Vmware_vCenter

الإصدارات المنخفضة من VMware vCenter تحتوي على ثغرة قراءة ملفات عشوائية غير مصرح بها ثغرة قراءة ملفات عشوائية في VMware vCenter بدون مصادقة Poc من: https://twitter.com/ptswarm/status/1316016337550938122 مثال:...

MAL-010

MAL-010 : MBeans dangereux accessibles via JMX dans Apache James En listant et en inspectant les MBeans exposés par le JMX sur localhost, port 9999, les vecteurs d'attaque suivants ont été identifiés : Écriture arbitraire de fichiers via Log4J Lecture arbitraire de fichiers via Log4J Remarque :...

ncentral-compromise-ioc-triage

N-central Compromise IoC Triage Read-only defensive hunting toolkit for post-exploitation artifacts associated with N-able N-central authentication bypass vulnerabilities CVE-2026-18556 and CVE-2026-18577. The PowerShell endpoint scanner flags indicators published by N-able and Huntress; it never...

CVE-2025-14321

CVE-2025-14321 Preuve de concept Description PoC pour une vulnérabilité Use-After-Free UAF dans le composant RTCEncodedFrameBase de Firefox, exploitable via l'API WebRTC Encoded Transforms. CVE-2025-14321 : Le destructeur de RTCEncodedFrameBase n'appelle pas DetachArrayBuffer lors de la libératio...

CVE-2024-12849-Poc

CVE-2024-12849-Poc 📜 Description Le plugin Error Log Viewer By WP Guru pour WordPress est vulnérable à une lecture arbitraire de fichier dans toutes les versions jusqu'à la version 1.0.1.3 incluse, via l'action AJAX wpajaxnoprivelvwplogdownload. Cela permet à des attaquants non authentifiés de li...

CVE-2026-101894

A flaw was found in the @xhmikosr/decompress and decompress packages for Node.js. The default decompressinput, output API relies on lexical containment checks that do not account for the kernel following a planted symlink chain. An attacker can supply a crafted archive containing chained symlink...

health-check

health-check Health Check & Troubleshooting daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin bin:x:2:2:bin:/bin:/usr/sbin/nologin sys:x:3:3:sys:/dev:/usr/sbin/nologin sync:x:4:65534:sync:/bin:/bin/sync games:x:5:60:games:/usr/games:/usr/sbin/nologin ...

CVE-2026-7826

A heap-based out-of-bounds read in the BufferSerializerIOv2ReadBuffer function src/serializers/serializerio.c in FalkorDB before 4.18.4 allows a remote attacker who can issue Redis replication commands for example, against an instance with no password configured to cause a denial of service or...

CVE-2024-12849

CVE-2024-12849 Error Log Viewer By WP Guru = 1.0.1.3 - Autorisation manquante permettant une lecture arbitraire de fichiers sans authentification Description Le plugin Error Log Viewer By WP Guru pour WordPress est vulnérable à une lecture arbitraire de fichiers dans toutes les versions jusqu'à...

CVE-2021-43798

CVE-2021-43798: ثغرة قراءة ملفات عشوائية في Grafana تم إضافة قالب nuclei للكشف عن جميع إصدارات Windows + Linux قائمة الـ 52 إضافة: live icon loki text logs news stat mssql mixed mysql tempo graph gauge table debug zipkin jaeger geomap canvas grafana welcome xychart heatmap postgres testdata...

CVE-2025-38502-Linux-LPE

Abraxas Labs · abraxaslabs.tech · github.com/abraxas · @abraxasnull CVE-2025-38502 Accès hors limites au stockage local de cgroup BPF du noyau Linux via des tail calls | ---|--- CVE| CVE-2025-38502 CWE| CWE-125 — Lecture hors limites Éditeur| Noyau Linux Composant| kernel/bpf/core.c,...

CVE-2026-7826

FalkorDB versions prior to 4.18.4 are vulnerable to a heap-based out-of-bounds read in the BufferSerializerIOv2_ReadBuffer function (located in src/serializers/serializer_io.c). The root cause is a missing bounds check; while an ASSERT() exists, it is compiled out in release builds, allowing memc...

EUVD-2026-95475

A heap-based out-of-bounds read in the BufferSerializerIOv2ReadBuffer function src/serializers/serializerio.c in FalkorDB before 4.18.4 allows a remote attacker who can issue Redis replication commands for example, against an instance with no password configured to cause a denial of service or...

toxy

toxy Not actively maintained, may not work with latest node.js runtimes. If you are interested in maintaining toxy, please open an issue. Hackable HTTP proxy to simulate server failure scenarios , systems resiliency testing and unexpected network conditions , built for node.js. It was mainly...

CVE-2026-21015-PHP-Filter-Chain-Arbitrary-File-Read

CVE-2026-21015 – Lecture arbitraire de fichiers par chaîne de filtres PHP Code du programme PHP // vulnerable.php - Includes file based on user input via filter ?php $file = $GET'page'; // Attempt to sanitize by allowing only .php files, but vulnerable to filter wrapper...

Mandiant-Azure-AD-Investigator

Mandiant Azure AD Investigator Focusing on UNC2452 TTPs Overview This repository contains a PowerShell module for detecting artifacts that may be indicators of UNC2452 and other threat actor activity. Some indicators are "high-fidelity" indicators of compromise, while other artifacts are so calle...

CVE-2025-66678

CVE-2025-66678 في Hardware Read & Write Utility v1.25.11.26، يعرض البرنامج التشغيل قراءة وكتابة MSR عشوائي، بالإضافة إلى قراءة وكتابة الذاكرة الفعلية من خلال MmMapIoSpace، وكلاهما يمكّن من تنفيذ التعليمات البرمجية في النواة. تفاصيل الإثبات PoC سيقوم الإثبات PoC بتبديل الرمز الأساسي للعملية الحالي...

CVE-2024-34102

CVE-2024-34102 - استغلال XXE CosmicSting استغلال لـ CVE-2024-34102 CosmicSting - ثغرة الكيان الخارجي XML XXE في Adobe Commerce وMagento. 📋 حول الثغرة CVE-2024-34102 هي ثغرة XXE كيان خارجي XML خطيرة تؤثر على: إصدارات Adobe Commerce 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 وما قبلها Magento Open Source...

ZeroHVCI

ZeroHVCI - Contrer HVCI sans privilèges administrateur ni pilote noyau ZeroHVCI effectue des lectures/écritures noyau arbitraires et des appels de fonctions dans des environnements protégés par Hypervisor-Protected Code Integrity HVCI, sans autorisations administrateur ni pilotes noyau...

PS5-UMTX-Jailbreak

PS5 UMTX Jailbreak Résumé Ce dépôt contient un exploit ROP WebKit de la vulnérabilité use-after-free de course UMTX CVE-2024-43102 signalée par Synacktiv. Il s'agit essentiellement d'un port de la stratégie d'exploitation de fail0verflow et de celle de flatz. Il abuse de l'UAF pour obtenir un...