RP_RecordClip_DLL_Hijack

Remote DLL Hijack Vulnerability in Real Player CVE-2022-32291 The Player application which is vulnerable upon starting Real Converter and the Recording Manager are prone to a remote DLL hijack binary planting issue because of unsafe search for unexisting DLLs. To exploit the issue attackers would...

RP_Import_RCE

Real Player 'external::Import' Произвольная загрузка файлов, уязвимости обхода каталога приводят к удаленному выполнению кода видеодемонстрация: https://youtu.be/CONlijEgDLc Real Player использует функциональность Microsoft Internet Explorer и предоставляет свойства и методы через особый механизм...

RP_DCP_Code_Exec

Real Player 'DCP://' URI Remote Arbitrary Code Execution Vulnerability видео-демонстрация: https://youtu.be/AMODp3iTnqY Схема URI 'DCP://' — это внутренний протокол, используемый Real Player для получения URL-адресов, отображаемых на вкладке браузера плеера. Она расшифровывается как 'Data Cache...

RealPlayer_G2_RCE

Real Player v.20.0.8.310 G2 Control 'DoGoToURL' — уязвимость удаленного выполнения кода Видео-демонстрация: https://www.youtube.com/watch?v=9c9Q4VZQOUk Компонент G2 Control в Real Player содержит уязвимость удаленного выполнения кода, поскольку он допускает передачу URI 'javascript:' в качестве...

Flash-player

Fake-flash.cn Фишинговая страница www.flash.cn, китайский + английский Онлайн-предпросмотр: http://fake-flash.se7ensec.cn/...

CVE-2008-4654

CVE-2008-4654 Un exploit complètement fonctionnel pour la vulnérabilité de débordement de tampon basé sur la pile CVE-2008-4654 dans VLC Media Player 0.9.4 de VideoLan lors du traitement de fichiers TiVo. Il cible un binaire 32 bits exécuté sur un système Windows 64 bits et utilise un egghunter...

CVE-2018-15982

CVE-2018-15982 Sources Flash pour CVE-2018-15982 utilisées par NK ceci est un dump d'un objet activex entièrement armé utilisé par NK https://threatpost.com/adobe-patches-zero-day-vulnerability-in-flash-player/139629/ Les payloads sont dans les classes 6 et 7...

CVE-2018-4878

Auteur et crédits Auteur : Vincent Yiu @vysecurity Crédits : @evi1cg : M'a aidé à tester et m'a motivé @smgoreli : PoC original Calc.exe @kbandla : Il sait, et je sais. ; Avertissement Développé pour encourager davantage de développement de scripts Aggressor. Utilisation uniquement dans le cadre ...

CVE-2008-4654

CVE-2008-4654 PoC-эксплойт для уязвимости CVE-2008-4654 VLC Media Player: стековый переполнение буфера через расширение файла TiVo Ty. Использование Запустите скрипт, имея в той же папке образец файла .ty+. Файл .ty+ будет изменён для выполнения пейлоада при открытии в VLC Media Player. Файл,...

CVE-2026-93624

Shop manager PHP Object Injection in Music Player for WooCommerce = 1.9.1 versions...

CVE-2026-93512

Unauthenticated Cross Site Scripting XSS in JW Player for WordPress = 2.3.11 versions...

CVE-2026-93624 WordPress Music Player for WooCommerce plugin <= 1.9.1 - PHP Object Injection vulnerability

Shop manager PHP Object Injection in Music Player for WooCommerce = 1.9.1 versions...

EUVD-2026-89826

Shop manager PHP Object Injection in Music Player for WooCommerce = 1.9.1 versions...

CVE-2026-93624 WordPress Music Player for WooCommerce plugin <= 1.9.1 - PHP Object Injection vulnerability

Shop manager PHP Object Injection in Music Player for WooCommerce = 1.9.1 versions...

CVE-2026-93624

The Music Player for WooCommerce plugin for WordPress (versions

EUVD-2026-89823

Unauthenticated Cross Site Scripting XSS in JW Player for WordPress = 2.3.11 versions...

CVE-2026-93512

The JW Player for WordPress plugin affects versions

CVE-2026-93512 WordPress JW Player for WordPress plugin <= 2.3.11 - Cross Site Scripting (XSS) vulnerability

Unauthenticated Cross Site Scripting XSS in JW Player for WordPress = 2.3.11 versions...

CVE-2026-93512 WordPress JW Player for WordPress plugin <= 2.3.11 - Cross Site Scripting (XSS) vulnerability

Unauthenticated Cross Site Scripting XSS in JW Player for WordPress = 2.3.11 versions...

CVE-2026-85415

The Audio Player Block WordPress plugin before 1.6.3 does not validate the scheme of a user-supplied URL before using it as a link target, allowing users with the Contributor role and above to store malicious JavaScript that executes in the session of any user who later triggers the link such as ...