CVE-2026-82955

In the current development version of Eclipse aeriOS, which has not yet had an official release, the KrakenD instance included in the API Gateway component had the disablejwksecurity parameter hard-coded to true, with no option to override it through the Helm chart configuration. This setting...

CVE-2026-82955

In the unreleased development version of Eclipse aeriOS , the KrakenD instance within the API Gateway component had the disable_jwk_security parameter hard-coded to true with no Helm chart override. This disabled TLS certificate verification when KrakenD fetched the JWKS used for bearer token val...

EUVD-2026-70046

The WP Express Checkout WordPress plugin before 2.4.9 does not verify server-side that a payment was actually completed before marking an order as paid, allowing unauthenticated users to forge a completed order without paying...

CVE-2026-83533

WP Express Checkout WordPress plugin before 2.4.9 contains an unauthenticated payment bypass in the wpec_process_payment handler. The plugin does not verify server-side that a payment was actually completed before marking an order as paid, allowing unauthenticated users to forge a completed order...

demo-cve-2026-4821

Демо: Исправление уязвимости CVE-2026-4821 Этот репозиторий демонстрирует, как система провенанса OpenExecution отслеживает исправление уязвимостей AI-агентом с полной криптографической аудируемостью. Сценарий Уязвимость : SQL-инъекция в модуле аутентификации Агент : sentinel-x9 CyberSafe Inc...

CVE-2024-50478

CVE-2024-50478 1-Click Login: Passwordless Authentication 1.4.5 - Contournement d'authentification via prise de compte Description: Le plugin 1-Click Login: Passwordless Authentication pour WordPress est vulnérable à un contournement d'authentification dans la version 1.4.5. Cela est dû au fait q...

CVE-2024-22515-File-Upload-Vulnerability

CVE-2024-22515: ثغرة رفع الملفات في Agent DVR معلومات الوصف في iSpyConnect.com Agent DVR 5.1.6.0، يوجد نقص في التحقق من نوع الملف عند رفع ملفات الصوت. وهذا يسمح لمستخدم مصادق عليه برفع أي نوع ملفات عبر مكوّن رفع الصوت، وذلك ببساطة عن طريق التبديل إلى خيار جميع الملفات في حوار فتح الملف. معلومات...

CVE-2025-31033

⚠️ CVE-2025-31033 - ثغرة CSRF في إضافة Buddypress Humanity لووردبريس = 1.2 🛡️ ملخص الثغرة إضافة Buddypress Humanity لووردبريس الإصدار = 1.2 معرّضة لثغرة تزوير الطلبات عبر المواقع CSRF. تسمح هذه الثغرة للمهاجم بإجبار مستخدم بصلاحيات أعلى مثل المدير على تعديل إعدادات الإضافة دون علمه مثل سؤال وجواب...

CVE-2024-45337-POC

CVE-2024-45337-POC إثبات المفهوم POC لـ CVE-2024-45337 البناء root@kitploit: go version go version go1.23.2 linux/amd64 go build الاستخدام root@kitploit: Usage of ./CVE-2024-45337-POC: -addr string Address of ssh server default "127.0.0.1:2222" -authorised-pubkey string The allowed pubkey that wi...

crypto/x509: golang: Go crypto/x509: Certificate validation bypass due to incorrect DNS constraint application

A flaw was found in the crypto/x509 package within Go golang. When verifying a certificate chain, excluded DNS Domain Name System constraints are not correctly applied to wildcard DNS Subject Alternative Names SANs if the case of the SAN differs from the constraint. This oversight could allow an...

WPS-CVE-2022-24934

تحذير هذا البرنامج يستخدم GENERIC الذي تم تقديمه في GO 1.18، قم بترقية المترجم الخاص بك! CVE-2022-24934 خادم ويب لاستغلال هذه الثغرة باستخدام wpsupdate.exe PoC لخادم تحديث WPS مزيف لأغراض البحث فقط. تنزيل الملف عيّن الملف الذي تريد إرساله إلى العميل كمتغير بيئة: HACKWPSFILENAME يجب أن يخضع هذا...

Sudo-CVE-2019-14287

Sudo-CVE-2019-14287 سكربتات للتحقق من CVE-2019-14287 وتنفيذها كجزء من البحث النصوص البرمجية مكتوبة بلغة Python3 وكذلك bash حيث أنهما المفسران الأكثر شيوعًا والموجودان في كل نظام تشغيل Linux حديث. يمكن دمج النصوص البرمجية في ماسح التعداد مثل Linenum.sh...

CVE-2023-29923

ثغرة الوصول غير المصرح به في PowerJob V4.3.1 يمكنك استخدام هذا المشروع للتحقق مما إذا كان الموقع يحتوي على ثغرة CVE-2023-29923 ويدعم التحقق الدفعي الاستخدام: 1. python3 CVE-2023-29923.py -u "http://ip:port" 2. python3 CVE-2023-29923.py -f url.txt...

CVE-2022-32532

CVE-2022-32532 حول هذا مشروع توضيحي، يعرض فقط أحد شروط استغلال هذه الثغرة CVE-2022-32532. في الواقع، هناك طرق أكثر لاستغلالها، طالما أن المطورين يستخدمون RegExPatternMatcher، فسيكون هناك ثغرة تجاوز محتملة. مقدمة يتطلب التحقق من رأس الطلب Token تحت التهيئة الحالية، وإلا فلن يكون لديك صلاحية الوصول...

GitLab-Graphql-CVE-2020-26413

GitLab-Graphql-CVE-2020-26413 GitLab-Graphql-CVE-2020-26413 POC التحقق الفردي: python3 GitlabCVE-2020-26413.py -u http://127.0.0.1 التحقق الجماعي: python3 GitlabCVE-2020-26413.py -f target.txt سيتم إنشاء نتيجة الثغرة في المسار الحالي للبرنامج النصي...

153M+ driver’s licenses for sale on new dark web platform

A new dark web platform called Nexus claimed to be selling 153 million driver’s license scans and millions of other identity and medical cards. The collection included more than 153 million driver’s licenses, 10 million ID cards, 3 million travel documents, and 579,000 medical cards, including...

CVE-2018-2893

Script de vérification de la vulnérabilité CVE-2018-2893 Utilisation root@kitploit: python CVE-2018-2893.py 10.10.0.1 7001 Analyse et alerte root@kitploit: https://www.anquanke.com/post/id/152164 Source du script root@kitploit: https://www.secfree.com/article-957.html...

CVE-2021-38666-poc

CVE-2021-38666-poc تحتاج إلى التحقق من هويتك والحصول على الموافقة...

OpenSSL pinning bypass

When CURLOPTPINNEDPUBLICKEY is configured alongside options that disable standard peer verification CURLOPTSSLVERIFYPEER = 0 and CURLOPTSSLVERIFYHOST = 0, libcurl fails to enforce public key pinning on connections established without a presented server certificate. Bypassing the pinning check und...

CURL-CVE-2026-80230 OpenSSL pinning bypass

When CURLOPTPINNEDPUBLICKEY is configured alongside options that disable standard peer verification CURLOPTSSLVERIFYPEER = 0 and CURLOPTSSLVERIFYHOST = 0, libcurl fails to enforce public key pinning on connections established without a presented server certificate. Bypassing the pinning check und...