CVE-2020-15778-SCP-Command-Injection-Check

CVE-2020-15778 – Уязвимость внедрения команд в OpenSSH SCP Скрипт обнаружения О программе CVE-2020-15778 — это уязвимость внедрения команд, обнаруженная в утилите scp, предоставляемой OpenSSH версии ≤ 8.3p1. Проблема позволяет злоумышленнику выполнять произвольные команды в системе клиента, если ...

heroku-CVE-2013-0333

heroku-CVE-2013-0333 Inspectez toutes vos applications heroku pour voir si elles exécutent une version vulnérable de Rails Contexte Une grave faille de sécurité a été découverte dans le framework Ruby on Rails. Cette exploitation affecte la quasi-totalité des applications utilisant les versions 2...

CVE-2026-103065 WordPress Kirki plugin <= 6.3.1 - Arbitrary Code Execution vulnerability

Improper Validation of Specified Quantity in Input vulnerability in Themeum Kirki kirki allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Kirki: from n/a through 6.3.1...

CVE-2024-7954POC

CVE-2024-7954POC Le plugin porteplume utilisé dans les versions de SPIP antérieures à 4.30-alpha2, 4.2.13 et 4.1.16 présente une vulnérabilité d'exécution de code arbitraire. Un attaquant distant non authentifié peut exécuter du code PHP arbitraire en tant qu'utilisateur SPIP en envoyant une...

ExploitTensorflowCVE-2021-37678

CVE-2021-37678 Exploit Pour exploiter la vulnérabilité, il est nécessaire de lancer un conteneur docker avec un environnement préparé pour exécuter Tensorflow avec une version 2.2.3 qui a encore la vulnérabilité. Il comprend : Une architecture AMD 64 bits, CPU ou GPU pouvant exécuter des...

git-fsmonitor

Ceci est un problème documenté connu, mais je l'ai découvert lors de mes recherches et il est assez utile pour RT/PT. Résumé : L'assistant FSMonitor est exécuté par git à chaque commande comme git status, git diff, etc., donc git lancera aveuglément le chemin que nous spécifions. Nos IDE exécuten...

CVE-2014-4377

Corruption mémoire CoreGraphics - CVE-2014-4377 La bibliothèque CoreGraphics d'Apple ne valide pas l'entrée lors de l'analyse de la spécification de l'espace colorimétrique d'un objet XObject PDF, ce qui entraîne un débordement de tas. Une petite allocation de mémoire de tas peut être saturée ave...

CVE-2017-9606

CVE-2017-9606 Из-за недостаточной проверки целостности, подлинности и низких прав доступа к папке обновлений локальный пользователь может создать поддельные файлы обновлений ViPNet с произвольным исполняемым кодом и разместить их в папке обновлений ViPNet. После размещения поддельных файлов...

CVE-2017-9779

Автоматическое выполнение пейлоада из Windows по пути Users :: Что такое Cmder? Cmder — это программный пакет, созданный из чистого разочарования из-за отсутствия приличных консольных эмуляторов в Windows. Он основан на потрясающем программном обеспечении и сдобрен цветовой схемой Monokai и...

CVE-2021-21300

CVE-2021-21300 : Exécution de code arbitraire via des hooks Git malveillants 📌 Résumé CVE-2021-21300 est une vulnérabilité critique dans Git versions 2.14.2 à 2.30.1 qui permet à des attaquants d'exécuter du code arbitraire sur les machines des victimes en exploitant les liens symboliques et les...

CVE-2025-45778

CVE-2025-45778 CVE-2025-45778: XSS stockée authentifiée. Une vulnérabilité de cross-site scripting stocké authentifié XSS dans The Language Sloth Web Application v1.0 permet aux attaquants d'exécuter du code JavaScript ou HTML arbitraire en injectant une charge utile dans le champ de texte...

objdump-Out-Of-Bounds-write

GNU Binutils objdump — Écriture hors limites → FSOP → Exécution de code arbitraire Cible : GNU Binutils toutes les versions jusqu'à HEAD — objdump Environnement : Debian 13 Trixie, glibc 2.41, x8664 Impact : Exécution de code arbitraire Vecteur : Fichier ELF spécialement conçu traité par objdump ...

exploit-CVE-2021-22204

Exploit pour CVE-2021-22204 ExifTool - Exécution de code arbitraire Vous aimez ce dépôt ? Donnez-nous une ⭐ ! À des fins éducatives et de recherche en sécurité autorisées uniquement. Auteur de l'exploit @UNICORDev par @NicPWNs et @Dev-Yeoj Description de la vulnérabilité La neutralisation...

asrockploit

exécution de code arbitraire avec CVE-2020-15368...

cve-2024-4367-PoC-fixed

cve-2024-4367-PoC-fixed PDF.js est un visualiseur PDF basé sur JavaScript maintenu par Mozilla. Cette vulnérabilité permet à un attaquant d'exécuter du code JavaScript arbitraire immédiatement après l'ouverture d'un fichier PDF malveillant. Cela affecte tous les utilisateurs de Firefox 126, car...

CVE-2025-48384

Обзор CVE-2025-48384 CVE-2025-48384 — это критическая уязвимость в Git, широко используемой распределенной системе контроля версий. Она связана с некорректной обработкой символов возврата каретки CR в значениях конфигурации, что может привести к проблемам обхода пути при проверке подмодулей. Эта...

CVE-2024-32002-PoC

CVE-2024-32002-PoC Этот репозиторий содержит скрипт или команды для создания и демонстрации уязвимости git CVE-2024-32002. Данная уязвимость позволяет злоумышленнику выполнять произвольный код на машине жертвы. Подробную информацию см. в следующей записи блога:...

CVE-2019-7482

Multiples vulnérabilités dans les appliances SonicWall SMA/SRA CVE-2019-7481, CVE-2019-7482, CVE-2019-7483, CVE-2019-7484, CVE-2019-7485, CVE-2019-7486 Première publication : 26 févr. 2020 14:00 GMT Statut : En développement Dernière mise à jour : 26 févr. 2020 14:00 GMT Score CVSS : 9.8 Résumé L...

spd_flasher

Усиленный эксплойт CVE-2022-38694 — автоматический прошивальщик USB Host на RP2350 中文版 README Руководство Руководство по обратному проектированию загрузочной цепочки UDX710 и укреплённой загрузке RP2350 Использование уязвимости CVE-2022-38694 в BootROM Unisoc через Raspberry Pi RP2350 USB Host дл...

CVE-2024-21378

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Мы требуем безопасного возвращения всех граждан, которые были взяты в заложники террористической группировкой ХАМАС. Мы не успокоимся, пока каждый заложник не будет освобождён и не вернётся домой в безопасности. Вы можете помочь вернуть их...