CVE-2026-40083

Injection SQL dans Cacti managers.php Un exploit proof-of-concept pour CVE-2026-40083, une vulnérabilité d'injection SQL dans le fichier managers.php de Cacti qui permet à tout utilisateur authentifié disposant des permissions SNMP Manager de lire l'intégralité de la base de données MySQL, y...

linux-exploit-suggester

LES: أداة تدقيق تصعيد الصلاحيات في لينكس تحميل سريع: root@kitploit: wget https://raw.githubusercontent.com/mzet-/linux-exploit-suggester/master/linux-exploit-suggester.sh -O les.sh تفاصيل حول استخدام LES وآلية عمله: root@kitploit: https://blog.z-labs.eu/2019/05/10/les-paper.html موارد إضافية لـ...

bumblebee

Catalogues d'exposition en renseignement sur les menaces Catalogues d'exposition tenus à jour pour les récentes campagnes de chaîne d'approvisionnement, construits à partir des rapports publics de renseignement sur les menaces avec Perplexity Computer et mis à jour via des PR à mesure que de...

CVE-2026-79220

CVE-2026-79220 is an information leak in the Network component of Google Chrome prior to 152.0.7977.65 . A remote attacker who had already compromised the renderer process could obtain sensitive information via a crafted HTML page. Chromium rates the severity as Medium , reflecting the elevated p...

CVE-2026-79068

Google Chrome prior to 152.0.7977.65 is affected by an improper resource exposure in the StreamsAPI component. A remote attacker can potentially bypass the web origin policy into a privileged page by delivering a crafted HTML page. Chromium rates this as Medium severity. Remediation is to update ...

CVE-2026-79031

CVE-2026-79031 is an improper resource exposure vulnerability in the Preload component of Google Chrome , affecting versions prior to 152.0.7977.65 . A remote attacker could exploit this via a crafted HTML page to bypass site isolation , potentially exposing resources across isolated origins. Chr...

Grouper

Grouper لا تستخدم GROUPER بعد الآن. استخدم GROUPER2! https://github.com/l0ss/Grouper2 برنامج PowerShell للمساعدة في العثور على الإعدادات الضعيفة في نهج المجموعة Group Policy في Active Directory. الصورة بواسطة Jon Hanson - https://www.flickr.com/people/61952179@N00?rb=1 -...

Oracle-WebLogic-CVE-2022-21371

Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server Local File Inclusion : CVE-2022-21371 Version affectée : 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 et 14.1.1.0.0 Description : Le produit Oracle WebLogic Server d'Oracle Fusion Middleware composant Web Container est vulnérable à l'inclusion de fichie...

CVE-2024-43917

CVE-2024-43917 Этот скрипт демонстрирует уязвимость SQL-инъекции, обнаруженную в плагине TI WooCommerce Wishlist для WordPress, версий до 2.8.2 CVE-2024-43917. Уязвимость позволяет неаутентифицированным пользователям выполнять произвольные SQL-команды в базе данных сайта, потенциально раскрывая...

CVE-2022-35513

blink1-pass-decrypt ⭐ PoC et script simple conçu pour déchiffrer le texte chiffré trouvé à /blink/input du serveur API des installations blink1control2 versions =2.2.7. l'exploit - CVE-2022-35513 ❗ L'application blink1control2 utilise un chiffrement faible des mots de passe et une méthode de...

openclaw-technical-analysis

التحليل الفني لـ OpenClaw يحتوي هذا المستودع على مراجعاتي الفنية المتعمقة وعمليات تدقيق الكود لمنصة OpenClaw AI مع التركيز بشكل خاص على إصدارات 15 فبراير و25 فبراير 2026. تستند هذه المراجعات إلى تحليل معماري خام، وتاريخ الالتزامات commits على GitHub، والتقاطع بين الميزات التي تم إصدارها وملفات...

Octopii

Octopii root@kitploit: ⠀⠀⠀⠀⠀⠀⠀⣤⣤⣄⣀⡀⠀⠀⠀⢀⣠⣤⣤⣄⡀⠀⠀⠀⢀⣀⣠⣤⣤⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠸⣿⣿⡿⠿⢿⣷⡄⢠⣿⣿⣿⣿⣿⣿⡄⢀⣾⡿⠿⢿⣿⣿⠇⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠈⠉⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠉⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⣠⣤⡀⠀⠀⠀⠀⠀⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠀⠀⠀⠀⠀⢀⣤⣄⠀⠀⠀ ⠸⣿⣿⣿⣿⣿⣿⣿⣿⣦⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⣴⣿⣿⣿⣿⣿⣿⣿⣿⠇⠀⠀ ⠀⠉⠉⠁⠀⠀⠀⠀⣿⣿⠀⢸⣿⡇⠀⠉⣿⣿⣿⣿⠉⠀⢸⣿⡇⠀⣿⣿⠀⠀⠀⠀⠈⠉⠉⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⣿⣿⣀⣈⣻⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣟⣁⣀⣿⣿⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀...

sharingIsCaring

sharingIsCaring TwonkyMedia Server Pwnd CVE-2018-7171 Información de contexto Este es un repositorio de GitHub que contiene toda la información relevante sobre CVE-2018-7171. y más CVE-2018-7171 representa una vulnerabilidad de traversal de directorios/archivos en TwonkyMedia Server versión...

CVE-2018-9995-ModifiedByGwolfs

déclaration Cet outil est une version améliorée du CVE-2018-9995 écrit par gwolfs, et est destiné uniquement à un usage éducatif. Ne l'utilisez pas à des fins illégales, toutes les conséquences qui en découlent sont les vôtres. La version originale a été écrite par ezelf et se trouve sur...

CVE-2023-28432

CVE-2023-28432 CVE-2023-28432 Preuve de concept Minio est un framework de stockage d'objets multi-cloud. Dans un déploiement en cluster à partir de RELEASE.2019-12-17T23-16-33Z et avant RELEASE.2023-03-20T20-16-18Z, MinIO renvoie toutes les variables d'environnement, y compris MINIOSECRETKEY et...

cve-2022-22947-spring-cloud-gateway

漏洞简介 Spring Cloud Gateway 是 Spring Cloud 的一个全新项目，该项目是基于 Spring 5.0，Spring Boot 2.0 和 Project Reactor 等技术开发的网关，它旨在为微服务架构提供一种简单有效的统一的API路由管理方式。 前段时间springCloud Gateway被爆致命RCE CVE ,cve信息显示当应用程序启用和暴露Spring Cloud Gateway的Gateway Actuator endpoint时，会受到远程代码注入攻击，攻击者发送恶意请求从而可远程执行任意代码。目前受影响的版本如下： 3.1.0 3.0...

Bluetooth-Attacks-CVE-2025-27840

이 논문은 공격자가 모듈 업데이트를 통해 숨겨진 취약점 목록을 도입할 수 있는 방법을 논의하며, 이는 ESP32 기기 손상 및 개인 키에 대한 무단 액세스로 이어져 이 마이크로컨트롤러를 사용하는 수십억 개의 기기에 영향을 미칠 수 있습니다. 핵심 문제 중 하나는 ESP32 아키텍처에서 발견된 CVE-2025-27840 취약점입니다. 비트코인 네트워크의 보안을 보장하기 위해 우리는 다음과 같은 취약점을 식별했습니다: hasinvalidprivkey 함수의 하한 검사 부재로 인해 유효하지 않은 개인 키를 사용할 가능성; BIP-1...

DDWPasteRecon

DDWPasteRecon مواقع اللصق Pastesites هي مواقع ويب تسمح للمستخدمين بمشاركة النص العادي عبر منشورات عامة تُسمى "pastes". بمجرد أن يخترق المهاجمون المحيط الخارجي ويحصلون على الوصول إلى الموارد الداخلية، فإنهم ينشرون جزءًا من البيانات على مواقع "اللصق" مثل Pastebin أو Hastebin. عندما ينشر هؤلاء...

CVE-2026-55637

genieacs-mcp is an MCP server for GenieACS written in Go. Prior to 0.3.2, the Streamable HTTP transport in cmd/server/main.go creates an unauthenticated /mcp listener on the default MCPLISTENADDR value 127.0.0.1:8080 when MCPAUTHTOKEN is unset and the httpSrv.Startaddr branch does not validate th...

CVE-2024-1302---Badgermeter-moni-tool-Sensitive-information-exposure

CVE-2024-1302 --- Outil Badgermeter moni - Exposition d'informations sensibles https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1302 : 7.3 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N | CWE-200. Lien du logiciel :...