IServ Schoolserver User Enumeration

IServ Schoolserver suffers from a user enumeration vulnerability. The vendor does not feel this is an issue...

CVE-2026-19632 TranslatePress – Multilingual <= 3.3.1 - Unauthenticated Account Takeover via Password Reset Link Disclosure

The TranslatePress – Translate Multilingual sites with AI Translation plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.3.1 via the 'trpgettranslationsregular' AJAX action. This makes it possible for unauthenticated attackers to extract t...

CVE-2026-19632 TranslatePress – Multilingual <= 3.3.1 - Unauthenticated Account Takeover via Password Reset Link Disclosure

The TranslatePress – Translate Multilingual sites with AI Translation plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.3.1 via the 'trpgettranslationsregular' AJAX action. This makes it possible for unauthenticated attackers to extract t...

Laravel-CVE-2018-15133

CVE-2018-15133 - Laravel APPKEY Unserialization Vulnerability WhiteHat School 3e promotion, classe 28, Lee Yebin - Configuration Docker vulnérable https://github.com/yeahhbean/Laravel-CVE-2018-15133 Aperçu Ce projet est un environnement basé sur Docker configuré pour vérifier PoC la vulnérabilité...

Exploit for OS Command Injection in Synacor Zimbra_Collaboration_Suite

CVE-2026-73570 — Zimbra ZCS SNMP Notification RCE exploit PoC...

CVE-2026-29988

A cleartext transmission of sensitive information vulnerability in the NFC interface of multiple Milesight IoT device models running affected firmware versions allows an unauthenticated attacker with physical proximity to retrieve LoRaWAN ABP NwkSKey and AppSKey values and D2D keys via an NFC rea...

CVE-2026-29988

A cleartext transmission of sensitive information vulnerability in the NFC interface of multiple Milesight IoT device models running affected firmware versions allows an unauthenticated attacker with physical proximity to retrieve LoRaWAN ABP NwkSKey and AppSKey values and D2D keys via an NFC rea...

CVE-2024-11318

CVE-2024-11318 IDOR - AbsysNet 2.3.1 Détournement d'utilisateur AVERTISSEMENT Cet outil est conçu pour aider à identifier et à exploiter si une application est vulnérable à cette CVE-2024-11318 spécifique. Il est destiné à être utilisé par les professionnels de la cybersécurité, les chercheurs et...

EUVD-2026-66228

A cleartext transmission of sensitive information vulnerability in the NFC interface of multiple Milesight IoT device models running affected firmware versions allows an unauthenticated attacker with physical proximity to retrieve LoRaWAN ABP NwkSKey and AppSKey values and D2D keys via an NFC rea...

CVE-2024-38856-ApacheOfBiz

CVE-2024-38856-ApacheOfBiz Apache OFBiz — это система планирования ресурсов предприятия с открытым исходным кодом. Она предоставляет набор корпоративных приложений, которые интегрируют и автоматизируют многие бизнес-процессы предприятия. CVE-2024-38856 — это уязвимость до аутентификации в Apache...

log4noshell

Log4NoShell A Java Agent that disables Apache Log4J's JNDI Lookup to mitigate CVE-2021-44228 "Log4Shell". If possible, update your program to use the latest Log4J version, as the vulnerability is fixed as of version 2.17.1. Otherwise, download log4noshell-0.8.1.jar and continue reading. Usage To...

CVE-2026-67689-FineAdmin.Mvc-vulnerability

В этом репозитории нет README...

EUVD-2026-66227

LibreNMS’s Virtualization Discovery module is vulnerable to command line injection. An authenticated admin user can execute arbitrary code on the host server...

CVE-2024-50623

CVE-2024-50623 Cleo - PoC de téléchargement et téléversement de fichiers sans restriction CVE-2024-50623 Écriture arbitraire de fichier root@kitploit: python CVE-2024-50623.py --target http://192.168.1.18:5080/Synchronization --action write --what poc.dll --where "........\poc.dll" / | | |\ \ ...

CVE-2024-40711

CVE-2024-40711 Эксплойт для Veeam backup and Replication: Pre-Auth Deserialization CVE-2024-40711 Технические детали см. в нашем посте в блоге https://github.com/user-attachments/assets/24e8122c-3e84-408b-87a9-684a9aabeb70 PoC в действии root@kitploit: CVE-2024-40711.exe -f binaryformatter -g Vee...

CVE-2024-51030

CVE-2024-51030 Description Уязвимость SQL-инъекции в manageclient.php и viewcab.php в Sourcecodester Cab Management System 1.0 позволяет удалённым злоумышленникам выполнять произвольные SQL-команды через параметр id, что приводит к несанкционированному доступу и возможной компрометации...

move-vulnerability-database

Добро пожаловать в базу данных уязвимостей Move MVD v3.0! Всеобъемлющая коллекция шаблонов уязвимостей в экосистеме Move. Что внутри Шаблоны уязвимостей — категоризированные проблемы безопасности с примерами и уровнями серьёзности Приложение — отчёты об аудитах и ссылки на протоколы Обучающие...

wordpress-really-simple-security-authn-bypass-exploit

wordpress-really-simple-security-authn-bypass-exploit Ceci est un programme Python3 qui exploite la vulnérabilité de contournement d'authentification Really Simple Security 9.1.2 CVE-2024-10924. AVERTISSEMENT Cet outil est destiné aux ingénieurs en sécurité et aux professionnels de la sécurité...

wordpress-jetpack-broken-access-control-exploit

wordpress-jetpack-exploit-de-contrôle-d-accès-brisé Il s'agit d'un programme Python3 qui exploite la vulnérabilité de contrôle d'accès brisé dans Jetpack 13.9.1 CVE-2024-9926. AVERTISSEMENT Cet outil est destiné aux ingénieurs en sécurité et aux personnes chargées de la sécurité des applications...

CVE-2026-41096

CVE-2026-41096 - Preuve de concept de crash Débordement de tas dans DnsRawTruncateMessageForUdp dnsapi.dll. Une réponse DNS malveillante avec QDCOUNT=0 et un enregistrement OPT volumineux provoque un débordement de tas de 604 octets lorsque la logique de troncature calcule mal le pointeur de...