WP-CVE-2025-6934

WP-CVE-2025-6934 | Opal Estate Pro = 1.7.5 - Неавторизованное повышение привилегий Это Python-скрипт, который эксплуатирует уязвимость CVE-2025-6934 в плагине Opal Estate Pro = 1.7.5 для WordPress. Этот инструмент позволяет неавторизованным злоумышленникам регистрировать новых пользователей и...

CVE-2025-492026

Уведомление о безопасности: CVE-2025-492026 Краткое описание В Copilot AI была обнаружена уязвимость, которая приводит к непреднамеренному включению гиперссылки в раздел «источник ссылки» при каждом извлечении веб-запроса Copilot. Эта проблема приводила к тому, что пользователи переходили по...

CVE-2026-6145

CVE-2026-6145 — User Registration & Membership для WordPress: Обход подтверждения администратором без аутентификации Эксплойт proof-of-concept для CVE-2026-6145 , уязвимости отсутствия авторизации в плагине User Registration & Membership для WordPress ≤ 5.1.5, которая позволяет...

Sudo-Vulnerability-Exploit-CVE-2019-14287

Sudo-Vulnerability-Exploit-CVE-2019-14287 Sudo оказался ненадёжным — одна из самых значимых, мощных и часто используемых утилит, установленных практически в любой операционной системе на базе Unix и Linux в качестве простой команды. Уязвимость обхода псевдополитики безопасности, позволяющая...

CVE-2026-107640

Integrics Enswitch versions 3.13 through 4.4 are vulnerable to an authentication bypass within the /api/json/user/password/update/ endpoint. The root cause is a weak password recovery mechanism where an unauthenticated attacker can change account passwords by omitting the reset parameter. By targ...

CVE-2026-107640 Integrics Enswitch 3.13 through 4.4 Authentication Bypass via Password Reset API

Integrics Enswitch 3.13 through 4.4 contains an authentication bypass vulnerability in /api/json/user/password/update/ that allows unauthenticated attackers to change account passwords by omitting the reset parameter. Attackers can target accounts with no pending reset, whose empty resetkey match...

EUVD-2026-95027

Integrics Enswitch 3.13 through 4.4 contains an authentication bypass vulnerability in /api/json/user/password/update/ that allows unauthenticated attackers to change account passwords by omitting the reset parameter. Attackers can target accounts with no pending reset, whose empty resetkey match...

CVE-2019-5736-Custom-Runtime

CVE-2019-5736-Custom-Sandbox 일반 CVE-2019-5736은 익스플로잇을 이해하기 위해 간단한얕은 자체 작성 컨테이너 런타임을 사용하여 구현되었습니다. 이 익스플로잇은 twistlock의 runc-poc를 기반으로 하며거의 대부분 복사됨: https://github.com/twistlock/RunC-CVE-2019-5736/tree/master/maliciousimagePOC 컨테이너 런타임 quarantine 자세한 내용은 코드 문서를 참조하세요. Usage: quarantine OPTIONS BINA...

CVE-2026-0770

CVE-2026-0770 : Langflow execglobals Exécution de code à distance non authentifiée PoC CVE-2026-0770 est une vulnérabilité d'exécution de code à distance RCE non authentifiée affectant Langflow. La faille provient d'une validation d'entrée incorrecte dans la gestion du paramètre execglobals fourn...

CVE-2025-60656

CVE-2025-60656 - Cross-Site Scripting XSS stocké sur la page d'accueil | ---|--- Chercheurs| DotAdrien Sévérité| 8.5 ÉLEVÉ CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N Logiciel| Script Pag Description Une vulnérabilité de Cross-Site Scripting XSS stocké existe sur la page d'accueil via le module ...

CVE-2025-67730

CVE-2025-67730 – Межсайтовый скриптинг XSS с сохранением Обзор CVE ID: CVE-2025-67730 Тип уязвимости: Межсайтовый скриптинг XSS с сохранением Серьёзность: Средняя–Высокая зависит от контекста Данная уязвимость позволяла аутентифицированным пользователям внедрять вредоносный HTML и JavaScript в по...

CVE-2016-2098-my-first-exploit

CVE-2016-2098-my-first-exploit Этот эксплойт реализует уязвимость удаленного выполнения кода в Ruby-on-Rails при использовании render на предоставленных пользователем данных. Он написан на Python3, не забудьте установить библиотеку requests. Вот команда: pip3 install requests...

CVE-2024-7593_PoC_Exploit

CVE-2024-7593 Эксплойт-скрипт Этот Bash-скрипт является доказательством концепции PoC для эксплуатации уязвимости обхода аутентификации в Ivanti vTM CVE-2024-7593. Он позволяет пользователям создавать нового администратора на целевой системе. Содержание Предварительные требования Использование...

CVE-2023-49471

CVE-2023-49471 취약점 유형 Blind SSRF 영향받는 제품 및 버전 Bar assistant / -----------------------------8290129562507108753887567115 Content-Disposition: form-data; name="images0copyright" -----------------------------8290129562507108753887567115 Content-Disposition: form-data; name="images0sort" 1...

EUVD-2026-94976

Incorrect permission assignment in GlavSoft TightVNC Server for Windows before 2.8.88 allows a local authenticated user to read or overwrite the inter-process communication handles used between the TightVNC service and its desktop server process. The named shared memory segment in the Global...

CVE-2026-106603

Authorization Bypass Through User-Controlled Key vulnerability in Groundhogg HollerBox holler-box allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects HollerBox: from n/a through 2.3.14...

CVE-2026-105893

Authorization Bypass Through User-Controlled Key vulnerability in Liquid Web / StellarWP Event Tickets event-tickets allows Manipulating User-Controlled Variables.This issue affects Event Tickets: from n/a through 5.30.0.1...

CVE-2023-46404

CVE-2023-46404 PCRS est une application web pour des exercices de programmation en ligne développée à l'Université de Toronto. Voir le dépôt Bitbucket : https://bitbucket.org/utmandrew/pcrs/src/3.11/ Résumé La page « Questions » de PCRS avec soumission de code et la page « Éditeur de code » sont...

wp-user-registration-vuln-checker

Проверка регистрации пользователей WordPress для CVE-2026-1492 Средство проверки только для чтения для принадлежащих вам сайтов WordPress, которые могут быть затронуты CVE-2026-1492 в плагине User Registration & Membership. Оно помогает владельцу сайта подтвердить уязвимость плагина и найти...

CVE-2024-48427

CVE-2024-48427 설명 Sourcecodester Packers and Movers Management System v1.0의 SQL 삽입 취약점으로 인해 원격 인증 사용자가 /mpms/admin/?page=services/manageservice&id의 id 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다. 취약점 유형 SQL Injection 제품 공급업체 Sourcecodester 영향받는 제품 코드 베이스:...