CVE-2026-5027

Ce post est un article de recherche publié par EQSTLab. Merci àYahia Hamza, qui a signalé et analysé cette vulnérabilité. CVE-2026-5027 ★ CVE-2026-5027 Langflow Path Traversal / Arbitrary File Write PoC ★ Description CVE-2026-5027 : Vulnérabilité d'écriture arbitraire de fichiers dans Langflow...

ai-kubernetes-helm-chart-security

IA sur Kubernetes : valeurs par défaut de sécurité des charts Helm preuves Ce dépôt contient les données et les preuves à l'appui du rapport technique Sorami « IA sur Kubernetes : 10 des 14 charts Helm sont livrés sans authentification d'API » version 1.2. Lire le rapport ici :...

CVE-2026-105307

A vulnerability exists in Casdoor up to version 3.161.1 involving the API Endpoint component. The issue resides in the ApiFilter function located within the routers/authz_filter.go file, where a manipulation can lead to missing authentication . This flaw allows for remote attacks. While an exploi...

EUVD-2026-92415

A vulnerability was detected in Casdoor up to 3.161.1. Affected is the function ApiFilter of the file routers/authzfilter.go of the component API Endpoint. Performing a manipulation results in missing authentication. The attack can be initiated remotely. The exploit is now public and may be used...

CVE-2026-105307 Casdoor API Endpoint authz_filter.go ApiFilter missing authentication

A vulnerability was detected in Casdoor up to 3.161.1. Affected is the function ApiFilter of the file routers/authzfilter.go of the component API Endpoint. Performing a manipulation results in missing authentication. The attack can be initiated remotely. The exploit is now public and may be used...

CVE-2026-105307 Casdoor API Endpoint authz_filter.go ApiFilter missing authentication

A vulnerability was detected in Casdoor up to 3.161.1. Affected is the function ApiFilter of the file routers/authzfilter.go of the component API Endpoint. Performing a manipulation results in missing authentication. The attack can be initiated remotely. The exploit is now public and may be used...

Hoverfly-1.11.3-RCE-CVE-2025-54123-Exploit

CVE-2025-54123 — تنفيذ التعليمات البرمجية عن بُعد عبر واجهة برمجة تطبيقات الوسيطة في Hoverfly RCE موثَّقة عبر حقن أوامر نظام التشغيل في Hoverfly ≤ 1.11.3 نظرة عامة على الثغرة الخاصية| القيمة ---|--- CVE ID| CVE-2025-54123 نقطة CVSS| 9.8 — حرجة متجه CVSS| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A...

pywintrace

ETW Event Tracing for Windows ETW est un mécanisme de traçage qui permet à un utilisateur de journaliser des événements dans un fichier ou un tampon. Un aperçu d'ETW est disponible ici. L'architecture de base comprend un fournisseur Provider, un contrôleur Controller et un consommateur Consumer. ...

CVE-2026-8181-Lab

CVE-2026-8181 — Laboratoire de contournement d'authentification de Burst Statistics Laboratoire Docker local uniquement pour CVE-2026-8181 , un contournement d'authentification dans le plugin WordPress Burst Statistics – Privacy-Friendly WordPress Analytics. Ce laboratoire compare une version...

CVE-2022-36804

CVE-2022-36804 - ثغرة حقن الأوامر في خادم Atlassian Bitbucket ومركز البيانات ⚠️ لأغراض تعليمية وبحث أمني مصرح به فقط مؤلفو الاستغلال الأصليون شكر جزيل لمؤلف الإثبات العملي الأصلي Walnut Security Services Pvt. Ltd الوصف تسمح نقاط نهاية API متعددة في خادم Atlassian Bitbucket ومركز البيانات الإصدارات...

CheckPoint-CVE-Webscanner

ماسح CP VPN CVE تطبيق ويب محلي قائم على الموافقة لفحص علامات التكوين المرتبطة بـ Check Point CVE-2026-50751 وCVE-2026-50752 وCVE-2026-85102 وCVE-2026-85103 وتطبيق التخفيفات المختارة عبر أوامر Check Point Management API. هذه الأداة ليست من إنشاء Check Point ولا مدعومة منها، ويجب استخدامها على...

poc-2025-9074

CVE-2025-9074 | Docker API CVE-2025-9074 PoC Preuve de concept Un framework d'exploitation sophistiqué pour CVE-2025-9074, ciblant les points de terminaison d'API Docker non authentifiés avec un shell de commande interactif intégré. Aperçu Cet outil automatise l'exploitation d'instances Docker...

CVE-2026-13736

CVE-2026-13736 : Extension NewPath WildApricotPress – Annuaire des membres = 1.0.0 — Divulgation non authentifiée des données personnelles PII des membres via l'API REST 📖 Aperçu de l'avis de sécurité CVE-2026-13736 est une vulnérabilité de divulgation non authentifiée des données personnelles...

CVE-2026-44338-Lab

CVE-2026-44338 Laboratoire de contournement d'authentification de PraisonAI Laboratoire Docker local pour CVE-2026-44338, un contournement d'authentification dans l'ancien serveur API Flask de PraisonAI. Ce laboratoire démontre la condition d'accès non authentifié sur les routes API héritées. Il...

CVE-2020-0618_DETECTION

CVE-2020-0618 - إثبات مفهوم للكشف عن RCE في Microsoft SQL Server Reporting Services SSRS 📜 الوصف هذا إثبات مفهوم بسيط لكشف CVE-2020-0618 ، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد تؤثر على Microsoft SQL Server Reporting Services SSRS. توجد الثغرة بسبب التحقق غير السليم من المسار في واجهة برمجة...

EUVD-2026-92313

Insertion of Sensitive Information Into Sent Data vulnerability in Deepen Bajracharya Video Conferencing with Zoom video-conferencing-with-zoom-api allows Retrieve Embedded Sensitive Data.This issue affects Video Conferencing with Zoom: from n/a through 4.6.10...

CVE-2026-103335 WordPress Video Conferencing with Zoom plugin <= 4.6.10 - Sensitive Data Exposure vulnerability

Insertion of Sensitive Information Into Sent Data vulnerability in Deepen Bajracharya Video Conferencing with Zoom video-conferencing-with-zoom-api allows Retrieve Embedded Sensitive Data.This issue affects Video Conferencing with Zoom: from n/a through 4.6.10...

CVE-2026-103335

The Video Conferencing with Zoom plugin for WordPress (by Deepen Bajracharya) is vulnerable to a Sensitive Data Exposure issue in versions up to and including 4.6.10 . The vulnerability, classified as CWE-201 , allows for the retrieval of embedded sensitive data from the video-conferencing-with-z...

POC-CVE-2025-31931

التقرير اقرأه هنا: https://tinyhack.com/2025/11/09/cve-2025-31931-arbitrary-shared-library-loading-in-intel-itt-api-on-android-affects-opencv-4-10/...

CVE-2026-105314

Papermerge 3.5.3 allows remote code execution by a standard user via directory traversal in a /api/documents/upload call. A Python .pth file can be written to site-packages, and its code is executed upon the next start of the Python interpreter...