CVE-2026-8461

🎬 CVE-2026-8461 — PixelSmash Écriture hors limites critique dans le décodeur MagicYUV de FFmpeg Un fichier vidéo malveillant peut devenir une arme. PixelSmash est une vulnérabilité critique de corruption mémoire affectant le décodeur MagicYUV de FFmpeg qui permet à un attaquant de déclencher une...

cve-2025-50946

cve-2025-50946 Script d'exploitation pour CVE-2025-50946 OliveTin get-theme RCE. Les exigences sur les caractères sont capricieuses et de nombreuses commandes comportant plusieurs arguments peuvent ne pas être exécutées correctement. Je n'ai pas pris le temps de rechercher la cause racine ni...

CVE-2026-75092

A privilege escalation flaw was found in the scanmysql actor of leapp-upgrade-el9toel10 provided by leapp-repository. During RHEL 9 to RHEL 10 upgrades, the actor runs: mysqld --validate-config --log-error-verbosity=2 directly as root in the Leapp actor context, bypassing the packaged MySQL syste...

CVE-2025-56815

CVE-2025-56815 Datart 1.0.0-rc.3 est vulnérable à un traversement de répertoire Directory Traversal dans l'interface POST /viz/image, car le serveur utilise directement MultipartFile.transferTo pour enregistrer le fichier téléversé dans un chemin contrôlable par l'utilisateur, sans vérification...

CVE-2026-91778

In affected versions of Octopus Server, users with certain scoped permission sets could execute arbitrary scripts on a worker including the Octopus Server built-in worker. Incorrect permission validation during script execution would allow the script to execute without the user possessing the...

kernel: xfrm: fix stale skb->prev after async crypto steals a GSO segment

A flaw was found in the Linux kernel's xfrm subsystem. This vulnerability arises when asynchronous cryptographic operations incorrectly handle network packet segments, leaving a pointer to memory that has already been released. An attacker could potentially exploit this use-after-free condition t...

Webmin-1.580---file-show.cgi-Manual-Remote-Command-Execution-Non-Metasploit-

Guide d'exécution RCE sur Webmin 1.580 Référence rapide pour réaliser une exécution de code à distance RCE authentifiée sur Webmin 1.580 via le composant /file/show.cgi. 1. Machine d'attaque écouteur Exécutez cette commande sur votre machine locale pour intercepter la connexion entrante avant...

CVE-2026-11417-AWS-CDK-RCE

Injection de commande dans la chaîne d'approvisionnement du NodejsFunction d'AWS CDK CVE-2026-11417 Auteur : Hesham Ashraf @HeshamASH Date : 10 juin 2026 Sévérité : Élevée CVSSv3.1 : 7.3, CVSSv4 : 7.0 CWE : CWE-78 — Neutralisation incorrecte d'éléments spéciaux utilisés dans une commande OS...

CVE-2026-11834

CVE-2026-11834 PoC TP-Link DHCP Option 66 неаутентифицированное RCE CVE-2026-11834 Обзор Уязвимость внедрения команд CWE-78 в обработке DHCP Option 66 "Имя TFTP-сервера" прошивки маршрутизаторов TP-Link позволяет неаутентифицированному злоумышленнику в том же сегменте сети выполнять произвольные...

lwip-snmpv3-stack-overflow-cve-2026-8836-critical-embedded-rce

CVE-2026-8836 — lwIP SNMPv3 Stack Overflow PoC Exploit de preuve de concept pour CVE-2026-8836, un débordement de tampon critique basé sur la pile dans le gestionnaire SNMPv3 USM de lwIP. Vulnerability CVE : CVE-2026-8836 CVSS : 9.8 Critique Composant : snmpparseinboundframe dans...

CVE-2023-26039

CVE-2023-26039 Description ZoneMinder est une application logicielle gratuite et open source de télévision en circuit fermé pour Linux qui prend en charge les caméras IP, USB et analogiques. Les versions antérieures à 1.36.33 et 1.37.33 contiennent une injection de commandes du système...

CVE-2025-9961

CVE-2025-9961 TP-Link AX10/AX1500 CWMP Переполнение буфера RCE Обзор Переполнение стека буфера в CWMP TR-069, приводящее к удаленному выполнению кода. Поле| Значение ---|--- Продукт| TP-Link AX10, AX1500 Затронутые версии| AX10 B"Malicious ACS" B -- C"SetParameterValues" C -- D"Stack Overflow" D ...

CVE-2021-4034-pwnkit

CVE-2021-4034, PwnKit Preuve de concept pour PwnKit, une escalade de privilèges locale dans pkexec de polkit. Sur une installation par défaut, tout utilisateur local non privilégié peut devenir root. À propos du bogue Les versions vulnérables de pkexec gèrent mal le comptage des arguments du...

CVE-2026-55255-Lab

CVE-2026-55255 - Langflow IDOR in /api/v1/responses Résumé exécutif Ce dépôt contient un laboratoire Docker local pour reproduire et valider CVE-2026-55255, une vulnérabilité de type Insecure Direct Object Reference IDOR affectant l'API Responses compatible OpenAI de Langflow. Langflow est une...

CVE-2026-10520

🎯 CVE-2026-10520 & CVE-2026-10523 - Ivanti Sentry Exécution de code à distance sans authentification + Contournement de l'authentification Auteur : Ashraf Zaryouh "0xBlackash" 📌 Aperçu Deux vulnérabilités critiques affectant Ivanti Sentry anciennement MobileIron Sentry : CVE-2026-10520 → CVSS 10....

CVE-2026-35273

CVE-2026-35273 Cette alerte de sécurité traite de la vulnérabilité CVE-2026-35273 dans Oracle PeopleSoft PeopleTools. Les clients d'Oracle PeopleSoft Enterprise Applications peuvent également être affectés par cette vulnérabilité. Cette vulnérabilité est exploitable à distance sans...

cisco-CVE-2023-31488

À propos Chercheur en sécurité : ly1g3, ly1g3attuta.io Empreinte GPG : https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 Vue d'ensemble : Email vers RCE zero-click en tant que root - Exécution de code à distance / Corruption mémoire / ROP-chain CVE :...

CVE-2026-53753-Crawl4AI-RCE

CVE-2026-53753 — Exécution de code à distance non authentifiée dans Crawl4AI Échappement du bac à sable AST RCE pré-authentification dans Crawl4AI.read — renvoyant la sortie de la commande dans le canal dans la réponse JSON...

CVE-2026-75983

The Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 4.1.23. This is due to the PermissionManager::managepermissions function being registered as a callback on WordPress core's...

CVE-2026-48962

Краткое описание Уязвимость внедрения eval в File::GlobMapper::getFiles позволяет любому атакующему, контролирующему аргумент выходного файлового шаблона, переданного в IO::Compress::Gzip::gzip, IO::Compress::Zip::zip или любую аналогичную функцию, выполнить произвольный Perl-код в контексте...