EUVD-2026-95145

ppt2png through 0.0.6 contains an OS command injection vulnerability that allows attackers to execute operating system commands by supplying unsanitized input or output path arguments. Attackers can append shell metacharacters such as ';' to file names passed to childprocess.exec in ppt2png.js,...

cve-2021-3864

Test pour CVE-2021-3864. Comment exécuter créer un utilisateur echo ALL= path/to/gen-core /etc/sudoers sysctl kernel.corepattern=core ./cve-2021-3864 Cela devrait générer un fichier core dans /etc/logrotate.d...

composer-CVE-2026-40261-CVE-2026-40176-PoC

!CAUTION CE DÉPÔT CONTIENT DU CODE DE PREUVE DE CONCEPT POUR LES VULNÉRABILITÉS CVE-2026-40261 ET CVE-2026-40176 DANS COMPOSER. !CAUTION LE CODE EST DESTINÉ UNIQUEMENT À DES FINS ÉDUCATIVES ET DE TEST. !CAUTION N'UTILISEZ PAS CE CODE DANS DES ENVIRONNEMENTS DE PRODUCTION OU CONTRE DES SYSTÈMES SA...

reditrap

Honeypot RediTrap RediTrap est un honeypot Redis minimal conçu pour détecter les tentatives précoces d'exploitation de la CVE-2025-49844 « RediShell », la vulnérabilité critique d'exécution de code à distance décrite par Wiz Research. L'exploit abuse d'un bug use-after-free vieux de 13 ans dans l...

CVE-2025-56799

CVE-2025-56799 Vulnérabilité d'injection de commandes OS via le planificateur de nettoyage du cache dans l'application de bureau Reolink 1. Aperçu Nom : Application de bureau Reolink Version : 8.18.12 Fournisseur : Reolink CWE : CWE-78 : Neutralisation incorrecte d'éléments spéciaux utilisés dans...

CVE-2026-34940

CVE-2026-34940 — OS Command Injection in KubeAI via Model URL in Ollama startup probe Severity : High CVSS 8.7 CWE : CWE-78 — Improper Neutralization of Special Elements used in an OS Command Affected : github.com/kubeai-project/kubeai = 0.23.1 Fixed in : 0.23.2 Advisory : GHSA-324q-cwx9-7crr NVD...

CVE-2025-1338

CVE-2025-1338 Ce dépôt contient un script d'exploit de preuve de concept pour CVE-2025-1338 1.Introduction à la caméra NUUO La caméra NUUO est un enregistreur vidéo réseau NVR produit par la société NUUO dans la province de Taïwan, en Chine. Elle est largement utilisée dans de nombreux domaines...

CVE-2023-51126

CVE-2023-51126 FLIR AX8 jusqu'à la version 1.46.16 est vulnérable à l'injection de commandes via /usr/www/res.php. Type de vulnérabilité Injection de commandes Fournisseur du produit FLIR Composant affecté dans /usr/www/res.php. Le paramètre value peut injecter la commande et l'exécuter. Type...

CVE-2026-73570

CVE-2026-73570 PoC - Testeur d'injection de commandes SMTP Un script Python proof-of-concept PoC personnalisé de bas niveau pour tester les vulnérabilités d'injection de commandes SMTP CVE-2026-73570. Cet outil envoie une adresse RCPT TO malformée contenant une substitution de commande de type...

CVE-2025-57457

Injection de commandes OS dans le téléphone IP CURO UC300 Une vulnérabilité d'injection de commandes OS dans le panneau d'administration du Curo UC300 5.42.1.7.1.63R1 permet à des attaquants locaux d'injecter des commandes OS arbitraires via le paramètre « IP Addr ». PoC :...

CVE-2026-33310

CVE-2026-33310 CVE-2026-33310 Injection de commande via l'expansion shell dans les valeurs par défaut des paramètres Résumé La syntaxe shell dans les valeurs par défaut des paramètres semble être automatiquement développée lors du processus d'analyse du catalogue. Si un catalogue contient une...

CVE-2026-33154

Rapport de vulnérabilité SSTI dans Dynaconf Résumé Dynaconf est vulnérable à une injection de modèles côté serveur SSTI en raison d'une évaluation non sécurisée des modèles dans le résolveur @Jinja. Lorsque le paquet jinja2 est installé, Dynaconf évalue les expressions de modèles intégrées dans l...

CVE-2023-5043

CVE-2023-5043 L'injection d'annotation Ingress nginx provoque l'exécution arbitraire de commandes 1. Créer un Ingress peut être créé sans Service ni Pod apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: ingress-exploit annotations: kubernetes.io/ingress.class: "nginx"...

CVE-2021-44529

CVE-2021-44529 Page d'accueil du fournisseur : https://www.ivanti.com/ Lien du logiciel : https://forums.ivanti.com/s/article/Customer-Update-Cloud-Service-Appliance-4-6 Version : CSA 4.6 4.5 - fin de vie août 2021 Exécutez python3 exploit.py Exemple python3 exploit.py 'https://x.x.x.x' 'ls'...

CVE-2026-24061

CVE-2026-24061 - contournement de l'authentification telnetd de quoi s'agit-il injection d'arguments dans telnetd de GNU InetUtils. Versions 1.9.3 à 2.7. CVSS 9.8. Dans le KEV de la CISA depuis le 26.01.2026, c'est-à-dire activement exploité dans la nature. Tout le truc repose sur le fait que...

CVE-2025-60787

CVE-2025-60787 CVE-2025-60787 Poc - RCE - MotionEye = 0.43.1b4 Lien original : https://github.com/prabhatverma47/motionEye-RCE-through-config-parameter MotionEye RCE via contournement de la validation côté client Résumé Lors de tests de sécurité d'une instance MotionEye exécutée dans Docker, il a...

CVE-2026-24516-DigitalOcean-RCE

CVE-2026-24516-DigitalOcean-RCE RCE racine critique pré-authentification CVSS 10.0 dans l'agent Droplet de DigitalOcean jusqu'à la v1.3.2 via injection de commande. CVE-2026-24516 : RCE racine pré-authentification dans l'agent Droplet de DigitalOcean Vue d'ensemble Une vulnérabilité critique...

CVE-2026-20841

CVE-2026-20841 Ce contenu correspond à une partie de ce qui est fourni via le Rapport Mensuel pour les abonnés PatchPoint. Vue d'ensemble Microsoft a divulgué un correctif pour une vulnérabilité RCE dans Notepad en février 2026. La vulnérabilité est une vulnérabilité d'injection de commandes qui ...

CVE-2021-22205-gitlab

Impact de la vulnérabilité Un problème a été découvert dans GitLab CE/EE affectant toutes les versions à partir de la 11.9. GitLab ne validait pas correctement les fichiers image transmis à un analyseur de fichiers, ce qui entraînait une exécution de commande à distance. Produit concerné Gitlab...

CVE-2024-12856

CVE-2024-12856 Il s'agit d'un exploit pour les routeurs Four-Faith des modèles F3x24 et F3x36 permettant d'obtenir un shell inversé. « Les routeurs Four-Faith des modèles F3x24 et F3x36 sont affectés par une vulnérabilité d'injection de commandes dans le système d'exploitation OS. Au moins la...