CVE-2020-0668

CVE-2020-0668 Используйте CVE-2020-0668 для выполнения произвольной привилегированной операции перемещения файлов. Используйте https://github.com/itm4n/UsoDllLoader Windows = 1903 ИЛИ https://github.com/xct/diaghub Windows 1903 для повышения привилегий. Демо Ссылки и ресурсы...

CVE-2023-22974

CVE-2023-22974 OpenEMR 7.0.0 Lecture de fichier arbitraire...

CVE-2021-21551

CVE-2021-21551 Preuve de concept d'exploitation pour CVE-2021-21551, la vulnérabilité provient d'adresses fournies par l'utilisateur comme arguments à un appel memmove permettant une lecture/écriture arbitraire ioctls 0x9B0C1EC4 et 0x9B0C1EC8 ainsi que du paramètre d'adresse physique pour un appe...

CVE-2025-43919-POC

🚨 CVE-2025-43919 : Directory Traversal dans GNU Mailman 2.1.39 cPanel/WHM Une nouvelle vulnérabilité a été découverte dans GNU Mailman 2.1.39, fourni avec cPanel/WHM, permettant à des attaquants distants non authentifiés de lire des fichiers arbitraires sur le serveur via une faille de traversée ...

CVE-2025-5058

eMagicOne Store Manager for WooCommerce Warning: Trying to access array offset on false in /home/vagrant/research/Lab1/wp-content/plugins/store-manager-connector/classes/class-emosmcwoocommerceoverrider.php on lin...

CVE-2026-104900 MISP Stored XSS via Unescaped Count Field Value in Remote Event Preview Index

MISP contains a stored cross-site scripting XSS vulnerability in the index table rendering of the remote event preview. The count field template escaped the associated link URL but rendered the field value without HTML encoding. An attacker with the ability to create or modify events on a linked...

CVE-2026-104900 MISP Stored XSS via Unescaped Count Field Value in Remote Event Preview Index

MISP contains a stored cross-site scripting XSS vulnerability in the index table rendering of the remote event preview. The count field template escaped the associated link URL but rendered the field value without HTML encoding. An attacker with the ability to create or modify events on a linked...

EUVD-2026-91669

MISP contains a stored cross-site scripting XSS vulnerability in the index table rendering of the remote event preview. The count field template escaped the associated link URL but rendered the field value without HTML encoding. An attacker with the ability to create or modify events on a linked...

CVE-2026-104900

MISP is affected by a stored cross-site scripting (XSS) vulnerability in the remote event preview index table rendering. The issue stems from the count field template failing to apply HTML encoding to the field value, even though it escapes the associated link URL. An attacker capable of creating...

CVE-2023-27163

CVE-2023-27163 PoC CVE-2023-27163, SSRF, request-baskets jusqu'à v1.2.1 Exemple d'utilisation myscript.sh -i 10.10.11.111 -f 'localhost:80' -t 10.10.14.27 -i adresse IP du serveur victime -f adresse IP ou URL vers laquelle rediriger les connexions produites par le SSRF -t dans cette option, mette...

ImageMagick-lfi-poc

ImageMagick-lfi-poc ImageMagick : lecture arbitraire de fichiers - CVE-2022-44268 également utilisé dans htb pilgrimage ImageMagick LFI PoC CVE-2022-44268 Les chercheurs de MetabaseQ ont découvert CVE-2022-44268, c'est-à-dire qu'ImageMagick 7.1.0-49 est vulnérable à la divulgation d'informations...

CVE-2022-0847-Exploit-Implementation

CVE-2022-0847-Exploit-Implementation Ceci est une POC montrant comment obtenir un shell bash inversé pour exécuter du code arbitraire sur une machine distante en utilisant CVE-2022-0847, "Dirty Pipe Exploit". Cette vulnérabilité n'affecte que les versions du noyau Linux 5.8 ou plus récentes, mais...

CVE-2024-43160

Wordpress BerqWP = 1.7.6 - Неаутентифицированная произвольная загрузка файлов CVE-2024-43160 Плагин BerqWP – Automated All-In-One PageSpeed Optimization Plugin for Core Web Vitals, Cache, CDN, Images, CSS, and JavaScript для WordPress уязвим к произвольной загрузке файлов из-за отсутствия проверк...

CVE-2025-31131

CVE-2025-31131 - Эксплойт Path Traversal в YesWiki 4.5.2 Это неаутентифицированный эксплойт path traversal, нацеленный на версии YesWiki до 4.5.2. Уязвимость существует в параметре squelette, который позволяет читать произвольные файлы с сервера. Детали уязвимости CVE-ID: CVE-2025-31131 Affected...

printix-CVE-2022-29554

CVE-2022-29554 Version simple | Version imprimable Une vulnérabilité de type "Mauvaise gestion des entrées vers l'API" ou "Méthode ou fonction dangereuse exposée" dans PrintixService.exe, du produit "Printix Secure Cloud Print Management" de Kofax Printix, version 1.3.1156.0 et inférieures, perme...

CVE-2022-1292

CVE-2022-1292 POC Описание The crehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute arbitrary commands...

CVE-2023-36723

CVE-2023-36723 Ceci est un PoC pour le bug de création arbitraire de répertoire dans le service Container Manager. Ce PoC n'est pas testé en profondeur, il se peut donc qu'il ne fonctionne même pas la plupart du temps c'était suffisant pour que msrc confirme la vulnérabilité. Pour exploiter cette...

CVE-2026-92955

A flaw was found in vm2. This vulnerability allows an attacker running untrusted code within the sandbox to achieve arbitrary code execution on the host system. By accessing internal host properties through standard output streams, the untrusted code can manipulate process event handlers and esca...

CVE-2026-94084

An invalid memory reference vulnerability exists in Suricata's HTTP/2 application-layer engine during multi-buffer management Http2ThreadMultiBuf. When inspected HTTP/2 response traffic triggers signature rules that evaluate the http.responseheader keyword simultaneously with and without sticky...

CVE-2026-90970

GitLab has remediated a critical vulnerability in the GitLab AI Gateway component (CWE-1336) affecting versions 18.1.6 before 19.2.4 , 19.3 before 19.3.2 , and 19.4 before 19.4.1 . An authenticated user with Duo Agent Platform access could exploit a template engine weakness to escape the prompt t...