EUVD-2026-92524

A flaw was found in the HyperShift operator. The operator copies user-provided Kubernetes configuration kubeconfig secrets directly into the privileged control plane namespace without proper validation or sanitization. An authenticated user with cluster and secret creation permissions can exploit...

CVE-2026-101919

A vulnerability exists in the HyperShift operator where it copies user-provided kubeconfig secrets directly into the privileged control plane namespace without sufficient validation or sanitization. An authenticated user with cluster and secret creation permissions can exploit this by supplying a...

CVE-2026-101919 Hypershift: hypershift: unsanitized kubeconfig passthrough from tenant namespace to control plane

A flaw was found in the HyperShift operator. The operator copies user-provided Kubernetes configuration kubeconfig secrets directly into the privileged control plane namespace without proper validation or sanitization. An authenticated user with cluster and secret creation permissions can exploit...

CVE-2026-101919

A flaw was found in the HyperShift operator. The operator copies user-provided Kubernetes configuration kubeconfig secrets directly into the privileged control plane namespace without proper validation or sanitization. An authenticated user with cluster and secret creation permissions can exploit...

CVE-2023-27326

Évasion de machine virtuelle de Parallels Desktop Ce dépôt contient un exploit pour une vulnérabilité de Parallels Desktop à laquelle a été attribué l'identifiant CVE-2023-27326. Cette vulnérabilité permet à des attaquants locaux d'élever leurs privilèges sur les installations affectées de...

CVE-2026-2796-escape-wasm-by-using-wasm

CVE-2026-2796 — Évasion de la sandbox WebAssembly de SpiderMonkey Chaîne d'exploitation de type proof-of-concept pour CVE-2026-2796 , une erreur de compilation JIT / confusion de type dans l'optimisation des imports WebAssembly de Mozilla SpiderMonkey composant « JavaScript: WebAssembly ». Un...

CVE-2026-18718

Advisory: GHSA-pcfh-853f-q3gh · Severity: High CVSS 7.5 · Affected: Ghidra ≤ 12.1.2 · Fixed: c03a70d Ghidra 12.1.3 Opening someone else's Ghidra project was enough to execute their code. Ghidra 12.1.2 stores analyzer options inside the program database , and one of those options is a filesystem...

CVE-2025-64512

CVE-2025-64512 Exécution de code arbitraire dans pdfminer.six via une entrée PDF contrefaite PoC basé sur https://github.com/pdfminer/pdfminer.six/security/advisories/GHSA-wf5f-4jwr-ppcp % python3 mkpickle.py Usage: mkpickle.py output Ex: mkpickle.py 'curl IP:PORT/rce' evil.pickle.gz % python3...

CVE-2026-63277

A flaw was found in LibreOffice. When linking spreadsheet cell ranges to external data sources in Calc, a document can specify an external Java database driver. By convincing a user to open a specially crafted document, a remote attacker can force the application to download and execute untrusted...

SUSE CVE-2019-25777

YAML versions before 1.27001 for Perl allow a loaded perl/glob document to replace any package variable, which can lead to arbitrary code execution. A perl/glob document names a package and a symbol, and supplies the value assigned to it. Nothing restricts the name, so the target can be @INC or...

CVE-2022-20186_CTXZ

Exploit pour CVE-2022-20186 Le compte-rendu peut être trouvé ici. Il s'agit d'un bogue dans le pilote noyau Arm Mali que j'ai signalé en janvier 2022. Le bogue peut être utilisé pour obtenir une exécution arbitraire de code noyau depuis le domaine d'application non fiable, ce qui est ensuite...

CVE-2021-40870

استغلال CVE-2021-40870 تم العثور على مشكلة في Aviatrix Controller 6.x قبل الإصدار 6.5-1804.1922. حيث يمكن رفع ملف بنوع خطير دون قيود، مما يسمح لمستخدم غير موثّق بتنفيذ كود عشوائي عبر اجتياز الدليل. الوحدات المطلوب تثبيتها لتشغيل هذا المشروع، ستحتاج إلى إضافة الوحدات التالية في بايثون الخاص بك...

Reproduce-CVE-2024-21513

Reproduire-CVE-2024-21513 Aperçu Ce projet démontre la vulnérabilité CVE-2024-21513 dans le package langchain-experimental, spécifiquement dans les versions =0.0.15 et 0.0.21. La vulnérabilité permet l'exécution de code arbitraire via le composant VectorSQLDatabaseChain lors de la récupération de...

CVE-2026-88392

Unimall v4 is vulnerable to Directory Traversal in FileUploadController.local. This allows an attacker to execute arbitrary code...

2017-11882_Generator

CVE-2017-11882 توجد ثغرة في تنفيذ التعليمات البرمجية عن بُعد في برامج Microsoft Office عندما تفشل في معالجة الكائنات في الذاكرة بشكل صحيح. يمكن للمهاجم الذي نجح في استغلال الثغرة تشغيل تعليمات برمجية عشوائية في سياق المستخدم الحالي. 2017-11882Generator هذا هو إثبات مفهوم PoC مُعاد تحريره، من النس...

CVE-2021-41078

CVE-2021-41078 nameko Exécution de code arbitraire due à la désérialisation YAML Description NVD Nameko jusqu'à la version 2.13.0 peut être amené à exécuter du code arbitraire lors de la désérialisation du fichier de configuration. Démo Mise en place 1. Construire une image à partir d'un Dockerfi...

SpringBreakVulnerableApp

Application Vulnérable Spring Break Ceci est une application vulnérable pour tester l'exploit de la vulnérabilité Spring Break CVE-2017-8046. ATTENTION ! Cette application contient de sérieuses failles de sécurité. Utilisez-la à vos risques et périls ! Il est recommandé d'utiliser un environnemen...

CVE-2023-0669

CVE-2023-0669 GoAnywhere MFT إلغاء تسلسل - مدونة Je Yiuwai CVE-2023-0669 CVE-2023-0669 هي ثغرة في إلغاء تسلسل GoAnywhere MFT، تنشأ عند إلغاء تسلسل كائن يتحكم فيه المهاجم، مما يؤدي إلى وجود ثغرة حقن أوامر قبل المصادقة في License Response Servlet. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ أكواد عشوائي...

USN-8868-1 libreoffice vulnerabilities

It was discovered that LibreOffice incorrectly handled WMF image imports. An attacker could possibly use this issue to cause LibreOffice to crash, resulting in a denial of service, or execute arbitrary code. CVE-2026-63272 It was discovered that LibreOffice incorrectly handled PDF document import...

CVE-2018-15961

CVE-2018-15961 Téléchargement de fichier sans restriction dans Adobe ColdFusion POST /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm HTTP/1.1 Host: coldfusion:port User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko Chrome/62.0.3202.9 Safari/537.36...