jenkinsci__git-client-plugin_CVE-2019-10392_2-8-4

Plugin client Git Introduction Le plugin client Git fournit des interfaces de programmation applicatives API Git pour les plugins Jenkins. Il peut récupérer fetch, vérifier checkout, créer des branches, lister, fusionner merge et étiqueter tag des dépôts. Reportez-vous à la documentation de l'API...

cve-2026-63030-lab

CVE-2026-63030 — wp2shell Lab RCE dans le noyau WordPress sans authentification préalable via une confusion de routes batch de l'API REST + injection SQL Aperçu wp2shell est une chaîne de deux bugs individuellement peu graves dans le noyau WordPress qui, combinés, permettent à un attaquant distan...

CVE-2026-104892 Plane: Plaintext logging of API token

Plane is an open-source project management tool. Prior to 1.4.0, aPITokenLogMiddleware logs API keys in plaintext. This allows someone with low privileges to steal user API keys and further escalate their privileges. This issue is fixed in 1.4.0...

CVE-2025-9074-PoC

Docker API: Неавторизованный RCE CVE-2025-9074 Критическая уязвимость CVE-2025-9074 в Docker Desktop позволяет локально запущенным Linux-контейнерам подключаться к API Docker Engine через подсеть по умолчанию 192.168.65.7:2375. Проблема сохраняется независимо от настроек Enhanced Container...

CVE-2025-32778

CVE-2025-32778 - Exploitation d'injection de commandes Web-Check Description CVE-2025-32778 est une vulnérabilité critique d'injection de commandes dans l'outil OSINT Web-Check de Lissy93. Elle permet à des attaquants non authentifiés d'exécuter des commandes système arbitraires via le paramètre...

CVE-2026-10520

CVE-2026-10520 Ivanti Sentry anciennement MobileIron Sentry est une passerelle de sécurité d'entreprise qui proxy le trafic entre les appareils mobiles et les ressources back-end de l'entreprise : courrier électronique, SharePoint et applications web internes. Elle applique les politiques de...

cve-2014-0521

Vulnérabilité CVE-2014-0521 dans Adobe Reader Cette vulnérabilité d'Adobe Reader basée sur JavaScript affecte toutes les versions d'Adobe Reader sur toutes les plateformes antérieures à la version 11.0.07 publiée le 13 mai 2014. Le bug a été découvert par Gábor Molnár et signalé le 10 mars 2014...

CVE-2026-88394

WookTeam v1.6.6 and before is vulnerable to a Directory Traversal. The project task export endpoint /api/project/task/export downloads an arbitrary file from the server when the data parameter is supplied with a crafted JSON payload. The file value inside the JSON is concatenated directly into...

wp2shell-Wordpress-TOWN

wp2shell par : lucifer0xf Exécution de code à distance non authentifiée pour le POC du noyau WordPress CVE-2026-63030 + CVE-2026-60137 wp2shell est un exploit pour une chaîne de vulnérabilités critiques dans le noyau WordPress. Il combine un bug de confusion de routes batch de l'API REST avec une...

CVE-2024-10924

CVE-2024-10924 Really Simple Security Free, Pro, and Pro Multisite 9.0.0 – 9.1.1.1 – Contournement d'authentification Description Les plugins Really Simple Security versions Free, Pro et Pro Multisite pour WordPress sont vulnérables à un contournement d'authentification dans les versions 9.0.0 à...

USN-8870-1: OpenStack Aodh and Watcher vulnerability

Chen YuXiang discovered that OpenStack Aodh did not correctly enforce project scoping in its alarm list API and that the OpenStack Watcher webhook trigger endpoint did not apply authorization. An attacker could possibly use this issue to access sensitive alarm metadata or trigger unauthorized...

USN-8870-1 aodh, watcher vulnerability

Chen YuXiang discovered that OpenStack Aodh did not correctly enforce project scoping in its alarm list API and that the OpenStack Watcher webhook trigger endpoint did not apply authorization. An attacker could possibly use this issue to access sensitive alarm metadata or trigger unauthorized...

CVE-2024-10924

POC pour CVE-2024-10924 Une faille de gestion d'erreur dans l'API REST du plugin WordPress Really Simple Plugins versions entre 9.0.0 et 9.1.1.1 incluses permet à un attaquant, lorsque l'authentification à deux facteurs est activée, de contourner l'authentification et de prendre le contrôle d'un...

jenkinsci__docker-commons-plugin_CVE-2022-20617_1-17

Docker Commons API Plugin pour Jenkins Plugin d'API, qui fournit les fonctionnalités communes partagées pour divers plugins liés à Docker. Résumé API pour gérer les empreintes d'images Docker et de conteneurs Identifiants et localisation du Docker Registry Identifiants et localisation du démon...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE-dans-Confluence-Data-Center-et-Server Cette vulnérabilité permet à un attaquant non authentifié d'exécuter du code arbitraire à distance sur un serveur Confluence vulnérable. La vulnérabilité est due à une validation incorrecte des entrées fournies par l'utilisateur dans l'API...

CVE-2020-10148

Utilisation et clause de non-responsabilité Ce script est un script de détection par lots de la vulnérabilité d'exécution de code à distance de l'API SolarWinds Orion CVE-2020-10148. Utilisation : Python CVE-2020-10148.py urls.txt Chaque URL dans urls.txt doit être sur une ligne séparée. Les...

CVE-2025-24893-XWiki-RCE

📜 Description Une vulnérabilité RCE critique existe dans XWiki qui permet à des attaquants non authentifiés d'exécuter des commandes système arbitraires via des points de terminaison API vulnérables. L'exploitation peut entraîner : Prise de contrôle complète du serveur Vol ou destruction de donné...

CVE-2021-21975

Produits concernés VMware vRealize Operations 8.3.0、8.2.0、8.1.1、8.1.0、7.5.0 VMware Cloud Foundation 4.x、3.x vRealize Suite Lifecycle Manager 8.x Description Le 31 mars 2021, VMware a officiellement publié l'avis de risque vmsa-2021-0004. Les numéros de vulnérabilité sont cve-2021-21975 et...

CVE-2022-24112_POC

POC POCs collectés CVE-2022-24112 Pour l'environnement du laboratoire Chunqiu Yunjing CVE-2022-24112, j'ai modifié deux POCs, en adaptant légèrement ceux de M4xSec et twseptian pour les adapter au laboratoire Chunqiu Yunjing : Chunqiu Yunjing:CVE-2022-24112 : Apache APISIX est un service de...

wp2shell-poc

wp2shell 💙 Soutenez le projet Si vous appréciez mon travail, envisagez de soutenir le projet via USDT TRC20 : TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN Chaîne RCE pré-authentification du cœur de WordPress wp2shell est une preuve de concept de recherche en sécurité démontrant une chaîne de vulnérabilités...