CVE-2026-107734 SumatraPDF: SyncTeX Argument Injection in Inverse Search Enables Arbitrary Command Execution via External Editors

SumatraPDF is a multi-format reader for Windows. In 3.5.2 and earlier, an attacker-controlled SyncTeX source filename is substituted for the %f placeholder in an external editor command line without safe Windows argument quoting, and the resulting command line is passed to CreateProcessW. A user...

CVE-2025-50754-PoC

CVE-2025-50754 XSS Stocké menant à une Exécution de Code à Distance sur une Plateforme CMS PHP Résumé Une plateforme CMS basée sur PHP version 5 contient une vulnérabilité de Cross-Site Scripting XSS stocké dans la fonctionnalité "Report". Lorsqu'un administrateur consulte un rapport soumis par u...

Joomla-JCK-Editor-6.4.4-SQL-Injection

Joomla-JCK-Editor-6.4.4-SQL-Injection Плагин Jtreelink для JCK Editor в Joomla! некорректно обрабатывает пользовательский ввод, что позволяет осуществить SQL-инъекцию. Этот эксплойт использует эту уязвимость, извлекает учётные данные администратора и, возможно, загружает PHP-шелл для удалённого...

Decoder-Improved

Decoder Improved tl;dr В Extender загрузите Decoder-Improved.jar последний релиз Пошаговое руководство по расширению Decoder Improved доступно в нашемпосте в блоге. Похоже, ссылка на исходное описание не работает. Хотя актуального пошагового руководства по расширению Decoder Improved сейчас нет,...

wxHexEditor

wxHexEditor wxHexEditor dépôt GIT officiel Pour info : http://www.wxhexeditor.org Instructions de compilation Lancez simplement make ! Dépendances de compilation sur Linux wxgtk;...

EUVD-2026-95253

Indico is an event management system that uses Flask-Multipass, a multi-backend authentication system for Flask. Prior to 3.3.13, users who can create content, including speakers who can create minutes, can store crafted HTML in event minutes. When concurrent edits are made to the same minutes, t...

CVE-2026-107397

The event management system Indico is vulnerable to a Cross-Site Scripting (XSS) flaw in its minutes editor prior to version 3.3.13 . The root cause is that users with content creation privileges, such as speakers, can store crafted HTML within event minutes. When concurrent edits occur on the sa...

CVE-2026-107397 Indico: Cross-Site-Scripting in minutes editor

Indico is an event management system that uses Flask-Multipass, a multi-backend authentication system for Flask. Prior to 3.3.13, users who can create content, including speakers who can create minutes, can store crafted HTML in event minutes. When concurrent edits are made to the same minutes, t...

CVE-2024-44625-Gogs-RCE-0.13.0

CVE-2024-44625 и Gogs-RCE-0.13.0 Проверено на Gogs эпохи 0.13.0 за обратным прокси. Примитив: переход по символической ссылке в веб-редакторе на ОТСУТСТВУЮЩИЙ .git/hooks/pre-receive создаёт этот файл исполняемый. Каждый последующий push в репозиторий выполняет его. Использование: Обратная оболочк...

PoC-Simulator_CVE-2026-27778

PoC-SimulatorCVE-2026-27778 Редактировать в редакторе нового поколения StackBlitz ⚡️...

CVE-2025-30406

Partie 1 : Exploit λ CVE-2025-30406.exe rce.txt...

generator-burp-extension

Burp Extension Generator Installation First, install Yeoman and generator-burp-extension using npm we assume you have pre-installed node.js. npm install -g yo npm install -g generator-burp-extension Then generate your new project: yo burp-extension Burp Extension features When you generate your...

CVE-2025-41089

CVE-2025-41089: Отражённый XSS в Xibo CMS Я обнаружил уязвимость Reflected Cross-Site Scripting XSS в Xibo CMS v4.1.2. Проблема связана с тем, что приложение не выполняет надлежащую санитизацию пользовательского ввода в поле 'Configuration Name' определённых виджетов в редакторе шаблонов...

Exploit-LPE-CVE-2026-21721

💥 CVE-2026-21721 Exploit Написал exploit для CVE-2026-21721 и проверил на стенде. 🎯 Что внутри Боевой эскалатор: логинится, читает permissions, пишет Admin permission=4 на всех дашбордах. Для эксплуатации нужна валидная учетная запись с правами Editor. 🧪 Проверено на стенде Вот fingerprint, на...

CVE-2025-25062

CVE-2025-25062 Описание Использование Пример Временная шкала Описание Уязвимость хранимого межсайтового скриптинга XSS существует на странице редактирования постов Backdrop CMS 1.29.2. Этот скрипт объединяет уязвимость с CSRF-полезной нагрузкой для повышения привилегий с роли 'Editor' до...

CVE-2022-42094

Backdrop CMS version 1.23.0 Explication de la vulnérabilité : Il a été découvert que Backdrop CMS version 1.23.0 contient une vulnérabilité de script intersite XSS stockée via le contenu Card. Vecteurs d'attaque : L'attaquant doit publier quelque chose sur le "Card content" et insérer la charge...

Rabbit Hole

Aperçu Rabbit Hole fournit un sous-ensemble très limité des fonctionnalités de Maltego, axé sur la création de représentations visuelles d'informations pour les tests de pénétration. Il permet de créer différents types de nœuds tels que des adresses IP, des ports, des services, etc. et des liens...

CVE-2023-29439

CVE-2023-29439 Ce dépôt concerne une vulnérabilité XSS dans le plugin Foogallery de WordPress. Détails de la vulnérabilité Description Dans Foogallery 2.2.35 et versions antérieures, la fonction foogalleryimageeditormodal dans foogallery/includes/admin/class-gallery-attachment-modal.php est...

389-ds-base: 389-ds-base: Command injection via unescaped LDAP DN in Cockpit 389 Console LDAP editor

A flaw was found in 389-ds-base. The Cockpit 389 Console's LDAP editor constructs an ldapsearch command by embedding an LDAP entry's distinguished name DN into a shell command string without proper escaping. An LDAP user with delegated privileges to create or rename directory entries could craft ...

CVE-2026-48907-

CVE-2026-48907 — Scanner et exploiteur de RCE non authentifié pour Joomla JCE Editor CVSS 10.0 | CWE-284 | CISA KEV | EPSS 80% Un scanner de vulnérabilité et outil d'exploitation basé sur Python pour CVE-2026-48907 , une vulnérabilité critique d'exécution de code à distance non authentifiée dans...