CVE-2021-29447

CVE-2021-29447 - استغلال ثغرة XXE في ووردبريس الوصف يحتوي هذا المستودع على استغلال لـ CVE-2021-29447، وهي ثغرة XXE XML External Entity موجودة في WordPress 5.7.0 والإصدارات الأقدم. توجد الثغرة في مكتبة الوسائط التي تعالج ملفات WAV، مما يسمح للمهاجم بقراءة ملفات عشوائية من الخادم. المتطلبات باش...

CVE_2021-41773

Vulnerability scanner for Apache Path Traversal CVEs 2021-41773...

Kernel-Arbitrary-Read-Vulnerability-Superfetch-EOP

Kernel-Arbitrary-Read-Vulnerability-Superfetch-EOP ثغرة القراءة التعسفية في النواة + استغلال Superfetch EOP استنادًا إلى بحث من https://starlabs.sg/blog/2022/06-trying-to-exploit-a-windows-kernel-arbitrary-read-vulnerability/ . يجب تشغيل الاستغلال من مستوى تكامل منخفض...

tomcatfileread

CVE-2020-1938 Tomcat File Read / File Include Ghostcat — python3 CVE-2020-1938 CNVD-2020-10487 Exploitation POC de lecture de fichier / inclusion de fichier via le protocole AJP de Tomcat — version convertie en python3. Auteur de la version originale python2 : ydhcui —...

Apache-Solr-Arbitrary-File-Read

قراءة ملف تعسفية في Apache Solr Hit Counter Apache Solr اختصارًا لـ Searching On Lucene with Replication هو محرك بحث مجاني ومفتوح المصدر يعتمد على مكتبة Apache Lucene، ومكتوب بلغة Java. يوفر Apache Solr واجهات برمجة تطبيقات RESTful بصيغتي XML/HTTP وJSON، بالإضافة إلى مكتبات عملاء للعديد من لغات...

CVE-2021-44142

Vérificateur de vulnérabilité CVE-2021-44142 Un outil pour vérifier si un serveur Samba est vulnérable à CVE-2021-44142 Contexte CVE-2021-44142 est une lecture et une écriture hors limites du tas dans le module vfsfruit de Samba, utilisée lors du Pwn2Own Austin 2021 contre le Western Digital...

CVE-2026-82334

IBM Guardium Data Protection 12.0, 12.1, 12.2 is vulnerable to a heap-based out-of-bounds read in the TDS7 LOGIN7 protocol parser. A remote attacker could send a specially crafted TDS LOGIN7 packet containing invalid offset or length values, potentially causing information disclosure or denial of...

CVE-2026-106435 Application denial of service via out-of-bounds read in BSON Regex decoding in MongoDB Python Driver

The MongoDB Python Driver's binary accelerator can read outside a buffer when an application decodes malformed BSON containing a truncated regular-expression element without a trailing NUL byte. An actor who can supply BSON to the documented decode or decodeall API can cause the application proce...

CVE-2026-106435

The MongoDB Python Driver's binary accelerator can read outside a buffer when an application decodes malformed BSON containing a truncated regular-expression element without a trailing NUL byte. An actor who can supply BSON to the documented decode or decodeall API can cause the application proce...

EUVD-2026-95254

The MongoDB Python Driver's binary accelerator can read outside a buffer when an application decodes malformed BSON containing a truncated regular-expression element without a trailing NUL byte. An actor who can supply BSON to the documented decode or decodeall API can cause the application proce...

Application denial of service via out-of-bounds read in BSON Regex decoding in MongoDB Python Driver

The MongoDB Python Driver's binary accelerator can read outside a buffer when an application decodes malformed BSON containing a truncated regular-expression element without a trailing NUL byte. An actor who can supply BSON to the documented decode or decodeall API can cause the application proce...

CVE-2026-106435

The MongoDB Python Driver contains an out-of-bounds read vulnerability in its binary accelerator. This occurs when an application decodes malformed BSON containing a truncated regular-expression element missing a trailing NUL byte. An attacker who can supply BSON to the decode or decode_all APIs ...

CVE-2026-107394 Indico: Incomplete Server-Side Request Forgery (SSRF) check

Indico is an event management system that uses Flask-Multipass, a multi-backend authentication system for Flask. Prior to 3.3.13, the previous fix for CVE-2026-25738 did not cover an edge case, allowing an event organizer to submit a crafted URL that points to a prohibited local target but is...

razer-lycosa-kernel-lpe-BYOVD-Vulnerability-PoC

Lycosa.sys, Razer : deux vulnérabilités du noyau accessibles à tout utilisateur local Découvertes via https://github.com/416rehman/DeepZero Éditeur : Razer Inc. Composant : Lycosa.sys, le pilote de filtre du clavier Razer Lycosa, x64 SHA-256 :...

openfire-ssrf-cve-2019-18394

CVE-2019-18394 : SSRF dans Openfire FaviconServlet Server-Side Request Forgery non authentifiée dans Ignite Realtime Openfire 4.4.2 et versions antérieures console d'administration, TCP 9090/9091 par défaut. Corrigée dans la 4.4.3 ticket OF-1885. Falsification de requête : le paramètre host est...

CVE-2026-77578

CVE-2026-77578 — Lecture arbitraire de fichiers locaux dans Xibo CMS Aperçu CVE-2026-77578 est une vulnérabilité de lecture arbitraire de fichiers locaux authentifiée dans Xibo CMS. Un utilisateur authentifié disposant de privilèges Admin ou d'un accès aux Modèles de modules peut importer un modè...

geiger

geiger A Geiger counter for AI agents. One read-only command that inventories every AI agent, harness, MCP server, plugin, and AI extension on a machine — and tells you, in plain language, what each one can touch. npx geiger-scan No install. No account. No telemetry. Reads configs and directories...

CVE-2024-2961-XXE-Exploit

CVE-2024-2961 CNEXT Script d'adaptation du canal XXE Adapte le script d'exploitation officiel cnext-exploits d'Ambionics lecture de fichier PHP - RCE au scénario upload SVG + XXE lecture arbitraire de fichier type de challenge "uploader d'avatar" du PolarisCTF 2026. Prérequis Cible : Linux + glib...

CVE-2026-84118-who-labeled-the-crit-as-a-high

CVE-2026-84118 — Use-after-free du GC SpiderMonkey Bug 2057457 C'est l'un de ces cas où Mozilla a qualifié de « High » une faille « Critical ». Donc si c'est le cas, quelqu'un voudra peut-être aller demander à Firefox de mettre à jour le paiement des chasseurs de bugs d'origine. EN BREF : Vous...

CVE-2026-65343

CVE-2026-65343 — AppleKeyStore OOB Read KASLR Defeat Component: AppleKeyStore kernel extension — LibSerSEPControlDeserialize Affected: iOS / iPadOS 26.6 23G71 and earlier Fixed in: iOS / iPadOS 26.6.1 23G83 Type: Out-of-Bounds read in SEP control message deserialization Impact: Kernel pointer lea...