PT-2026-108831

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Crocoblock JetBlog jet-blog allows Reflected XSS.This issue affects JetBlog: from n/a through 2.4.10...

PT-2026-108882

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Datasolution AcyMailing SMTP Newsletter acymailing allows Reflected XSS.This issue affects AcyMailing SMTP Newsletter: from n/a through 11.1.0...

PT-2026-108827

Unrestricted Upload of File with Dangerous Type vulnerability in PX-lab Zombify zombify allows Upload a Web Shell to a Web Server.This issue affects Zombify: from n/a through 1.7.7...

PT-2026-108822

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in ThemeGoods Grand Restaurant grandrestaurant allows Reflected XSS.This issue affects Grand Restaurant: from n/a before 7.0.11...

PT-2026-108911

Cloudron 9.1.7 and 9.2 contain a stored cross-site scripting XSS vulnerability in the Branding Footer feature. An authenticated administrator can store crafted HTML containing JavaScript event handlers in the Footer setting. The stored value is rendered without sufficient sanitization on the publ...

vertx-web-xsrf

Présentation L'implémentation CSRFHandlerImpl io.vertx.ext.web.handler.impl.CSRFHandlerImpl dans Vert.x Web ne crée pas de jetons CSRF uniques par session utilisateur. Un site malveillant peut toujours effectuer une CSRF en obtenant un jeton CSRF valide et en l'ajoutant à un formulaire HTML, puis...

CVE-2026-107288

A flaw was found in pydantic-ai. The web fetching utilities fail to normalize domain names before checking them against the configured blocklist. A remote attacker capable of influencing the model output can supply alternate character encodings, case variations, or trailing labels that resolve to...

CVE-2023-26035

POC pour CVE-2023-26035 Fonctionne pour ZoneMinder Versions antérieures à 1.36.33 et 1.37.33 Vulnérabilité : Exécution de code à distance RCE Utilisation └─➜ python3 poc.py -h usage: poc.py -h --target TARGET --cmd CMD poc.py: error: the following arguments are required: --target, --cmd Curl Avan...

ApacheRCEEssay

CVE-2021-41773 Essai 🕸️ Description 🖼️ Ce dépôt contient un essai sur CVE-2021-41773, une vulnérabilité d'exécution de code à distance dans Apache 2.4.49. Il a été créé pour un cours de la Faculté d'Automatique et d'Informatique, Université POLITEHNICA de Bucarest, intitulé "Cyberdéfenses et...

CVE-2020-26732

CVE-2020-26732 SKYWORTH GN542VF Version matérielle 2.0 et Version logicielle 2.0.0.16 ne définit pas le drapeau Secure pour le cookie de session dans une session HTTPS Description SKYWORTH GN542VF Version matérielle 2.0 et Version logicielle 2.0.0.16 ne définit pas le drapeau Secure pour le cooki...

CVE-2026-107290

A flaw was found in pydantic-ai. An inefficient content parsing mechanism in the web fetching component allows a remote attacker serving a crafted web page to trigger a Denial of Service DoS. By providing specially structured or deeply nested content, the attacker can block the application's even...

CVE-2026-107287

A flaw was found in pydantic-ai. When local web fetching processes attacker-controlled web content, converting HTML containing deeply nested block elements into Markdown causes excessive CPU and memory consumption. A remote attacker can exploit this vulnerability to trigger a Denial of Service Do...

shadowd

Logo Shadow Daemon is a web application firewall that intercepts requests at the application level. This repository contains the main component of Shadow Daemon that handles the analysis and storage of requests. Documentation For the full documentation please refer to shadowd.zecure.org...

shadowd

Logo Shadow Daemon est un pare-feu applicatif web qui intercepte les requêtes au niveau de l'application. Ce dépôt contient le composant principal de Shadow Daemon qui gère l'analyse et le stockage des requêtes. Documentation Pour la documentation complète, veuillez vous référer à...

DeliberatelyVulnerableWebApp

Application Web Volontairement Vulnérable Struts 2 Ce projet est une application web Java utilisant le framework Struts 2. Il est construit avec Maven et peut être exécuté avec le serveur Jetty. Prérequis Java Development Kit JDK 8 ou supérieur Apache Maven 3.6.0 ou supérieur Pour commencer...

0-click-RCE-Exploit-for-CVE-2024-50498

CVE-2024-50498 / Exploit RCE 0-Click Auteur: Joshua Provoste https://x.com/JoshuaProvoste/status/1858512517774868845 Ce dépôt contient un exploit de type proof-of-concept pour CVE-2024-50498, une vulnérabilité d'injection de code non authentifiée dans le plugin WordPress LUBUS WP Query Console,...

CVE-2018-17431-PoC

CVE-2018-17431-PoC Preuve de concept pour CVE-2018-17431 Titre de l'exploit : Comodo Firewall & Central Manager UTM Toutes versions avant 2.7.0 et 1.5.0 – Exécution de commandes à distance basée sur Web Shell Auteur de l'exploit : Milad Fadavvi Page du fournisseur : https://www.comodo.com/ Lien d...

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend TL;DR Yo, dans ce lab LetsDefend, j'ai plongé dans un zero-day SharePoint appelé ToolShell CVE-2025-53770. En gros, j'ai reproduit une attaque réelle où une requête POST malveillante contournait l'authentification, exécutait PowerShell po...

arachni-ui-web

Avis Arachni se dirige vers l'obsolescence, essayez son successeur de nouvelle génération Ecsypno SCNR! Arachni - Interface Utilisateur Web Version | 0.6.1.1 ---|--- Page d'accueil | http://arachni-scanner.com Blog | http://arachni-scanner.com/blog Github | http://github.com/Arachni/arachni-ui-we...

CVE-2023-20198-Fix

Correctif CVE-2023-20198 Ce dépôt contient un playbook Ansible pour remédier à la vulnérabilité CVE-2023-20198 présente sur certains équipements Cisco. Il effectue les opérations suivantes : 1. Vérifie si le service web est actif sur le routeur en recherchant les commandes associées dans la...