inference-gateway-PoC

inference-gateway : avis de sécurité | ---|--- Chercheur| Dostxodjayev Abdullox @squeeze440 Avis| GHSA-5293-fcm6-fh8v CVE| CVE-2026-87009 CVSS 3.1| 5.4 Moyen — CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L Faiblesse| CWE-352, CWE-306, CWE-346 Statut| Corrigé dans v0.46.0 Résumé : inference-gateway...

CVE-2026-60137-and-CVE-2026-63030

wp2shell Lab — CVE-2026-60137 & CVE-2026-63030 Lab RCE pré-authentification du cœur de WordPress — exploitation réelle, RCE serveur. AVERTISSEMENT : Le lab exécute une version VULNÉRABLE de WordPress. Ne pas l'exposer sur Internet. Structure . ├── docker-compose.yml Lab: WordPress 6.9.4 + MariaDB...

CVE-2026-20253

Environnement de laboratoire CVE-2026-20253 RCE pré-authentification dans Splunk Enterprise via le service sidecar PostgreSQL | ---|--- CVE| CVE-2026-20253 CVSS| 9.8 Critique Type| Exécution de code à distance non authentifiée CWE| CWE-306 : Absence d'authentification pour une fonction critique...

CVE-2026-53519

Lab CVE-2026-53519 - Nezha Dashboard pre-auth path traversal Le lab met en évidence la vulnérabilité pre-auth path traversal via/dashboard.. prefix confusion dans Nezha Dashboard, menant à la fuite de jwtsecretkey - forge de JWT - prise de contrôle admin. Environnement Docker, séparation A/B selo...

CVE-2026-42533

CVE-2026-42533 Lab — NGINX Two-Pass Capture Clobbering RCE CVSS 9.2 Critique — Débordement de tampon heap pré-authentification + fuite d'informations dans nginx Affecté : nginx 0.9.6 – 1.30.3 / 1.31.2 | Corrigé : 1.30.4 / 1.31.3 Architecture ┌─────────────────────────────────────┐ │ Machine hôte ...

CVE-2026-82329-JFrog-Artifactory-Auth-Bypass

artifactory.py ╔══════════════════════════════════════════════════════════╗ ║ artifactory · CVE-2026-82329 unauth admin takeover ║ ║ mitsec · https://x.com/ynsmroztas ║ ╚══════════════════════════════════════════════════════════╝ CVE-2026-82329 — JFrog Artifactory auto-hébergé join-JWT non...

CVE-2026-39987

CVE-2026-39987 — RCE pré-authentification Marimo via WebSocket Terminal / / | / / / | \ / \ \ / / | // / \ / / | | / / // // / / // // \ / Statut : Corrigé dans 0.23.0 — marimo-team/marimo@c24d480 Vulnérabilité L'endpoint...

log4j2-rce

Contournement de FilteredObjectInputStream de Log4j RCE pré-authentification sur tout service Java qui désérialise des LogEvent via le FilteredObjectInputStream de Log4j. Aucune information d'identification requise. Signalé comme problème GitHub 4255 le 24 août 2026. Ce que ça fait Log4j fournit...

cPanel-CVE-2026-41940-Scanner

Scanner CVE-2026-41940 pour cPanel Cet outil de sécurité haute performance est conçu pour identifier et exploiter CVE-2026-41940 , une vulnérabilité critique d'injection CRLF dans cPanel & WHM. Il automatise l'ensemble du processus, de la découverte via Shodan à la création de jetons...

cve-2026-60004

CVE-2026-60004 — Gitea = 1.27.0 Exécution de code à distance sans authentification Description CVE-2026-60004 est une vulnérabilité critique CVSS 9.8 dans Gitea qui permet l'exécution de code à distance sans authentification via le point de terminaison /api/v1/repos/owner/repo/diffpatch. Outils 1...

sorry-ransomware-analysis

Analyse du Ransomware Sorry Campagne CVE-2026-41940 cPanel Pack d'IOC public, règles YARA, scripts forensiques et méthodologie d'analyse pour la famille du ransomware « Sorry » extension .sorry apparue fin avril 2026, propagée via le contournement d'authentification cPanel/WHM CVE-2026-41940. ⚠️...

CVE-2026-0073

🔓 CVE-2026-0073 : Contournement de l'authentification adbd sur Android Preuve de concept armée pour la vulnérabilité de contournement de l'authentification TLS ADB sans fil. Découverte par Barghest, PoC armé par devtint. 📋 Vue d'ensemble CVE-2026-0073 est une défaillance critique de logique...

CVE-2026-41940

CVE-2026-41940 – Contournement d'authentification cPanel/WHM + Changeur de mot de passe root Ce script exploite la vulnérabilité de contournement d'authentification sur cPanel/WHM CVE-2026-41940 en utilisant une technique d'injection CRLF pour falsifier une session administrateur. Une fois réussi...

poc-CVE-2026-0073

PoC CVE-2026-0073 Contournement de l'authentification TLS ADB sans fil Ce répertoire contient une preuve de concept en Python pour CVE-2026-0073. Le script est généré à l'aide de techniques de génération de code assistées par IA. Résumé CVE-2026-0073 est un problème logique dans la vérification d...

CVE-2026-41940

CVE-2026-41940 Exploit Automatique Aperçu CVE-2026-41940 est un exploit de preuve de concept PoC ciblant cPanel/WHM. Cet exploit démontre un contournement d'authentification non authentifié utilisant une injection CRLF pour fuiter des jetons de sécurité et obtenir un accès de niveau root à...

cpanel-pwn

cpanel-pwn Boîte à outils de test de sécurité cPanel/WHM. Implémente le contournement d'authentification par injection CRLF CVE-2026-41940 et l'élévation de privilèges post-exploitation. Outils Script| Objectif ---|--- cpanelexploit.py| CVE-2026-41940 : injection CRLF → contournement...

CVE-2026-42167-PoC

CVE-2026-42167 POC Exécution de code à distance avant authentification dans ProFTPD via injection SQL dans modsql Auteur : Van Glenndon Enad Découverte originale : ZeroPath Publié : 1er mai 2026 Gravité : Critique Score CVSS v3.1 : 8.1 Vecteur CVSS v3.1 :...

CVE-2026-58073-check

Script de détection de l'état des correctifs — Usurpation d'agent de la Veeam Service Provider Console Un détecteur sûr et non authentifié pour les vulnérabilités KB4893 de la Veeam Service Provider Console publié le 04/08/2026. Il répond à une question par cible, avant toute authentification ou...

CVE-2026-20127-Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127-Cisco SD-WAN Exécution de code à distance avant authentification Vue d'ensemble Ce dépôt contient une preuve de concept PoC d'exploit pour CVE-2026-20127 , une vulnérabilité critique d'exécution de code à distance RCE avant authentification affectant les déploiements Cisco Catalyst...

CVE-2025-61455

🛡️ Divulgation de CVE : CVE-2025-61455 — Injection SQL dans un projet e-commerce Date de divulgation : 14 octobre 2025 Identifiant CVE : CVE-2025-61455 Sévérité : CRITIQUE CVSS 9.8 🧩 Résumé Une vulnérabilité critique d'injection SQL existe dans E-commerce Project v1.0, plus précisément au niveau d...