The vulnerability of the platform for creating individual web applications in CRM systems is related to deficiencies in authentication procedures. This allows attackers to bypass existing security mechanisms and gain unauthorized access to protected information.

The vulnerability of the platform for creating individual web applications in CRM systems is related to deficiencies in authentication procedures. Exploiting this vulnerability could allow attackers, operating remotely, to circumvent existing security mechanisms and gain unauthorized access to...

wvctf

WebVulnCTF WVCTF 또는 WebVulnCTF는 재미있는 방식으로 침투 테스트 및 웹 애플리케이션 개발 보안 교육을 촉진하는 게임화된 웹 플랫폼입니다. 보상 시스템을 통해 사용자는 취약한 애플리케이션에서 웹 애플리케이션의 일반적인 취약점에 해당하는 일련의 플래그를 찾아야 합니다. 자세한 내용은 공식 웹페이지를 방문하세요: https://repojfm.github.io/wvctf/ 빌드 및 배포 요구 사항: Java 8 JDK 권장 jdk1.8.0251 또는 최신 Apache Maven 3.6.3 Node v12 권장...

AperiSolve

Aperi'Solve 지금 사용해 보세요: https://www.aperisolve.com Aperi'Solve 후원하기: Aperi'Solve는 일반적인 스테가노그래피 도구와 기법을 사용하여 이미지에서 숨겨진 데이터를 탐지하고 추출하는 자동화된 분석을 수행하는 오픈소스 스테가노그래피 분석 웹 플랫폼입니다. 주요 기능 이미지 채널R/G/B/알파별로 각 비트 레이어LSB 및 기타 레이어를 시각화합니다. 색상 리매핑8가지 생성 변형이 포함된 무작위 팔레트 리매핑 16개의 분석기를 병렬로 실행하고 결과를 표시하며, 도구별 성공/결과...

iris-web

침해 대응 조사 시스템 현재 버전 v2.4.20 온라인 데모 IRIS Iris는 침해 대응 담당자가 조사 중 기술적 세부 정보를 공유할 수 있도록 지원하는 웹 기반 협업 플랫폼입니다. 목차 시작하기 IrisWeb 실행하기 설정 버전 관리 시연 문서 업그레이드 API 도움말 고려 사항 라이선스 시작하기 Iris는 두 가지 주요 부분, IrisWeb과 IrisModules로 나뉩니다. IrisWeb은 Iris의 핵심웹 인터페이스, 데이터베이스 관리 등을 포함하는 웹 애플리케이션입니다. IrisModules는 핵심의 확장 기능으로,...

CVE-2025-58780

CVE-2025-58780 취약점 공개: ScienceLogic의 SQL 인젝션 개요 이 문서는 ScienceLogic 웹 플랫폼에서 발견되어 책임 있는 방식으로 공개된 SQL 인젝션 취약점에 대해 설명합니다. 이 취약점은 적시에 완화 조치를 취하고 사용자를 보호하기 위해 책임 있는 공개Responsible Disclosure 관행에 따라 프로젝트 관리자에게 보고되었습니다. 취약점 세부 정보 유형 : SQL 인젝션 구성 요소 : ScienceLogic 웹 플랫폼의 index.em7 파일 CVE ID : CVE-2025-5878...

grepmarx

Grepmarx - アプリケーションセキュリティプラットフォーム Grepmarxは、大規模で未知のコードベースの脆弱性を迅速に理解、分析、特定するための単一プラットフォームを提供するWebアプリケーションです。 特徴 SAST（静的アプリケーションセキュリティテスト）機能: 複数の言語サポート: C/C++, C, Go, HTML, Java, Kotlin, JavaScript, TypeScript, OCaml, PHP, Python, Ruby, Bash, Rust, Scala, Solidity, Terraform, Swift 複数のフレームワークサポート:...

natlas

Natlas 요약 지도가 많아서 꽤 관리하기 어려워지고 있습니다. 어떻게 하시겠습니까? 그것들을 책에 넣고 아틀라스라고 부르면 됩니다. 이것은 비슷하지만, 웹사이트이며 nmap 수집물입니다. Natlas의 목표는 지속적인 스캔을 쉽게 수행하고 수집된 데이터를 검토할 수 있도록 하는 것입니다. Natlas의 목표는 반드시 수많은 취약점을 식별하는 것이 아니라, 오히려 노출을 식별하는 것입니다. 아마도 누군가 비밀번호 인증이 활성화된 ssh를 실행하고 있지 않은지 확인하고 싶을 수 있습니다. 또는 노출된 nfs, smb 또는...

VolWeb

소개 VolWeb은 Volatility 3 프레임워크의 강력한 기능을 활용하는 디지털 포렌식 메모리 분석 플랫폼입니다. 조사 및 사고 대응을 지원하기 위해 설계되었습니다. 🧬 목표 VolWeb의 목표는 중앙 집중식 시각적 웹 애플리케이션을 제공하여 사고 대응자와 디지털 포렌식 조사관의 메모리 수집 및 포렌식 분석 효율성을 향상시키는 것입니다. 조사관이 Linux 또는 Windows 시스템Mac은 곧 지원 예정에서 메모리 이미지를 획득하면 증거를 VolWeb에 업로드할 수 있으며, VolWeb은 Volatility 3 프레임워크...

CVE-2026-14281

LANGZ Scanner + Exploit CVE-2026-14281 用の大量スキャナー + 単一ターゲット Exploit — WordPress Automation Web Platform WAWP プラグイン 権限チェックはありません。ハンドラーは攻撃者が制御する wawpcustomfields を updateusermeta にコピーします — 許可リストはありません。攻撃者は以下を設定します： "wawpcustomfields": "wpcapabilities": "administrator": true, "wpuserlevel": "10"...

CVE-2026-14281-check

CVE-2026-14281 チェッカー WordPress インストール環境が CVE-2026-14281 の影響を受ける可能性があるかを特定するための、軽量で Windows に優しい Python セキュリティチェッカーです。 このツールはパッシブで非破壊的なチェック を実行します。脆弱性を悪用したり、アカウントを作成したり、権限を変更したり、対象のウェブサイトを改変したりすることはありません。 許可されたセキュリティテスト専用です。 自身が所有しているか、評価の明示的な許可を得ているウェブサイトおよびシステムのみをスキャンしてください。 機能 🔎 WordPress の指標を検...

CVE-2026-14281

CVE-2026-14281 — WAWP Automation Web Platform 未認証の権限昇格 WordPress プラグイン Automation Web Platform （automation-web-platform — WAWP / Notifications & OTP for WooCommerce）における CVE-2026-14281 の Python 3 PoC。 PoCbit PoCbit に掲載 — コミュニティカタログ: https://pocbit.org/pocs/ PoC を実行すると PoCbit ヘッダーが出力され、JSONL 行には...

WordPress Automation Web Platform 4.8.6 Vulnerability Checker

WordPress Automation Web Platform plugin versions through version 4.8.6 contain an unauthenticated privilege escalation vulnerability. This tool passively detects the plugin, identifies publicly exposed versions, and flags versions in the affected range...

Exploit for CVE-2026-14281

CVE-2026-14281 Checker A lightweight, Windows-friendly Python...

Exploit for CVE-2026-14281

LANGZ Scanner + Exploit Mass scanner + single-target Exploi...

Exploit for CVE-2026-14281

CVE-2026-14281 — WAWP Automation Web Platform Unauthenticate...

CVE-2026-14281

The Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 4.8.6. This is due to missing permission enforcement on the publicly accessible REST route POST...

CVE-2026-14281 Automation Web Platform <= 4.8.6 - Unauthenticated Privilege Escalation via 'wawp_custom_fields' Parameter

The Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 4.8.6. This is due to missing permission enforcement on the publicly accessible REST route POST...

CVE-2026-14281

The Automation Web Platform (WAWP) plugin for WordPress is vulnerable to unauthenticated privilege escalation in versions up to and including 4.8.6 . The root cause is a lack of permission enforcement on the POST /wp-json/wawp/v1/signup/ REST route and the absence of a key allowlist in the finish...

CVE-2026-14281 Automation Web Platform <= 4.8.6 - Unauthenticated Privilege Escalation via 'wawp_custom_fields' Parameter

The Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 4.8.6. This is due to missing permission enforcement on the publicly accessible REST route POST...

EUVD-2026-86548

The Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 4.8.6. This is due to missing permission enforcement on the publicly accessible REST route POST...