CVE-2023-23752

CVE-2023-23752 Un script bash qui exploite les points de terminaison vulnérables de l'API Joomla! 4.0 - 4.2.7 via l'utilisation de curl et de l'automatisation. Environnement de test Tryhackme: https://tryhackme.com/r/room/joomify...

CVE-2020-25540

cve-2020-25540 Этот скрипт предназначен для эксплуатации уязвимости произвольного чтения файлов в ThinkAdmin версий v5 и v6. ==При этом путь к API может отличаться в разных версиях некоторые являются форками оригинального ThinkAdmin.== Оригинальный интерфейс:...

CVE-2020-11883

CVE-2020-11883 vulnérabilité vue-storefront-api 🛠 Installation $ yarn instal $ tsnd . 🧨 Exemples Format du message $ tsnd . Dans cet exemple, j'ai testé la page "Lights.ie". 🙀 Avertissement Cette application est destinée uniquement à des fins de test. Je ne suis pas responsable des éventuels...

CVE-2025-492030

CVE-2025-492030 Бюллетень безопасности: CVE-2025-492030 Обзор Критическая уязвимость обнаружена в приложении SecureVPN , которая позволяет захватить учётную запись через уязвимую конечную точку API. Эта ошибка может позволить злоумышленникам получить несанкционированный доступ к учётным записям...

cve-2018-15133

POC - CVE-2018-15133 Utilisation: $ ./CVE-2018-15133 -h Usage: ./CVE-2018-15133 options Options: -APIKEY string API key del sitio web de Laravel, codificada en base64 -URL string URL del sitio web de Laravel a atacar -command string Comando a ejecutar en el sitio web vulnerable; si no se...

CVE-2025-8110

CVE-2025-8110 — Gogs RCE PoC Silentium / HackTheBox Предупреждение: Этот инструмент предназначен строго для образовательных целей и авторизованного тестирования на проникновение. Используйте его только против систем, на тестирование которых у вас есть явное разрешение. Это модифицированная версия...

CVE-2026-105113 Nezha 1.8.0 before 2.3.13 Denial of Service via Notification Mutex Deadlock

Nezha Dashboard from 1.8.0 before 2.3.13 contains an improper locking vulnerability where a non-deferred mutex unlock leaks on a nil-map panic path. Any authenticated non-admin member can issue four notification API calls to permanently deadlock the alerting subsystem, then exhaust memory with...

CVE-2026-105113 Nezha 1.8.0 before 2.3.13 Denial of Service via Notification Mutex Deadlock

Nezha Dashboard from 1.8.0 before 2.3.13 contains an improper locking vulnerability where a non-deferred mutex unlock leaks on a nil-map panic path. Any authenticated non-admin member can issue four notification API calls to permanently deadlock the alerting subsystem, then exhaust memory with...

EUVD-2026-92017

Nezha Dashboard from 1.8.0 before 2.3.13 contains an improper locking vulnerability where a non-deferred mutex unlock leaks on a nil-map panic path. Any authenticated non-admin member can issue four notification API calls to permanently deadlock the alerting subsystem, then exhaust memory with...

CVE-2026-105113 Nezha 1.8.0 before 2.3.13 Denial of Service via Notification Mutex Deadlock

Nezha Dashboard from 1.8.0 before 2.3.13 contains an improper locking vulnerability where a non-deferred mutex unlock leaks on a nil-map panic path. Any authenticated non-admin member can issue four notification API calls to permanently deadlock the alerting subsystem, then exhaust memory with...

CVE-2025-59057-PoC

Une vulnérabilité XSS existe dans les API meta/ de React Router en mode Framework lors de la génération de balises script:ld+json, ce qui pourrait permettre l'exécution arbitraire de JavaScript pendant le SSR si un contenu non fiable est utilisé pour générer la balise...

CVE-2025-4796

CVE-2025-4796 Eventin После изменения email на адрес, контролируемый злоумышленником, стандартный механизм сброса пароля WordPress может быть использован для захвата учётной запис...

CVE-2026-27344

Нарушение контроля доступа в Inseri Core WordPress-плагин Плагин: Inseri Core Затронутый компонент: /includes/restapi.php Тип уязвимости: Broken Access Control Missing Authorization Статус: Сообщено в августе 2026 г. – Закрыто как Дубликат. Краткое описание Проводя тестирование этим летом, я...

CVE-2026-48907

CVE-2026-48907 Description Ce fichier CVE-2025-9209.py est un outil d'exploitation de masse ciblant la vulnérabilité CVE-2025-9209. Fonctionnalités principales : Parcourt une liste de sites en appelant /wp-json/wp/v2/users Analyse la réponse pour rechercher des données utilisateur sensibles telle...

Big-IP-Next-CVE-2024-26026

CVE-2024-26026 BIG-IP Next Central Manager API НЕАУТЕНТИФИЦИРОВАННАЯ SQL-ИНЪЕКЦИЯ ссылка: https://eclypsium.com/blog/big-vulnerabilities-in-next-gen-big-ip/...

CVE-2025-59843-CVE-2025-59932

CVE-2025-59843 & CVE-2025-59932 1. Exposition publique des adresses e-mail des utilisateurs CVE-2025-59843 Dans le périmètre / Application concernée : FlagForge Web Application Point d'accès API : /api/user/username Détails : Le point d'accès renvoie les adresses e-mail des utilisateurs sans...

DSpace__DSpace_CVE-2022-31192_5-100

DSpace Документация DSpace | Релизы DSpace | Вики DSpace | Поддержка Обзор Программное обеспечение DSpace с открытым исходным кодом — это готовое приложение-репозиторий «под ключ», используемое более чем 2000 организациями и учреждениями по всему миру для обеспечения долговременного доступа к...

CVE-2026-71887

In Bouncy Castle for Java before 1.86, the high-level OpenPGP API accepted a data signature made by a signing subkey whose Subkey Binding signature carried no embedded Primary Key Binding cross-certification signature, in the case where that binding omits a Key Flags subpacket. RFC 9580 sec...

DEBIAN-CVE-2026-71887

In Bouncy Castle for Java before 1.86, the high-level OpenPGP API accepted a data signature made by a signing subkey whose Subkey Binding signature carried no embedded Primary Key Binding cross-certification signature, in the case where that binding omits a Key Flags subpacket. RFC 9580 sec...

DEBIAN-CVE-2026-71886

In Bouncy Castle for Java before 1.86, the high-level OpenPGP certificate API accepted a third-party certification or trust delegation from any component key of the issuing certificate, without requiring that component to have been granted the authority to certify...