CVE-2026-2058-PoC

CVE-2026-2058-PoC – Injection SQL du projet PHP CloudClassroom Aperçu Une vulnérabilité d'injection SQL existe dans la fonctionnalité Post Query du projet PHP CloudClassroom v1.0. La vulnérabilité permet aux attaquants d'injecter des commandes SQL arbitraires via le paramètre POSTsqueryx,...

CVE-2024-56512-Apache-NiFi-Exploit

NiFiExploit Un outil pour exploiter la vulnérabilité CVE-2024-56512 dans Apache NiFi , qui permet un accès non autorisé à des données sensibles via des API mal sécurisées...

CVE-2021-26084

CVE-2021-26084 Description - POC de CVE-2021-26084, qui est une vulnérabilité d'injection RCE pré-authentification OGNL Object-Graph Navigation Language sur Atlassian Confluence Server. - créé par antx le 13-01-2022. Détail - Dans les versions affectées de Confluence Server et Data Center, une...

CVE-2026-7028-SQLI

CodeAstro-Online-Job-Portal-SQLi-Delete-All Détails Fournisseur : CodeAstro Produit : Projet de portail d'emploi en ligne en PHP MySQL Version : 1.0 Type de vulnérabilité : Injection SQL CWE : CWE-89 Point de terminaison concerné : /admin/jobs-admins/delete-jobs.php Paramètre : id GET Impact :...

CVE-2026-6183-SQLI

Injection SQL via le paramètre id dans index.php - Simple Content Management System en PHP Description Une vulnérabilité d'injection SQL existe dans Simple Content Management System PHP. Le paramètre id dans index.php n'est pas assaini avant d'être transmis à la requête SQL, permettant à un...

CVE-2026-107303

Applications generated using JHipster prior to generator-jhipster 9.4.0 and react-jhipster 1.1.0 are vulnerable to Stored XSS . The flaw exists in the generated openFile helper located at generators/client/generators/common/templates/src/main/webapp/app/shared/jhipster/data-utils.ts.ejs. Attacker...

CVE-2026-107303 JHipster: Generated Applications Allow Stored XSS via Unrestricted Blob ContentType Opened as Same-Origin Blob

JHipster is a development platform to quickly generate, develop, and deploy modern web applications and microservice architectures. Prior to generator-jhipster 9.4.0 and react-jhipster 1.1.0, generated applications can persist attacker-controlled Blob data and companion ContentType values, return...

CVE-2026-107303 JHipster: Generated Applications Allow Stored XSS via Unrestricted Blob ContentType Opened as Same-Origin Blob

JHipster is a development platform to quickly generate, develop, and deploy modern web applications and microservice architectures. Prior to generator-jhipster 9.4.0 and react-jhipster 1.1.0, generated applications can persist attacker-controlled Blob data and companion ContentType values, return...

PATCH-CVE-2026-31431-Ubuntu_Debian

🛡️ Atténuation CVE-2026-31431 Copy Fail - Noyau Linux Ce dépôt contient des scripts conçus pour neutraliser la vulnérabilité critique CVE-2026-31431 , surnommée « Copy Fail » , sur les systèmes Ubuntu. !IMPORTANT Compatibilité : Ces scripts sont adaptés et testés sur Ubuntu Server 24.04 LTS. Bien...

AZL-106854 CVE-2026-107296 affecting package msgpack 3.3.0-1

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, decoding a negative signed 64-bit integer modifies the corresponding bytes in the caller-provided input buffer while computing the value. Applications that retain or reuse encoded input for integrity checks,...

CVE-2026-107296

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, decoding a negative signed 64-bit integer modifies the corresponding bytes in the caller-provided input buffer while computing the value. Applications that retain or reuse encoded input for integrity checks,...

CVE-2026-107292

Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.34.0 until 2.30.0, the Agent.toweb and clai web development chat server does not validate the Host header, allowing a website visited by a developer to use DNS rebinding to reach a...

CVE-2026-105436

Deserialization of Untrusted Data vulnerability in MainWP MainWP Child mainwp-child allows Object Injection.This issue affects MainWP Child: from n/a through 6.2.1...

CVE-2026-104077

Obsidian Desktop before 1.14.0 contains a remote code execution vulnerability that allows attackers to craft malicious Markdown notes exploiting insufficient sanitization of the data-background-iframe attribute, which bypasses DOMPurify and is processed by the bundled Reveal.js 4.3.1 within the...

GHSA-Q2XC-RRXJ-58X9 Pydantic AI Web chat UI (`Agent.to_web()`, `clai web`): the local chat endpoint does not validate the `Host` header

Summary The Pydantic AI development web chat UI Agent.toweb, clai web does not validate the Host header of incoming requests. A website a developer visits can use DNS rebinding to make requests to a chat UI running on that developer's machine appear same-origin to the browser, causing the served...

GHSA-H4XC-3QFQ-JF93 Pydantic AI Web chat UI (`Agent.to_web()`, `clai web`): a website visited by the developer can trigger agent runs and server-side tool execution on the local chat endpoint

Summary The Pydantic AI development web chat UI Agent.toweb, clai web did not check the content type of requests to its chat endpoint. This allowed a website visited by a developer to submit a request to a chat UI running on that developer's machine, causing the served agent to run and to execute...

CVE-2026-36374

Description Un endpoint public a été identifié, permettant la consultation de certificats à l'aide d'un identifiant prévisible code du certificat, sans aucun mécanisme d'authentification ou d'autorisation. En énumérant cet identifiant, un attaquant peut accéder à des données personnelles de tiers...

CVE-2023-22527

CVE-2023-22527 Un outil d'exploitation pour exploiter les serveurs Confluence vulnérables à la CVE-2023-22527, menant à une exécution de code à distance RCE, testé et prouvé comme POC sur des instances vulnérables de Confluence Data Center et Server. Grâce à cela, un attaquant peut exécuter du co...

CVE-2026-22730-Scanner

Scanner et Exploit CVE-2026-22730 – Injection SQL dans le Vector Store MariaDB de Spring AI Un outil professionnel d'évaluation de sécurité pour CVE-2026-22730 – une vulnérabilité critique d'injection SQL découverte dans le vector store MariaDB de Spring AI. Cet outil permet aux testeurs...

Security Bulletin: IBM Guardium Data Protection is affected by multiple vulnerabilities.

Summary IBM Guardium Data Protection has addressed these vulnerabilities in an update. Vulnerability Details CVEID:CVE-2026-59888 DESCRIPTION: jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor. From 2.15.0 until 2.18.8, 2.21.4, and...