CVE-2026-65761

CVE-2026-65761 — SQL-инъекция без аутентификации в EasyStore для Joomla Направление filtersortby → инъекция в ORDER BY → полное чтение БД Обзор CVE-2026-65761 CVSS 9.3 — критический — это SQL-инъекция без аутентификации в EasyStore для Joomla от JoomShaper, затрагивающая версии ≤ 2.0.1. Параметр...

CVE-2026-20131

🚨 CVE-2026-20131 | Exécution de code critique à distance sur Cisco FMC Exécution de code à distance sans authentification sur Cisco Secure Firewall Management Center 📌 Aperçu Une vulnérabilité critique de désérialisation Java sans pré-authentification permettant à des attaquants distants d'obteni...

CVE-2026-39987

⚠️ CVE-2026-39987 — Неаутентифицированная оболочка в marimo 0.23.0 Реактивный инструмент для Python-ноутбуков предоставил атакующим полную оболочку одним WebSocket-запросом. 📌 Обзор CVE-2026-39987 — это критическая RCE-уязвимость без аутентификации в marimo — популярном open-source реактивном...

sxwp2shell

/ / / / / / | |/ / \ / / / / / / / / | / / / / / / / // / / / / / // | //// ///// /////|| sxwp2shell — Exploit RCE sans authentification pour WordPress via une confusion de routes batch de l'API REST CVE-2026-63030 + injection SQL CVE-2026-60137. Versions concernées : WP 6.9.0–6.9.4 /...

CVE-2026-63030

CVE-2026-63030 - PoC путаницы маршрутов пакетных запросов REST API в WordPress Описание Эксплойт PoC для CVE-2026-63030 — уязвимости предварительной аутентификации в WordPress версии 6.9.0–7.0.1. Он объединяет: Путаницу маршрутов пакетных запросов REST API несоответствие проверки и диспетчеризаци...

wp2shell-checker

\ \ / / \ / || | | | | | | | \ \ /\ / /| | | \ | || | | | | | | \ V V / | // / | | || || | // || ||/|| ||||| wp2shell-checker | Détecteur de désynchronisation de l'API Batch WordPress Détecteur de la RCE avant authentification de l'API REST Batch du noyau de WordPress Créé par 0xjessie21 —...

CVE-2021-26714

CVE-2021-26714 Уязвимость Directory Traversal на портале Enterprise License Manager в Mitel MiContact Center Enterprise до версии 9.4. https://nvd.nist.gov/vuln/detail/CVE-2021-26714vulnCurrentDescriptionTitle https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-21-00...

CVE-2023-24488-SIEM-Sigma-Rule

Правило Sigma: Обнаружение XSS до аутентификации CVE-2023-24488 Обнаружение Citrix Gateway XSS до аутентификации CVE-2023-24488 попыток эксплуатации уязвимости. Это правило Sigma ищет шаблоны XSS-атак в параметре запроса postlogoutredirecturi. Описание правила Предоставленное правило Sigma...

Atlassian_CVE-2022-26134

Confluence Pre-Auth Remote Code Execution via OGNL Injection CVE-2022-26134 30 мая 2022 года организация Volexity выявила неаутентифицированную уязвимость удаленного выполнения кода оценка 9,8 по NIST в Atlassian Confluence Server и Data Center https://www.atlassian.com/software/confluence...

CVE-2019-0708

CVE-2019-0708 Часть, вызывающая «синий экран смерти» BSOD, была намеренно удалена! Уязвимость удаленного выполнения кода существует в службах удаленных рабочих столов Remote Desktop Services – ранее известных как терминальные службы Terminal Services – когда неаутентифицированный злоумышленник...

CVE-2023-25136-PoC

Reproduction de la vulnérabilité CVE-2023-25136 Ce projet fournit un environnement d'expérimentation local minimaliste pour reproduire la vulnérabilité de corruption mémoire double free en pré-authentification dans OpenSSH 9.1p1 CVE-2023-25136 , et observer l'effet de crash du processus serveur...

CVE-2026-35333

CVE-2026-35333 Boucle infinie pré-authentification / déni de service distant dans l'itérateur d'attributs RADIUS de strongSwan. Description attributeenumerate dans src/libradius/radiusmessage.c:247-271 accepte des attributs RADIUS dont l'octet length est inférieur à sizeofrattrt 2. Pour length ==...

CVE-2024-4358

CVE-2024-4358 / CVE-2024-1800 Telerik Report Server 역직렬화 및 인증 우회 익스플로잇 체인 for CVE-2024-4358/CVE-2024-1800 기술 분석 취약점의 근본 원인 분석은 제 블로그에서 확인할 수 있습니다 사용법 python CVE-2024-4358.py --target http://192.168.253.128:83 -c "whoami" ^^ Progress Telerik Report Server pre-authenticated RCE...

poc_cve-2026-42208

CVE-2026-42208 — Injection SQL pré-authentification LiteLLM Un environnement de laboratoire pour reproduire et détecter CVE-2026-42208 , une injection SQL critique avant authentification dans LiteLLM où des jetons Bearer non nettoyés atteignent une requête PostgreSQL brute. Aperçu de la...

Windows-2

Windows-2 Лаборатория уязвимости BlueKeep - CVE-2019-0708 1. Обзор Этот репозиторий содержит намеренно уязвимую лабораторную среду Windows, предназначенную для демонстрации уязвимости BlueKeep, затрагивающей службу протокола удалённого рабочего стола RDP. BlueKeep — это критическая уязвимость...

CVE-2025-14857-MongoBleed

CVE-2025-14847 MongoBleed - PoC Fonctionnelle Exploitation de Fuite Mémoire dans MongoDB - Attaque R6 Simulée Preuve de Concept Complète pour CVE-2025-14847 MongoBleed Testé : ✅ MongoDB 7.0.5 | 14.300+ Exploits Réussis | 4 UUIDs Fuités 🎯 À propos du Projet Ce dépôt contient une Preuve de Concept...

CVE-2023-36845

CVE-2023-36845 Utilisation ? bash cve.sh yourfile.txt Références : https://supportportal.juniper.net/s/article/2023-08-Out-of-Cycle-Security-Bulletin-Junos-OS-SRX-Series-and-EX-Series-Multiple-vulnerabilities-in-J-Web-can-be-combined-to-allow-a-preAuth-Remote-Code-Execution?language=enUS...

CVE-2025-54939

PoC pour QUIC-LEAK CVE-2025-54939 dans LSQUIC Aperçu Ce PoC met en évidence CVE-2025-54939, une vulnérabilité d'épuisement de mémoire avant l'établissement de la liaison déni de service dans l'implémentation QUIC de LSQUIC. Ce problème, nommé QUIC-LEAK, a été documenté pour la première fois par...

CVE-2024-30052

CVE-2024-30052 Ce dépôt contient les ressources liées à CVE-2024-30052. Plus de détails sur la vulnérabilité sont disponibles dans mon article de blog. structure Le dossier builder contient les fichiers source d'un programme qui crée un fichier de vidage dump file exploitant la vulnérabilité. Le...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - Confluence 사전 인증 RCE | OGNL 인젝션 PoC 스크립트 다운로드 git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 익스플로잇 실행 USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py https://target.com id Ex: python3 exploit.py https://target.com...