The vulnerability of the Directum Web Agent component of the Directum RX system, which arises due to insufficient validation of input data, allows a perpetrator to execute arbitrary code.

The vulnerability of the Directum Web Agent component of the Directum RX system exists due to insufficient validation of input data. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code using a specially crafted file...

CVE-2021-22204

CVE-2021-22204 - Удаленное выполнение кода в Exiftool Описание Недавно исследователь wcbowling обнаружил уязвимость в инструменте Exiftool, которая позволяла злоумышленнику выполнять атаку удаленного выполнения кода. Эта уязвимость была найдена в программе bug bounty Gitlab, где этот инструмент...

CVE-2019-13288-POC

CVE-2019-13288-POC xpdf/install/bin/pdftotext ./poc.pdf Dans Xpdf 4.01.01, la fonction Parser::getObj dans Parser.cc peut provoquer une récursion infinie via un fichier spécialement conçu. Un attaquant distant peut exploiter cela pour une attaque par déni de service. Ceci est similaire à...

CVE-2024-22532

CVE-2024-22532 Описание XnSoft XnView Classic 2.51.5 и NConvert 7.163 подвержены переполнению буфера в куче Heap-based Buffer Overflow через специально созданный файл .xwd Вендор XnSoft Затронутые продукты XnView Classic 2.51.5 NConvert 7.163 Воздействие Отказ в обслуживании Denial of Service...

CVE-2026-8461-PoC

CVE-2026-8461 PoC !WARNING Этот PoC полностью создан ИИ. Использование: python exploitcve20268461.py --baseline --frames 25 -o baseline.avi Неисправленная версия ffmpeg выйдет из строя при обработке baseline.avi...

CVE-2023-20052

CVE-2023-20052 CVE-2023-20052, vulnérabilité de fuite d'informations dans l'analyseur de fichiers DMG de ClamAV Utilisation Pour créer un fichier DMG malveillant git clone https://github.com/nokn0wthing/CVE-2023-20052.git cd CVE-2023-20052 sudo docker build -t cve-2023-20052 . sudo docker run -v...

CVE-2021-22204

Уязвимая версия 7.44 12.23 Воспроизведение $ bash craftadjvuexploit.sh 'cal' $ ./exiftool delicate.jpg Скриншот Ссылка NVD-CVE-2021-22204...

winrar-cve-2023-38831-poc-gen

Générateur d'exploit CVE-2023-38831 Cet outil est un script Python qui exploite une vulnérabilité dans le format de fichier RAR CVE-2023-38831 pour exécuter une commande malveillante lorsqu'un utilisateur ouvre un fichier appât. L'exploit fonctionne sur les versions de WinRAR antérieures à 6.23...

CVE-2019-11932

CVE-2019-11932 Уязвимость двойного освобождения памяти double-free в WhatsApp — PoC эксплойта. Примечание: Убедитесь, что вы указали IP слушателя в exploit.c для получения оболочки. nc -lvp 1337 или любой другой порт. затем скомпилируйте. make или gcc -o exploit egiflib.c exploit.c затем запустит...

CVE-2020-11932

CVE-2020-11932 Bug de double libération Double-Free dans le PoC d'exploit WhatsApp. Note : Assurez-vous de définir l'adresse IP du listener dans exploit.c afin d'obtenir un shell nc -lvp 1337 ou n'importe quel port. puis compilez. make ou gcc -o exploit egiflib.c exploit.c puis exécutez ./exploit...

CVE-2026-26832

CVE-2026-26832: внедрение команд ОС в node-tesseract-ocr Сводка node-tesseract-ocr вплоть до версии 2.2.1 позволяет внедрение команд ОС в функции recognize в src/index.js. Пакет формирует строку shell-команды и выполняет её с помощью childprocess.exec. Поскольку путь к входному файлу лишь...

CVE-2019-12735

CVE-2019-12735 Cette CVE a été corrigée après neovim 0.3.6 et vim 8.1.1365 POC vim demo1.txt Shell distant 1. Créez le fichier texte du malware : gcc makedemo3.c -o makedemo3 ./makedemo3 2. Mettez en place le client dans une autre session : nc -vlp 9999 3. Ouvrez le fichier du malware : vim...

CVE-2024-42845-Exploit

CVE-2024-42845: Удалённое выполнение кода RCE в Invesalius 3.1 Детали эксплойта Название эксплойта : Invesalius 3.1 — Удалённое выполнение кода RCE Обнаружили : Alessio Romano sfoffo, Riccardo Degli Esposti partywave Автор эксплойта : Alessio Romano sfoffo, Riccardo Degli Esposti partywave Дата :...

CVE-2026-20841

Точность данного метода срабатывания PoC не проверена, и его следует рассматривать только как информационный/справочный материал. CVE-2026-20841 - RCE в Windows notepad.exe Условие эксплуатации: Тестировалось на: Notepad версии 11.2510.14.0 Шаг 1: Сохранение файла Шаг 2: Открытие файла Примечание...

CVE-2022-36752

Description de la CVE-2022-36752 png2webp v1.0.4 s'est avéré contenir une écriture hors limites via la fonction w2p. Cette vulnérabilité est exploitable via un fichier webp spécialement conçu lors de la reconversion du format vers png. Reproduction Pour reproduire la vulnérabilité, téléchargez la...

CVE-2019-12735-VIM-NEOVIM

CVE-2019-12735-VIM-NEOVIM USAGE: Il est nécessaire d'activer la fonctionnalité modeline au préalable. Pour les utilisateurs normaux, la fonctionnalité modeline est activée par défaut, tandis que pour root, elle est désactivée par défaut. Utilisez echo &modeline pour vérifier l'état : 1 pour activ...

CVE-2026-86950

The CoreGraphics framework, a core component used by Apple for processing visual content like images and PDFs, contains an out-of-bounds write vulnerability. This flaw occurs when the software writes data beyond its allocated memory limits, potentially allowing an attacker to execute arbitrary co...

CVE-2026-20841

CVE-2026-20841 - Exécution de code à distance RCE dans le Bloc-notes Windows Dépôt de recherche en sécurité et d'analyse technique ⚠️ Ce dépôt est destiné uniquement à des fins éducatives, défensives et de recherche. 📖 Présentation CVE-2026-20841 est une vulnérabilité critique d'exécution de code ...

macOS 26.x < 26.7.1 (149228)

The remote host is running a version of macOS / Mac OS X that is 26.x prior to 26.7.1. It is, therefore, affected by a vulnerability: - An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 26.7.1 and iPadOS 26.7.1, macOS Sequoia 15.8.1, macOS Tahoe...

macOS 15.x < 15.8.1 (149229)

The remote host is running a version of macOS / Mac OS X that is 15.x prior to 15.8.1. It is, therefore, affected by a vulnerability: - An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 26.7.1 and iPadOS 26.7.1, macOS Sequoia 15.8.1, macOS Tahoe...