cve-2017-5487

Qu'est-ce que CVE-2017-5487 ? : Dans les versions de WordPress antérieures à 4.7.1, l'implémentation de l'API REST dans wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php ne limitait pas la liste des auteurs publiés, permettant à un attaquant distant d'obtenir des informations...

CVE-2025-9074-Poc

RCE non authentifié via l'API Docker CVE-2025-9074 Une vulnérabilité critique CVE-2025-9074 dans Docker Desktop permet aux conteneurs Linux s'exécutant localement de se connecter à l'API du moteur Docker via le sous‑réseau par défaut 192.168.65.7:2375. Le problème persiste indépendamment de...

BurpSuiteSharpener

Об этом репозитории и EOL Этот репозиторий больше не будет обновляться. Пожалуйста, используйте https://github.com/irsdl/BurpSuiteSharpenerEx. Burp Suite Sharpener Это расширение должно добавить ряд функций пользовательского интерфейса и функциональных возможностей в Burp Suite, чтобы облегчить...

CVE-2025-3248

CVE-2025-3248 - Documentation de l'outil d'exploitation Introduction Cet outil est utilisé pour exploiter la vulnérabilité CVE-2025-3248 injection de code Python, en construisant une charge utile malveillante pour exécuter des commandes à distance RCE sur le serveur cible. La vulnérabilité existe...

CVE-2025-32682

🐚 CVE-2025-32682 - Téléchargement arbitraire de fichier dans MapSVG Lite = 8.5.34 📌 Détails du plugin Nom : MapSVG Lite Version affectée : = 8.5.34 Type de vulnérabilité : Téléchargement arbitraire de fichier Identifiant CVE : CVE-2025-32682 Date de publication : 15 avril 2025 Score CVSS : 9.9...

CVE-2024-11972-POC

Description Nom : CVE-2024-11972 Score CVSSv3 : 9.8 Versions affectées : Hunk Companion argparse, requests, urljoin Utilisation options: -h, --help show this help message and exit -u URL, --url URL Base URL of the WordPress site default: http://localhost/wordpress/. -p PLUGIN, --plugin PLUGIN...

CVE-2023-40028

Exploit CVE-2023-40028 Ce script exploite une vulnérabilité dans Ghost CMS, permettant une lecture arbitraire de fichiers via l'abus de liens symboliques. Fonctionnalités Crée un lien symbolique vers le fichier cible Compresse la charge utile dans un fichier ZIP Télécharge le fichier ZIP via l'AP...

CVE-2024-48061

CVE-2024-48061 Langflow vulnérable à l'exécution de code à distance CVE-2024-48061 poc Utilisation python3 poc.py -i -p -l -lp Description Ce script exploite un point de terminaison API vulnérable à /api/v1/validate/code sur le serveur web cible. Il vérifie d'abord la présence du chemin vulnérabl...

gitlab-cve-2026-85706-ioc

CVE-2026-85706 — GitLab Path Traversal IOC Scanner & Detection Toolkit GitLab CE/EE Repository Commits API Unauthenticated Path Traversal CVSS 3.1: 10.0, Critical Status: Actively exploited in the wild · Listed in CISA KEV 2026-09-11, due 2026-09-14 · Patched by GitLab 2026-09-10 A free,...

CVE-2026-53493 vulnerabilities

Vulnerabilities for packages: syft, tigera-operator, steampipe, trivy, docker-compose, neuvector-scanner, k8sgpt, rancher, eksctl, skaffold, fuse-overlayfs-snapshotter, headlamp, kubescape, kaniko, grype, rancher-helm, dagger, manifest-tool, zot, helm-push, nerdctl, falco-no-driver,...

CVE-2024-22198_Checker

CVE-2024-22198 - Exécution de code à distance authentifiée dans Nginx-ui Description Cet outil est conçu pour vérifier à distance votre version de Nginx-ui et vous avertir si elle est vulnérable à la CVE-2024-22198. Nginx-UI est une interface web pour gérer les configurations Nginx. Il est...

CVE-2018-6643

CVE-2018-6643 CVE-2018-6643 Infoblox NetMRI 7.1.1 hxxp::/xxx.abc/api/docs/index.php?query=555"...

CVE-2018-4407

CVE-2018-4407 Code d'exploitation pour CVE-2018-4407 écrit en Python utilisant l'API Scapy. Utilisation: 2018-4407.py targetip...

CVE-2023-23752

CVE-2023-23752 Un script bash qui exploite les points de terminaison vulnérables de l'API Joomla! 4.0 - 4.2.7 via l'utilisation de curl et de l'automatisation. Environnement de test Tryhackme: https://tryhackme.com/r/room/joomify...

CVE-2020-25540

cve-2020-25540 Ce script est utilisé pour exploiter la lecture arbitraire de fichiers sur les versions ThinkAdmin v5 et v6 ==Le chemin de l'interface peut varier selon les versions certaines basées sur une réécriture de ThinkAdmin d'origine== L'interface d'origine est :...

Allocation of Resources Without Limits or Throttling

Overview vllm is an A high-throughput and memory-efficient inference and serving engine for LLMs Affected versions of this package are vulnerable to Allocation of Resources Without Limits or Throttling via the cachesalt field across multiple API protocol handlers Anthropic, OpenAI chat completion...

CVE-2026-100719

Froxlor versions before 2.3.12 contain a credential disclosure vulnerability in the DirProtections.listing API command that returns htpasswd password hashes. Authenticated API users can retrieve bcrypt password hashes for protected-directory users, enabling offline cracking attempts and exposure ...

CVE-2026-100720

Froxlor 2.0.0 through 2.3.10 is vulnerable to stored cross-site scripting. When a customer the lowest-privileged authenticated role uploads an SSL certificate for one of their own domains, the Certificates API add/update methods parse it with opensslx509parse and store the issuer organization...

CVE-2026-100714

Froxlor before 2.3.12 does not restrict or escape the system.letsencryptchallengepath setting: unlike sibling settings hardened in GHSA-33mp, the field has no stringregexp or requiredotp guard, and its value is concatenated unescaped into the acme.sh command line built in...

CVE-2026-100711

froxlor versions before 2.3.12 fail to invalidate existing panel sessions, API keys, and 2FA trust cookies when a user password is changed. Attackers holding hijacked sessions, valid API keys, or 2FA trust tokens retain full account access after password rotation, bypassing incident response...