CVE-2026-22849

CVE-2026-22849 : Saleor ne dispose pas d'un assainissement HTML adéquat dans les champs de texte enrichi Aperçu Champ| Détails ---|--- Identifiant CVE| CVE-2026-22849 Gravité| HIGH Avis de sécurité| Consulter l'avis Découvert par| Lukasz Rybak Produits concernés saleor/saleor Détails Saleor...

osticket-stored-xss-security-assessment

CVE-2026-36214 - XSS stocké dans osTicket via Bootstrap Tooltip Rapport de cybersécurité de style consultant Rapport professionnel d'évaluation de vulnérabilité pour le cross-site scripting stocké dans osTicket, incluant l'impact métier, la remédiation et la stratégie d'atténuation. 📍 Aperçu du...

apache-camel-docling-security-assessment

CVE-2026-40047 - Injection d'arguments CLI dans Apache Camel Docling Rapport de Cybersécurité de Style Consultant Rapport professionnel d'évaluation de vulnérabilité pour le risque de validation des arguments de Apache Camel Docling, incluant l'impact technique, les mesures correctives et la...

Teach-AppSec

Teach-AppSec Teach AppSec est un projet OWASP Application Security qui propose actuellement des modules d'enseignement pour la gestion des risques, le développement logiciel et la sécurité des opérations. D'autres modules seront ajoutés à ce projet au fur et à mesure de leur développement. Ce...

Hacking-Electron-Apps-CVE-2020-35717-

Hacking-Electron-Apps-CVE-2020-35717-...

CVE-2021-25790-Multiple-Stored-XSS

CVE-2021-25790-Multiple-Stored-XSS: XSS stockées multiples dans le logiciel House Rental and Property Listing V1.0 Lien : https://www.sourcecodester.com/download-code?nid=14649&title=House+Rental+and+Property+Listing+in+PHP+with+Full+Source+Code https://vulners.com/cve/CVE-2021-25790...

CVE-2025-29927-PoC

CVE-2025-29927 Cadre de recherche et de test sécurisé Ce dépôt contient des recherches et analyses liées à CVE-2025-29927. Il présente des approches de test sécurisées et contrôlées pour une vulnérabilité de traversée de chemin/mauvaise configuration middleware dans les applications web. ⚠️...

CVE-2020-11019

CVE-2020-11019 Dans FreeRDP version 2.0.0 ou antérieure, lorsque le logger est réglé sur "WLOGTRACE", un possible crash de l'application peut se produire en raison d'une lecture d'un index de tableau invalide. Les données peuvent être affichées sous forme de chaîne sur le terminal local. Cela a é...

CVE-2022-31814

CVE-2022-31814 Exploit mis à jour - pfBlockerNG = 2.1.426 RCE non authentifiée CVE-2022-31814 Description Ce script est un exploit de preuve de concept pour pfBlockerNG = 2.1.426 qui permet l'exécution de code à distance. Il prend une URL cible unique ou une liste d'URL, tente de téléverser un...

CVE-2025-56515

CVE-2025-56515 Vulnérabilité de script intersite XSS dans l'application de chat Fiora CVE-2025-56515 : Vulnérabilité de script intersite XSS dans l'application de chat Fiora Aperçu de la vulnérabilité Identifiant CVE : CVE-2025-56515 Type de vulnérabilité : Script intersite XSS Type d'attaque : À...

CVE-2024-51358

CVE-2024-51358 : SSRF dans l'application Heimdall Une vulnérabilité de type server-side request forgery SSRF a été découverte dans Heimdall version 2.6.1, plus précisément dans la fonctionnalité Add Application. Cette faille permet à des attaquants distants d'effectuer des requêtes HTTP. Référenc...

CVE-2019-6447-in-Mobile-Application

CVE-2019-6447-in-Mobile-Application Dans ce rapport de recherche, vous pouvez obtenir une idée complète du CVE 2019-6447 dans une application du monde réel et des exploitations avec un exemple. Si vous souhaitez créer une vidéo pour l'exploitation, veuillez utiliser le lien mentionné ci-dessous :...

CVE-2026-105828 Parse Server 9.0.0 before 9.10.1-alpha.12 Class Name Disclosure via GraphQL Errors

Parse Server 8.2.2 before 8.6.92 and 9.0.0 before 9.10.1-alpha.12 contains an information disclosure vulnerability in which GraphQL validation error messages reveal hidden class names when public introspection is disabled. Unauthenticated attackers holding only the public Application Id can send...

CVE-2024-34958

CVE-2024-34957 idccms CSRF poc CVE-2024-34958 idccms CSRF poc...

AndroidWebviewInjectDemo

AndroidWebviewInjectDemo Une application de démonstration pour tester le problème de sécurité Android WebView : CVE-2012-6636...

CVE-2026-8181

CVE-2026-8181 Burst Statistics | Contournement d'authentification menant à une prise de contrôle du compte administrateur Description : Burst Statistics 3.4.0 - 3.4.1.1 - Contournement d'authentification menant à la prise de contrôle du compte administrateur Le plugin Burst Statistics –...

nextploiter

nextploiter Инструмент эксплуатации для NextJS Использование Команды Использование $ npm install -g nextploiter $ nextploiter COMMAND running command... $ nextploiter --version nextploiter/1.0.0 darwin-arm64 node-v24.12.0 $ nextploiter --help COMMAND USAGE $ nextploiter COMMAND ... Команды...

Dubbo-CVE-2020-1948

Apache Dubbo CVE-2020-1948 - Environnement de test Introduction Au début de l'apparition de cette vulnérabilité, afin de vérifier son impact, nous avons recherché sur Internet de nombreux exemples organisés par d'autres personnes. Aucun ne permettait de valider correctement cette vulnérabilité,...

name_reverser

== Bienvenue dans Rails Rails est un framework d'applications web qui inclut tout le nécessaire pour créer des applications web adossées à une base de données selon le modèle Model-View-Control. Ce modèle sépare la vue également appelée présentation en modèles « passifs » qui sont principalement...

CVE-2018-14667

CVE-2018-14667 Après avoir passé beaucoup de temps à comprendre et à exploiter correctement cette CVE, j'ai décidé de créer un dépôt sur le bug RCE de RichFaces 3.X et de partager les procédures pas à pas avec la communauté. 0x00 : Introduction sur le bug de RichFaces 3.X Le lundi 19 novembre, Jo...