CVE-2025-61882-POC

Outil de test de sécurité CVE-2025-61882 🚨 AVERTISSEMENT LÉGAL CRITIQUE Voir notre article de blog pour plus de détails techniques CET OUTIL EST RÉSERVÉ UNIQUEMENT AUX TESTS DE SÉCURITÉ AUTORISÉS root@kitploit: ╔══════════════════════════════════════════════════════════════╗ ║ ║ ║ 🚨 UNAUTHORIZED...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 - Vulnérabilité de lecture arbitraire de fichiers via la CLI peut conduire à une RCE Produits et versions concernés : Produit| Versions affectées ---|--- Jenkis Server| = 2.441 = LTS 2.426.3 CVSS : CRITIQUE Activement exploité : OUI Correctif : OUI Atténuation : OUI...

CVE-2024-4040-CrushFTP-File-Read-vulnerability

CVE-2024-4040 : Vulnérabilité de lecture de fichiers dans CrushFTP Aperçu Le 19 avril 2024, une nouvelle vulnérabilité zero-day affectant les versions de CrushFTP inférieures à 10.7.1 et 11.1.0, ainsi que les versions legacy 9.x, a été divulguée sur une liste de diffusion privée par l'éditeur de...

rxerium-templates

Курируемая коллекция из 144+ шаблонов Nuclei , ориентированных на zero-day и активно эксплуатируемые уязвимости в дикой природе , а также несколько прочих шаблонов. Шаблоны используют пассивные методы обнаружения сопоставление версий/дат и организованы по годам для удобной навигации. ⚠️ Примечание...

cve-2025-32433-erlang_ssh_rce_reproduction

CVE-2025-32433 : Exécution de code à distance avant authentification dans le démon SSH Erlang/OTP Score CVSS : 10.0 CRITIQUE Statut : Activement exploité dans la nature Divulgation : juin 2025 Vue d'ensemble CVE-2025-32433 est une vulnérabilité critique d'exécution de code à distance non...

cve-2025-64446-fortiweb-exploit

CVE-2025-64446 - Exploit de traversée de chemin avec RCE sur Fortinet FortiWeb Outil de recherche en sécurité pour détecter et tester la vulnérabilité CVE-2025-64446 sur le pare-feu applicatif Web WAF Fortinet FortiWeb. Cette vulnérabilité critique de type zero-day de traversée de chemin a été...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco предупредила о критической уязвимости нулевого дня обхода аутентификации CVE-2023-20198 в своем программном обеспечении IOS XE, которая позволяет неаутентифицированным злоумышленникам получить полные привилегии администратора. 👨‍💻 Уязвимость...

CVE-2024-27198

CVE-2024-27198 CVE-2024-27198 - Уязвимость обхода аутентификации через альтернативный путь в JetBrains TeamCity Server Пожалуйста, обратитесь к блогу Rapid7 для получения дополнительной информации: CVE-2024-27198 и CVE-2024-27199: Множественные уязвимости обхода аутентификации в JetBrains TeamCit...

Google Releases Chrome Update to Patch Actively Exploited V8 Zero-Day

Google on Thursday released security updates to patch 12 vulnerabilities, including one that has come under active exploitation in the wild. The high-severity vulnerability, tracked as CVE-2026-85046 CVSS score: 8.8, has been described as a type confusion bug in V8, Chrome's JavaScript and...

CVE-2024-49138-POC

CVE-2024-49138-POC Correction de l'erreur Decombine root@kitploit: C:\Program Files\Microsoft Visual Studio\2022\Professional\MSBuild\Microsoft\VC\v170\Microsoft.CppBuild.targets456,5: error MSB8020: The build tools for Visual Studio 2019 Platform Toolset = 'v142' cannot be found. To build using...

CVE-2023-22515-Scan

CVE-2023-22515-Scan 개요 이것은 CVE-2023-22515에 대한 간단한 스캐너입니다. CVE-2023-22515는 Atlassian Confluence Data Center 및 Server의 치명적인 취약점으로, 현재 위협 행위자들이 활발히 악용하여 "승인되지 않은 Confluence 관리자 계정을 생성하고 Confluence 인스턴스에 접근"하고 있습니다. 이 취약점은 처음에 "권한 상승" 문제로 설명되었지만, Atlassian은 나중에 보안 권고에서 분류를 "손상된 접근 제어"로 변경했습니다...

CVE-2025-5777-TrendMicro-ApexCentral-RCE

🚨 CVE-2025-5777 – Contournement d'authentification et RCE dans Trend Micro Apex Central 🔎 Présentation CVE-2025-5777 est une vulnérabilité critique de contournement d'authentification et d'exécution de code à distance RCE découverte dans Trend Micro Apex Central. Elle permet à des attaquants non...

CVE-2022-22718

Une vulnérabilité d'élévation de privilèges dans le spouleur d'impression Windows Le 9 février 2022 : l'Agence de cybersécurité et de sécurité des infrastructures CISA des États-Unis a ajouté la vulnérabilité du spouleur d'impression Windows à sa liste des vulnérabilités activement exploitées...

react2shell-scanner

🚨 Scanner React2Shell RCE CVSS 10.0 dans les React Server Components. Votre application React 19 est-elle vulnérable ? Scanner rapide et précis pour CVE-2025-55182 React2Shell - une vulnérabilité critique d'exécution de code à distance exploitée dans la nature. Zéro faux positif grâce à une...

POC-CVE-2026-56164-exploit

CVE-2026-56164 — Exploit de contournement d'authentification Microsoft SharePoint Server Critique CVSS 9.8 — Élévation de privilèges non authentifiée au niveau Administrateur de batterie dans Microsoft SharePoint Server Table des matières Vue d'ensemble Détails de la vulnérabilité Versions...

CVE-2026-83548-SonicWall-SMA1000-Analysis

CVE-2026-83548 — Analyse de la vulnérabilité SonicWall SMA1000 Un projet de cybersécurité explorant une vulnérabilité réelle, son impact potentiel et la manière dont les équipes de sécurité peuvent détecter, corriger et vérifier le problème. Présentation du projet Ce projet fait partie de mon...

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat CVE-2025-59287 est une vulnérabilité critique d'exécution de code à distance RCE dans Windows Server Update Services WSUS, causée par une désérialisation non sécurisée de données non fiables. Elle permet à des attaquants...

CVE-2026-2441-PoC

CVE-2026-2441 — Use-After-Free dans CSSFontFeatureValuesMap de Chrome CVSS 8.8 Élevé | Exploité activement dans la nature | RCE du moteur de rendu sandboxé Une vulnérabilité use-after-free dans le moteur CSS Blink de Google Chrome qui permet à un attaquant distant d'exécuter du code arbitraire da...

Ashwesker-CVE-2026-20045

🚨 CVE-2026-20045 — Разбор Zero-Day уязвимости 🚨 🧨 Что это такое Критическая уязвимость удалённого выполнения кода RCE , затрагивающая несколько продуктов Cisco Unified Communications. Она активно эксплуатировалась в реальных атаках до выпуска патчей. 🔥 Почему это опасно 🚫 Не требуется...

CVE-2026-21510-CVSS-8.8-Important-Windows-Shell-security-feature-bypass

CVE-2026-21510 - Windows Shell 보안 기능 우회 취약점 저장소 제목 제안: CVE-2026-21510-Windows-Shell-Bypass-Analysis 이 README는 Microsoft가 2026년 2월 패치 화요일 릴리스에서 패치한, 높은 심각도의 활발히 악용되는 제로데이 취약점인 CVE-2026-21510 에 대한 포괄적인 개요를 제공합니다. 기술적 세부 사항, 영향, 악용 요구 사항, 영향을 받는 시스템, 완화 조치 및 참고 자료를 포함합니다. 보안 연구원, 블루 팀, 위협 헌터 또는 최근...