CVE-2026-56827

Shopper is a Headless e-commerce Admin Panel. Prior to 2.9.2, groupedBulkActions in packages/admin/src/Livewire/Pages/Attribute/Browse.php, packages/admin/src/Livewire/Pages/Tag/Index.php, packages/admin/src/Livewire/Pages/Brand/Index.php, packages/admin/src/Livewire/Pages/Category/Index.php, and...

ff4j__ff4j_CVE-2022-44262_1_8_13_fixed

✨✨✨ FF4J - Java向けフィーチャーフリッピング ✨✨✨ Codacy Badge FF4j は、フィーチャートグルパターンの実装です。 🤘 特徴 フィーチャートグル: デプロイなしで実行時に機能を有効化・無効化できます。コード内では、動的述語（if/then/else）で保護された複数のパスを実装します。 ロールベースのトグル: フラグ値だけで機能を有効化するだけでなく、ロールやグループ（カナリアリリース）でアクセスを制御できます。Spring Security をはじめとするさまざまなフレームワークに対応しています。 ストラテジーベースのトグル:...

CVE-2023-40355

🚨 CVE-2023-40355 检查器 欢迎使用 CVE-2023-40355 检查器 ！这个 Python 脚本旨在测试 Web 应用程序中是否存在 CVE-2023-40355 漏洞。 📋 描述 Axigen 版本 10.3.3.0 之前（不含 10.3.3.59）、10.4.0 之前（不含 10.4.19）以及 10.5.0 之前（不含 10.5.5）中存在跨站脚本（XSS）漏洞，允许经过身份验证的攻击者通过标准版和 Ajax 版本之间的切换逻辑执行任意代码并获取敏感信息。 📋 功能特性 域名测试 ：检查 domain.txt 文件中列出的多个域名是否存在...

Custom Product Tabs for WooCommerce < 1.7.8 - Unauthenticated Toggle Content Setting Update

YIKES Inc. Custom Product Tabs for WooCommerce plugin \u003C= 1.7.7 contains a broken access control caused by improper permission checks in &yikes-the-content-toggle option update, letting attackers modify content without authorization. id: CVE-2022-28666 info: name: Custom Product Tabs for...

weakpass

Weakpass Here, you can find the list of tools and example of API server from weakpass.com for password and hash cracking in one place. 📂 Folder Structure tools A collection of password and hash cracking tools. Check them out: Kraker-js Lookup Passcheck Passgen libs Links to the libraries used in...

CVE-2026-59570

On affected versions of Zscaler client connector, a pre-installed peer app can tear down the Zscaler tunnel, force user logout, and toggle packet capture...

AMSI-ETW-Patch

AMSI-ETW-Patch このリポジトリには、AMSI と ETW の両方を1バイトパッチでパッチするための情報が含まれています。 アイデアは、単一バイトであるためパッチ自体の検出を制限することでした。 AMSI patch-amsi-x64.c アイデアは、AMSI が重要な AMSI「チェック」コードに到達する前に多くの検証チェックを行うことです。jz を jnz に、またはその逆に単純に切り替えることができます。 上の図の赤い矢印は、重要なコードが配置されている場所を示しています。 重要なコードを呼び出さないように切り替えられるチェックの例です。 この場合、cmp dword...

ff4j__ff4j_CVE-2022-44262_1-8-13

✨✨✨ FF4J - Java向けフィーチャートグル ✨✨✨ Codacy Badge FF4j は、フィーチャートグル パターンの実装です。 🤘特徴 フィーチャートグル: デプロイなしで、実行時にフィーチャーを有効化・無効化できます。コード内では、動的な述語（if/then/else）によって保護された複数のパスを実装します。 ロールベースのトグル: フラグ値だけでなく、ロールやグループ（カナリアリリース）によるアクセス制御も行えます。Spring Security をはじめとするさまざまなフレームワークに対応しています。 ストラテジーベースのトグル:...

Shopper: Authorization bypass in Filament bulk actions allows browse-only staff to mass-delete attributes/tags and mass-toggle visibility of brands/categories/suppliers

Summary Five Filament groupedBulkActions blocks across the Shopper admin Livewire pages omit the -authorize... permission gate, while their per-record sibling actions and other Shopper Index pages such as Pages/Settings/Currencies.php, Pages/Reviews/Index.php, Pages/Collection/Index.php, and...

PoC_CVE-2025-2568

PoC CVE-2025-2568 概要 WordPress 用プラグイン Vayu Blocks – Gutenberg Blocks （WordPress & WooCommerce 向け）は、バージョン 1.0.4 から 1.2.1 において、vayublocksgettoggleswitchvaluescallback および vayublockssavetoggleswitchcallback 関数に権限チェックが欠如しているため、不正アクセス およびデータ改ざん に対して脆弱です。これにより、認証されていない攻撃者がプラグインのオプションを読み取り、キー名が value...

SUSE CVE-2026-72499

In the Linux kernel, the following vulnerability has been resolved: RDMA/bnxtre: Free CQ toggle page after firmware teardown Free the toggle page only after firmware teardown completes so that an NQ interrupt arriving during bnxtqplibdestroycq won't write the toggle value to an already-freed page...

AZL-96558 CVE-2026-72325 affecting package kernel 6.6.150.1-1

In the Linux kernel, the following vulnerability has been resolved: perf/x86/amd/core: Avoid enabling BRS from the SVM reload path Branch Sampling BRS and Last Branch Record LBR are mutually exclusive hardware features, and users of both are tracked via cpuc-lbrusers. When SVM is toggled on a CPU...

CVE-2026-72499

In the Linux kernel, the following vulnerability has been resolved: RDMA/bnxtre: Free CQ toggle page after firmware teardown Free the toggle page only after firmware teardown completes so that an NQ interrupt arriving during bnxtqplibdestroycq won't write the toggle value to an already-freed page...

CVE-2026-72500

In the Linux kernel, the following vulnerability has been resolved: RDMA/bnxtre: Free SRQ toggle page after firmware teardown Free the toggle page only after firmware teardown completes so that an NQ interrupt arriving during bnxtqplibdestroysrq won't write the toggle values to an already-freed...

CVE-2026-72499

The CVE-2026-72499 issue is in the Linux kernel RDMA bnxt_re path. The vulnerability is resolved by changing the teardown order: free_page() is moved to occur after bnxt_qplib_destroy_cq(), so an NQ interrupt arriving during CQ destruction won’t write to an already-freed toggle page. Affected com...

PT-2026-72687

Name of the Vulnerable Software and Affected Versions Linux kernel affected versions not specified Description An issue exists in the RDMA bnxt re driver where a CQ toggle page is freed before the firmware teardown completes. This can lead to a situation where an NQ interrupt arriving during the...

CVE-2026-72821

Grav Form plugin versions before 9.1.15 contain a stored cross-site scripting vulnerability in radio and toggle field option labels rendered with the Twig |raw filter. Attackers with form authoring permissions can inject HTML and script payloads in option labels that execute in the browsers of...

CVE-2026-72821

Grav Form plugin (before v9.1.15) contains a stored XSS in radio and toggle field option labels rendered via Twig |raw. With form authoring permissions, an attacker can inject HTML/script into option labels that executes in the browsers of visitors and admins viewing the form. The issue is caused...

CVE-2026-18750 CVE-2026-18750

vinny/views.py: ModifyEmailNotifications IDOR: view fetches VinceCommEmail by raw pk from URL and toggles emailfunction/name without checking the record's contact belongs to the requesting group-admin. Lets a vendor admin flip notification routing or read email/name for another vendor's contact...

CVE-2026-68204 media: vivid: check for vb2_is_busy() when toggling caps

In the Linux kernel, the following vulnerability has been resolved: media: vivid: check for vb2isbusy when toggling caps The vividupdateformatcap/out functions must only be called if the capture/output queue are not busy. But for the controls that select the CROP/COMPOSE/SCALE capability that is...