CVE-2019-12840

CVE-2019-12840 RCE authentifié dans Webmin 1.910 - 'Mises à jour de paquets' Utilisation : 1- Configurez un écouteur netcat. 2- python3 exploit.py Remarques : Fournissez l'URL par exemple : http://:port Veuillez copier le cookie 'sid' depuis votre navigateur et fournissez-le pour que l'exploit...

CVE-2023-40028

CVE-2023-40028 PoC-эксплойт Уязвимость загрузки симлинков в Ghost CMS, приводящая к произвольному чтению файлов POC-изображение Детали уязвимости CVE-2023-40028 — это уязвимость в Ghost CMS версиях до 5.59.1 , в которой аутентифицированные пользователи могут загружать символические ссылки симлинк...

Apache Druid - Server-Side Request Forgery

Server-Side Request Forgery SSRF, Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting', URL Redirection to Untrusted Site 'Open Redirect' vulnerability in Apache Druid.This issue affects all previous Druid versions.When using the Druid management proxy, a request tha...

SillyTavern - Server-Side Request Forgery

SillyTavern versions up to and including 1.17.0 expose the /api/search/searxng endpoint, which accepts an attacker-controlled baseUrl parameter and uses it directly to build outbound server-side fetch requests. An authenticated low-privilege user can point baseUrl at an internal or loopback HTTP...

Chef Automate < 4.13.295 — SQL Injection

In Progress Chef Automate, versions earlier than 4.13.295, on Linux x86 platform, an authenticated attacker can gain access to Chef Automate restricted functionality in the compliance service via improperly neutralized inputs used in an SQL command using a well-known token. id: CVE-2025-8868 info...

CVE-2019-11447

CVE-2019-11447 - PoC Exploite CuteNews 2.1.2 via des vérifications de téléchargement de fichiers médiocres utilisées lors du téléchargement d'une image d'avatar, conduisant à une exécution de code à distance RCE. Installation Clonez le dépôt et installez les dépendances. pip install -r...

Wipro Holmes Orchestrator 20.4.1 - Information Disclosure

Wipro Holmes Orchestrator 20.4.1 20.4.102112020 allows remote attackers to download arbitrary files, such as reports containing sensitive information, because authentication is not required for API access to processexecution/DownloadExcelFile/DomainCredentialReportExcel,...

wordpress-skelersecurity-core-security-CVE-2026-63030

SkelerSecurity Core Security Plugin Une mitigation ciblée et temporaire pour l'accès non authentifié au point de terminaison de l'API REST Batch de WordPress Core. Overview SkelerSecurity Core Security Plugin exige une authentification avant que WordPress ne traite les requêtes vers la route de...

Analysis-And-POC-N8N-CVE-2025-68613

Aperçu n8n et CVE-2025-68613 n8n est une plateforme d'automatisation de workflows utilisée pour intégrer des systèmes et des services via des flux visuels et des expressions JavaScript. CVE-2025-68613 est une vulnérabilité critique d'exécution de code à distance RCE , avec un CVSS 9.9 , affectant...

CVE-2019-10999

Exploit D-Link L'exploit existe dans le serveur des appareils, alphapd, lors du traitement de wireless.htm avant de l'afficher à l'utilisateur. Si WEPEncryption est fourni dans l'URL, cela entraîne un débordement de tampon si la valeur dépasse 0x28 octets. Une URL de la forme :...

CVE-2022-22916

CVE-2022-22916 CVE-2022-22916,O2OA RCE Exécution de commande à distance O2OA RCE Exécution de commande à distance（CVE-2022-22916） O2OA est une solution de plateforme de développement personnalisée pour les systèmes d'information d'entreprise basée sur une architecture distribuée J2EE, intégrant l...

CVE-2026-42588

CVE-2026-42588 - Apache ActiveMQ Jolokia — Exploitation d'une vulnérabilité d'exécution de code à distance RCE Niveau de gravité : 🔴 Élevé CVSS 4.0 : 8.1 Type de vulnérabilité : CWE-94 — Injection de code Versions affectées : Apache ActiveMQ Prérequis d'exploitation : Nécessite des identifiants...

CVE-2026-6815

CVE-2026-6815 PoC/Exploit : Casdoor 3.54.1 Path Traversal et écriture arbitraire de fichiers Authentifié Ce dépôt contient un exploit Proof of Concept PoC pour CVE-2026-6815, une vulnérabilité d'écriture arbitraire de fichiers et de path traversal dans Casdoor. La vulnérabilité a été corrigée dan...

CVE-2023-49974

CVE-2023-49974 Customer Support System 1.0 - Vulnérabilité de Cross-Site Scripting XSS dans le champ/paramètre "contact" sur la page "customerlist" Description : Customer Support System 1.0 est vulnérable à une XSS stockée. Une vulnérabilité XSS existe dans la version 1 du Customer Support System...

CVE-2017-16524

CVE-2017-16524 Découvert par Omar Mezrag - 0xFFFFFF Produit concerné Enregistreurs vidéo réseau Samsung - Web Viewer 1.0.0.193 sur Samsung SRN-1670D Fournisseur du produit Hanwha / Samsung Security - https://www.hanwhasecurity.com/ Type de vulnérabilité Vulnérabilité de téléchargement de fichier...

CVE-2020-7246

Настройка лаборатории: a git clone https://github.com/pswalia2u/CVE-2020-7246.git b cd CVE-2020-7246 && docker build -t cve-assignment:ine . && docker run -it -p 80:80 cve-assignment:ine c Веб-сервер должен быть доступен по адресу http://127.0.0.1/index.php d Предварительно настроенная учетная...

SolarWinds Web Help Desk < 12.8.7 - AjaxProxy Deserialization RCE

SolarWinds Web Help Desk contains an unauthenticated AjaxProxy deserialization remote code execution vulnerability, letting attackers run commands on the host machine without authentication, exploit requires no special privileges. id: CVE-2025-26399 info: name: SolarWinds Web Help Desk 12.8.7 -...

CVE-2026-18423

Concrete CMS versions 9.0.0 through 9.5.2 contain an Insecure Direct Object Reference (IDOR) in the Express saved search preset delete and edit dialogs . An authenticated user holding only view permission on a single Express entity can permanently delete (with no undo) or rename saved search pres...

CVE-2026-76689

CVE-2026-76689 affects HPE Networking EdgeConnect SD-WAN Gateways , where a stack-based buffer overflow exists in the configuration processing logic. An authenticated remote attacker with administrative privileges can exploit the vulnerability by supplying specially crafted configuration data tha...

CVE-2026-81899

Concrete CMS 9.0.0 to 9.5.2 stored group folder names without sanitization and printed them unescaped on the Members Groups dashboard page, resulting in stored cross-site scripting. The add and edit group-folder handlers stored the submitted folder name without neutralizing HTML, and the group...