CVE-2023-43208-EXPLOIT

CVE-2023-43208 - Exploitation de code à distance RCE de Mirth Connect 🚨 Introduction 📖 Ce dépôt contient un exploit Proof-of-Concept PoC pour une vulnérabilité critique dans les versions de NextGen Healthcare Mirth Connect antérieures à 4.4.1. La vulnérabilité, suivie sous le nom CVE-2023-43208,...

CVE-2026-18825

An Origin Validation Error in the middleware of the connect-xcors npm package allows an attacker to bypass origin verification and perform a cross domain authenticated request...

CVE-2025-22457

CVE-2025-22457 CVE-2025-22457 : Scanner POC d'exploitation Python pour détecter RCE sur Ivanti Connect Secure Ce script aide à identifier les passerelles Ivanti Connect Secure, Policy Secure ou ZTA qui pourraient être vulnérables à CVE-2025-22457 , un débordement de tampon critique non authentifi...

CVE-2022-42475

CVE-2022-42475 Contexte Ceci est l'exploit pour l'article de blog ici : https://bishopfox.com/blog/exploit-cve-2022-42475 Version expurgée Cette version de l'exploit ne fonctionnera pas sans que vous, le hacker, fournissiez les adresses mémoire nécessaires pour les gadgets ROP, etc. Le travail...

EUVD-2026-88239

An Origin Validation Error in the middleware of the connect-xcors npm package allows an attacker to bypass origin verification and perform a cross domain authenticated request...

CVE-2026-18825 Origin validation error in the connect-xcors npm package

An Origin Validation Error in the middleware of the connect-xcors npm package allows an attacker to bypass origin verification and perform a cross domain authenticated request...

CVE-2026-18825 Origin validation error in the connect-xcors npm package

An Origin Validation Error in the middleware of the connect-xcors npm package allows an attacker to bypass origin verification and perform a cross domain authenticated request...

CVE-2026-18825

The connect-xcors npm package contains an Origin Validation Error within its middleware. This flaw allows an attacker to bypass origin verification , potentially enabling the execution of cross-domain authenticated requests . The vulnerability has a CVSS 4.0 base score of 5.3 (MEDIUM) . No specif...

CVE-2024-22024

CVE-2024-22024 Vérification de la vulnérabilité CVE-2024-22024 dans Ivanti Connect Secure !WARNING À DES FINS ÉDUCATIVES ET DE TEST AUTORISÉ UNIQUEMENT. Paramètres -u ou --targeturl : L'URL cible Ivanti Connect Secure ICS ou un fichier contenant une liste d'URL. -c ou --attackerurl : L'URL de...

CVE-2019-11539

CVE-2019-11539 Découverte originale : Orange Tsai, Meh Chang Auteurs : Justin Wagner, Alyssa Herrera Remerciements à : Orange, Meh Chang, Rich Warren, Alyssa, Mimir Description de la vulnérabilité Dans Pulse Secure Pulse Connect Secure version 9.0RX avant 9.0R3.4, 8.3RX avant 8.3R7.1, 8.2RX avant...

pwn-pulse

pwn-pulse.sh Exploit pour la vulnérabilité de lecture arbitraire de fichiers du VPN SSL Pulse Connect Secure CVE-2019-11510 Script écrit par braindead @BishopFox. Basé sur les recherches d'Orange Tsai et Meh Chang. Merci également à Alyssa Herrera et 0xDezzy pour leurs informations supplémentaire...

patch-CVE-2026-31337

Патч: CVE-2026-31337 Сведения об уязвимости CVE : CVE-2026-31337 Продукт : Ivanti Connect Secure Описание : RCE через обход аутентификации Критичность : Критическая CISA KEV : Да подтверждена эксплуатация в реальных условиях Статус патча: РАЗВЕРНУТ Поле| Значение ---|--- Дата патча| 2026-08-15...

Security Bulletin: IBM App Connect Enterprise is vulnerable to multiple vulnerabilities due to multiple Node.js modules

Summary IBM App Connect Enterprise Connector Discovery and OpenAPI Editor, IBM App Connect Enterprise Discovery Connectors and IBM App Connect Enterprise runtime are vulnerable to multiple vulnerabilities due to multiple Node.js modules. Vulnerability Details CVEID:CVE-2026-77037 DESCRIPTION:...

CVE-2024-23897

CVE-2024-23897 — Произвольное чтение файлов в Jenkins CLI Быстрый старт 1. Запустите лабораторию docker-compose up -d 2. Подождите 30 секунд, затем скачайте CLI-инструмент curl -O http://localhost:8080/jnlpJars/jenkins-cli.jar 3. Эксплойт — чтение /etc/passwd полный файл java -jar jenkins-cli.jar...

CVE-2025-22457

PoC pour CVE-2025-22457 Un débordement de tampon sur la pile, à distance et sans authentification, affectant Ivanti Connect Secure, Pulse Connect Secure, Ivanti Policy Secure et les passerelles ZTA Présentation Ceci est un exploit de preuve de concept pour démontrer l'exploitation de...

NachoVPN

NachoVPN 🌮🔒 NachoVPN — это Proof of Concept, демонстрирующий эксплуатацию SSL-VPN клиентов с помощью поддельного VPN-сервера. Он использует плагинную архитектуру, чтобы сообщество могло добавлять поддержку дополнительных SSL-VPN продуктов. В настоящее время поддерживаются различные популярные...

Apache Druid Kafka Connect - Remote Code Execution

The vulnerability has the potential to enable a remote attacker with authentication to run any code on the system. This is due to unsafe deserialization that occurs during the configuration of the connector through the Kafka Connect REST API id: CVE-2023-25194 info: name: Apache Druid Kafka Conne...

Ivanti Connect Secure - XXE

Ivanti Connect Secure is vulnerable to XXE XML External Entity injection. id: CVE-2024-22024 info: name: Ivanti Connect Secure - XXE author: watchTowr severity: high description: | Ivanti Connect Secure is vulnerable to XXE XML External Entity injection. impact: | Successful exploitation of this...

CVE-2026-18825: Origin Validation Error

An Origin Validation Error in the middleware of the connect-xcors npm package allows an attacker to bypass origin verification and perform a cross domain authenticated request...

CVE-2025-0282

CVE-2025-0282 Ivanti Connect Secure IFT TLS Stack Overflow avant authentification RCE CVE-2025-0282 Ceci est volontairement cassé de manière non triviale et nécessitera des efforts pour fonctionner comme décrit précédemment dans notre article de blog sur les techniques d'exploitation. Pour...