CVE-2026-105447

A flaw was found in Quay. When handling build trigger requests, the application incorrectly exposes trigger configuration details containing repository write tokens to global read-only administrative users. An authenticated user with read-only privileges can exploit this flaw by querying the buil...

CVE-2026-105683

The Ghost Node.js content management system is vulnerable to a path traversal vulnerability (CWE-35) in the ImageSize Service . Affected versions range from 6.14.0 until 6.27.0 . Due to an input validation issue, authenticated staff users could access local files outside of the intended data stor...

CVE-2026-105679

The Ghost Node.js content management system is vulnerable to Stored XSS in versions 6.22.1 through 6.64.0 . The root cause is that the restriction on content types for uploaded files is not applied when using the default local storage adapter , allowing files to be served with content types deriv...

CVE-2026-105679 Ghost: Stored XSS via File Uploads on Local Storage

Ghost is a Node.js content management system. From 6.22.1 until 6.64.0, Ghost restricted the content type used to serve uploaded files to prevent browsers from executing them. On sites using the default local storage adapter, this restriction was not applied, so files uploaded by any staff user...

CVE-2026-105649

The Ghost Node.js content management system is vulnerable to Stored Cross-Site Scripting (XSS) in versions 4.22.0 through 6.65.0 . The root cause is a lack of sanitization for SVG media thumbnails and SVG images uploaded using non-SVG file extensions. This flaw allows any staff user, including Co...

CVE-2026-105639

The open-source project management tool Plane is vulnerable to a pre-auth workspace invitation hijack prior to version 1.4.0 . The flaw exists because the signup flow creates a logged-in user for any submitted email without an out-of-band ownership check, while the User.email field is unique. An ...

impacket

Impacket Copyright Fortra, LLC and its affiliated companies. All rights reserved. Impacket was originally created by SecureAuth, and now maintained by Fortra's Core Security. Impacket is a collection of Python classes for working with network protocols. Impacket is focused on providing low-level...

CVE-2026-104961

The open-source project management tool Plane is vulnerable to an incorrect authorization issue (CWE-863) prior to version 1.4.0 . The WorkspaceOwnerPermission check fails to verify if a user's is_active status is set to True. Consequently, a deactivated user can retain owner-level access to a wo...

CVE-2026-104893

The project management tool Plane is vulnerable to improper validation in its API. Prior to version 1.4.0 , an authenticated user can use the PATCH /api/users/api-tokens/{token_id}/ endpoint to modify the allowed_rate_limit field without server-side validation or a maximum limit. This allows an a...

CVE-2025-2005

CVE-2025-2005 WordPress Front End Users Plugin = 3.2.32 は任意のファイルアップロードに対して脆弱です WordPress Front-End Users プラグインのエクスプロイト 脆弱性情報 プラグイン名 : Front-End Users Plugin 影響を受けるバージョン : = 3.2.32 脆弱性の種類 : 任意のファイルアップロード CVSS スコア : 10 緊急 リスク : この脆弱性により、認証されていない攻撃者が任意のファイルPHP...

ranger

ranger A tool to support security professionals access and interact with remote Microsoft Windows based systems. This project was conceptualized with the thought process, we did not invent the bow or the arrow, just a more efficient way of using it. Ranger is a command-line driven attack and...

sudo-snooper

sudo-snooper sudo-snooper acts like the original sudo binary to fool users into entering their passwords. It will show a fake prompt just like the original to the user to enter their sudo password. This can be useful in penetration tests or security evaluations for testing user knowledge...

turkce-wordlist

이 프로젝트는 이메일 주소, 이름, 전화번호 등의 개인 데이터를 포함하지 않습니다. 비밀번호는 오직 학술 목적으로만 나열됩니다. 비밀번호를 실제 인물과 연결하는 것은 불가능합니다. 터키어 워드리스트 터키 사용자의 비밀번호 선택 분석을 위해 만들어진 연구입니다. 인터넷에 유출된 이메일 및 비밀번호 데이터에서 터키어 단어를 식별하는 방법으로 수행되었습니다. 연구에 대한 자세한 내용은 아래 블로그 게시물을 읽어보세요:...

CVE-2022-34961

OpenTeknik LLC OSSN 오픈소스 소셜 네트워크 v6.3 LTS 취약점 설명: OpenTeknik LLC OSSN 오픈소스 소셜 네트워크 v6.3 LTS는 Users Timeline 모듈을 통해 저장형 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 공격 벡터: 공격자는 저장형 XSS를 악용하기 위해 Users Timeline에 게시물을 작성하고 위치 입력란에 XSS 페이로드를 삽입해야 합니다. 제출 직후 XSS 페이로드가 실행됩니다. 영향을 받는 구성 요소:...

CVE-2026-3629

CVE-2026-3629 - WordPress 权限提升检测工具 一款用于检测 CVE-2026-3629 的命令行工具，该漏洞是 "Import and export users and customers" WordPress 插件中的一个严重权限提升漏洞。 📢 加入我们的社区 第一时间获取最新的安全工具、漏洞信息及黑客技术！ 为什么要加入？ ✅ 最新的 CVE 更新 ✅ 新的安全工具 ✅ 黑客教程 ✅ 漏洞赏金技巧 ✅ 社区支持 👉 频道: @PySecTools 📋 关于 CVE-2026-3629 属性| 值 ---|--- CVE 编号| CVE-2026-3629 CV...

CVE-2021-24006

CVE-2021-24006 – FortiManager 부적절한 접근 제어 익스플로잇 PoC PoC Proof of Concept - 교육용으로만 사용하십시오 FortiManager의 SD-WAN Orchestrator에 대한 부적절한 접근 익스플로잇, 접근 제어 취약점 CWE-284을 악용합니다. 설명 취약점 CVE-2021-24006 은 FortiManager 버전 6.4.0 6.4.3에 영향을 미치며, 제한된 프로필을 가진 인증된 사용자 가 인터페이스를 통한 명시적 권한 없이 SD-WAN Orchestrator 대시보드...

CVE-2021-42205

CVE-2021-42205 여러 제조업체의 PC 하드웨어에서 사용되는 24.21.51.2 이전의 ELAN Miniport 터치패드 Windows 드라이버는 특정 IOCTL 요청을 전송하여 로컬 사용자가 시스템 충돌을 일으킬 수 있습니다. 해당 요청이 두 번 처리되기 때문입니다. authentication| complexity| vector ---|---|--- 사용할 수 없음| 사용할 수 없음| 사용할 수 없음 confidentiality| integrity| availability ---|---|--- 사용할 수 없음| 사용...

kerberoast

🚩 Sponsors If you like this project, consider sponsoring it on GitHub! Sponsors kerberoast Kerberos attack toolkit -pure python- Install pip3 install kerberoast Prereqirements Python 3.6 See requirements.txt For the impatient IMPORTANT: the accepted target url formats for LDAP and Kerberos are th...

algo

Algo VPN Algo VPN is a set of Ansible scripts that simplify the setup of a personal WireGuard and IPsec VPN. It uses the most secure defaults available and works with common cloud providers. See our release announcement for more information. Features Supports only IKEv2 with strong crypto AES-GCM...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 HiveNightmare 취약점 확인 도구 및 해결 방법 흐름Flow 이 스크립트는 다음과 같은 흐름으로 동작합니다: 관리자 권한으로 실행해야 합니다 Windows 10 버전이 취약점의 영향을 받는지 확인합니다. 취약점의 영향을 받는 경우: Windows 버전이 취약점의 영향을 받을 수 있다는 메시지를 표시합니다 하이브 시스템 파일 권한이 BUILTIN\Users에 의해 접근 가능한지 확인합니다 취약한 경우: Microsoft가 제안한 해결 방법을 적용합니다...