코드나 접근 동작의 차이를 식별하는 것입니다. 기능 HTTP Request Smuggling 취약점 탐지 단일 URL 테스트 및...

CentOS Linux 7 [TuxCare] Security Update: php / php-bcmath / php-cli / php-common / php-dba / php-devel / etc Multiple Vulnerabilities (CENTOS7:CLSA-2026:1779744470)

The CentOS Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS7:CLSA-2026:1779744470 advisory. - In PHP versions 8.2. before 8.2.31, 8.3. before 8.3.31, 8.4. before 8.4.21, 8.5. before 8.5.6, due to improper sanitation of user data...

CentOS Linux 8.4 [TuxCare] Security Update: postfix / postfix-cdb / postfix-ldap / postfix-lmdb / postfix-mysql / etc (CENTOS8.4:CLSA-2026:1779095130)

The CentOS Linux 8.4 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS8.4:CLSA-2026:1779095130 advisory. - Postfix before 3.8.16, 3.9 before 3.9.10, and 3.10 before 3.10.9 sometimes allows a buffer over-read and process crash via an enhanced stat...

Rocky Linux 8 [CIQ] Security Update: gnupg2 / gnupg2-debuginfo / gnupg2-debugsource / gnupg2-smime / etc (crlsa-2022_6463)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20226463 advisory. gpg: Signature spoofing via status line injection CVE-2022-34903 Tenable has extracted the preceding description block directly from the CIQ security advisory. Note...