buyer-eval-skill

Buyer Eval — Le Rotten Tomatoes du logiciel B2B Une compétence Claude gratuite et open-source qui évalue les fournisseurs B2B en discutant avec leurs agents IA, en recoupant chaque affirmation avec des sources indépendantes, et en notant ce qui est vérifié par rapport à ce qui n'est qu'un marketi...

CVE-2025-2945

CVE-2025-2945 - Exploit RCE authentifié pgAdmin4 Auteur : G0D150NE Version : 2.0.0 CVE : CVE-2025-2945 Sévérité : Critique CVSS 9.9 📌 Description Exploit pour la vulnérabilité d'exécution de code à distance RCE de pgAdmin4 affectant les versions 8.10 à 9.1. La vulnérabilité se situe dans le point...

CVE-2026-93432

A flaw was found in the Quarkus Qute template engine. When the eval section helper processes a sub-template, it fails to pass the parent template's content type information. This bypasses standard escaping mechanisms, allowing untrusted data to be output as raw, unescaped text. This vulnerability...

CVE-2026-93432 Io.quarkus.qute:quarkus-core: cross-site scripting (xss) and json injection via qute {#eval} section in quarkus

A flaw was found in the Quarkus Qute template engine. When the eval section helper processes a sub-template, it fails to pass the parent template's content type information. This bypasses standard escaping mechanisms, allowing untrusted data to be output as raw, unescaped text. This vulnerability...

CVE-2026-93432

A flaw in the Quarkus Qute template engine (io.quarkus.qute:quarkus-core) allows Cross-Site Scripting (XSS) and JSON Injection . When the {#eval} section helper processes a sub-template, it fails to propagate the parent template's content type, causing untrusted data to be emitted as raw, unescap...

CVE-2026-93432

A flaw was found in the Quarkus Qute template engine. When the eval section helper processes a sub-template, it fails to pass the parent template's content type information. This bypasses standard escaping mechanisms, allowing untrusted data to be output as raw, unescaped text. This vulnerability...

cve-2023-40000

cve-2023-40000 C'est un PoC de cve-2023-40000. Exploit pour Wordpress LiteSpeed Cache. La CVE peut s'appliquer à toutes les versions de LiteSpeed Cache --------------------+"; echo "+----------------------------------------------------------------------+";...

EUVD-2026-83202

LMDeploy is a toolkit for compressing, deploying, and serving large language models. Versions 012.1 through 0.12.2 contain a code injection vulnerability in lmdeploy/pytorch/config.py line 620 that allows an attacker to execute arbitrary Python code by publishing a malicious HuggingFace model wit...

CVE-2026-33625

LMDeploy versions 0.12.1 through 0.12.2 contain a code injection vulnerability in lmdeploy/pytorch/config.py (line 620). The quant_dtype value from a model's HuggingFace quantization_config is passed to eval(f'torch.{quant_dtype}') without validation, enabling an attacker who publishes a maliciou...

LMDeploy vulnerable to arbitrary code execution via eval() of untrusted quant_dtype in model config loading

Summary lmdeploy = latest contains a code injection vulnerability in lmdeploy/pytorch/config.py line 620 that allows an attacker to execute arbitrary Python code by publishing a malicious HuggingFace model with a crafted quantizationconfig.quantdtype value. When a user loads the model with...

CVE-2022-36432

CVE-2022-36432 Cross-site Scripting XSS dans la fonctionnalité d'aperçu de Amasty Blog Pro pour Magento 2 Description La fonctionnalité d'aperçu dans le plugin Amasty Blog Pro 2.10.3 pour Magento 2 utilise eval de manière non sécurisée. Cela permet aux attaquants d'effectuer des attaques Cross-si...

Eaton-UPS-Companion-Exploit

Vue d'ensemble Le logiciel Eaton UPS Companion vérifie chaque semaine la présence d'une mise à jour via une connexion HTTP non sécurisée et exécute eval sur le contenu de l'URL de mise à jour. Cela permet à un attaquant de créer une fonction JavaScript qui utilise les opérations bas niveau du...

CVE-2026-61511-PoC-Exploit

CVE-2026-61511 – Exploit & Vérificateur RCE Pré‑Authentification vBulletin ⚠️ UTILISATION ÉTHIQUE UNIQUEMENT – TESTS DE SÉCURITÉ AUTORISÉS Ce dépôt fournit des outils destinés uniquement aux professionnels de la sécurité autorisés, aux équipes bleues et aux testeurs d'intrusion. L'accès non...

CVE-2025-53837 org.xwiki.rendering:xwiki-rendering-xml has an Eval Injection issue

XWiki Rendering is a generic rendering system that converts textual input in a given syntax wiki syntax, HTML, etc into another syntax XHTML, etc. Prior to versions 14.10.2 and 15.0 RC1, any user who can edit their own user profile or any other document can execute arbitrary script macros includi...

CVE-2025-53837

XWiki Rendering (org.xwiki.rendering:xwiki-rendering-xml) is affected by an Eval Injection flaw prior to versions 14.10.2 and 15.0 RC1 . Rendering output is included as content of HTML macros without further escaping, allowing an attacker who can edit a document (e.g., their own profile) to close...

CVE-2023-47253

CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', Preuve de concept POC Il suffit d'accéder à l'URL avec votre code PHP dans le paramètre "gridValoresPopHidden"...

moodle-rce-calculatedquestions

Scripts pour tester la validation des entrées dans les questions calculées de Moodle CVE-2024-43425 Ce dépôt contient les scripts d'accompagnement de l'article de blog Back to School - Exploitation d'une vulnérabilité d'exécution de code à distance dans Moodle, qui décrit une vulnérabilité...

CVE-2025-1302

CVE-2025-1302 ★ CVE-2025-1302 JSONPath-plus RCE PoC ★ https://github.com/user-attachments/assets/5d791540-ef6c-4cd0-bd25-7a1dbbd194fb Configuration du laboratoire root@kitploit: docker build -t jsonpath:10.2.0 . docker run --rm --name jsonpath -p 3000:3000 jsonpath:10.2.0 localhost:3000 Descripti...

CVE-2023-47253

CVE-2023-47253 CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', Preuve de Concept POC Il suffit d'accéder à l'URL avec votre code PHP dans le paramètre "gridValoresPopHidden"...

CVE-2025-0868

Rapport de projet de test d'intrusion : Exploitation de CVE-2025-0868 RCE DocsGPT via JSON Eval 1. Introduction Une faille critique d'exécution de code à distance RCE CVE-2025-0868 a été divulguée le 20 février 2025 dans la bibliothèque open-source DocsGPT, causée par une utilisation dangereuse d...