CVE-2026-42945

CVE-2026-42945 — NGINX Rift Dépassement de tampon sur le tas dans NGINXngxhttprewritemodule...

CVE-2026-48907

CVE-2026-48907 CVE-2026-48907 est une vulnérabilité critique de contrôle d'accès inadéquat dans l'extension JCE Editor pour Joomla. Elle permet à des attaquants non authentifiés de créer de nouveaux profils d'éditeur, ce qui peut finalement conduire à un téléchargement arbitraire de fichiers PHP ...

CVE-2026-38422

CVE-2026-38422: Удалённое выполнение кода через комбинированные переполнения буфера в Tasmota fetchjpg CVE: CVE-2026-38422 Severity: Критический CVSS 9.8 Product: Arendst Tasmota Affected Version: = 15.3.0.3 File: tasmota/tasmotaxdrvdriver/xdrv10scripter.ino Function: fetchjpg Author: Saidakbarxo...

Code-27-Companion-Hub-Exploits

Code 27 3D Companion Hub Vulnérabilités CVE-2026-36027, CVE-2026-36028 Le Code 27 3D Companion Hub est un périphérique physique de bureau qui affiche un personnage IA personnalisé un « Codie » sous forme de compagnon 3D animé. Les utilisateurs peuvent télécharger ou créer n'importe quel modèle 3D...

CVE-2026-5426

CVE-2026-5426 ⚡ Простое использование Используйте этот проект только в безопасных и авторизованных средах, таких как: Локальные виртуальные машины Docker-контейнеры Изолированные лабораторные стенды Авторизованные среды тестирования на проникновение Пример настройки: root@kitploit: git clone cd...

CVE-2025-55182

CVE-2025-55182 – Exécution de code à distance dans les composants serveur React Créé par : Virendra Kumar Société : Cyber Leelawat Site Web :...

React-2-Shell

This is a security exploit tool targeting CVE-2025-55182. It exploits a Remote Code Execution RCE vulnerability in React Server Components 🔥 CVE-2025-55182 Background CVE-2025-55182 also widely referred to as “React2Shell” is a critical remote code execution RCE vulnerability found in React Serve...

CVE-2026-0740-mass

CVE-2026-0740 — Mass-Target Exploit Engine Author: 0xNuts Contributor: Cursor Repository: https://github.com/ExDev994/CVE-2026-0740-mass PoC pour CVE-2026-0740: Ninja Forms File Uploads = 3.3.26 — Téléversement arbitraire de fichiers non authentifié pouvant mener à une RCE. La vulnérabilité...

CVE-2026-7574

🚨 CVE-2026-7574 — Claude Desktop Cowork VM Integrity Bypass Anthropic Claude Desktop Cowork VM Image Integrity Bypass 🔥 Local Persistence Through VM Image Tampering An integrity validation weakness allowing modification of the Claude Desktop Cowork VM filesystem image rootfs.img, enabling...

react2shell-exploit

CVE-2025-55182 – React2Shell Exécution de code à distance dans Next.js ⚠️ Avertissement : Cette documentation est fournie uniquement à des fins éducatives et de recherche en sécurité. Toute utilisation non autorisée de ces techniques contre des systèmes que vous ne possédez pas ou pour lesquels...

CVE-2026-85625

A flaw was found in sift sift.js. The component's handling of query keys allows for prototype pollution, where an attacker can modify the Object.prototype.$where property. This manipulation can lead to arbitrary code execution when benign filter calls are made or when an untrusted query object...

cve-2010-4221-lab

CVE-2010-4221 — Débordement de pile TELNET IAC dans ProFTPD : du patch au RCE Un laboratoire entièrement reproductible et un exploit écrit à la main, basé sur des sockets brutes, pour CVE-2010-4221 — le débordement de pile pré-authentification dans prnetiotelnetgets de ProFTPD — conçu comme...

SUSE-SU-2026:4191-1 Security update for python-GitPython

This update for python-GitPython fixes the following issues: - CVE-2026-87817: failure to properly validade the git directory location allows attackers to impersonate the git directory using tracked files and execute arbitrary code by placing pre-commit hooks in the tracked hooks directory...

CVE-2020-14882-WebLogic-Analysis

Ресерч уязвимостей: Эксплуатация цепочки CVE-2020-14882 и CVE-2020-14883 в Oracle WebLogic Server Репозиторий содержит технический отчет Write-up и концептуальный Proof of Concept PoC для демонстрации цепочки уязвимостей обхода авторизации Authentication Bypass и удаленного выполнения кода RCE в...

opmonster

OpMonster CVE-2020-8636 — exploit d'exécution de code à distance authentifié pour Opmon À propos • Installation • Utilisation • Licence À propos OpMonster est un exploit proof-of-concept pour CVE-2020-8636 , une vulnérabilité d'exécution de code à distance dans la plateforme de surveillance Opmon...

CVE-2026-11499

🚨 CVE-2026-11499 Stack-Based Buffer Overflow in Tenda HG7 / HG9 / HG10 Routers 📖 Overview CVE-2026-11499 is a reported stack-based buffer overflow vulnerability affecting several Tenda router models , including: HG7 HG9 HG10 Successful exploitation may allow an attacker to trigger a crash, denial...

lab-annie

🔐 Lab Annie — TryHackMe CTF Write-Up 📋 Project Overview This TryHackMe lab, titled "Annie" , is a hands-on cybersecurity CTF Capture The Flag challenge that focuses on remote-access vulnerabilities and privilege escalation...

CVE-2026-5718

CVE-2026-5718 CVE-2026-5718: DnD Upload CF7 플러그인의 인증되지 않은 파일 업로드를 통한 RCE CVE-2026-5718 — DnD CF7 파일 업로드 RCE 스캐너 플러그인: Drag and Drop Multiple File Upload for Contact Form 7 플러그인 슬러그: drag-and-drop-multiple-file-upload-contact-form-7 CVE ID: CVE-2026-5718 CVSS 점수: 8.1 높음 CVSS 벡터:...

CVE-2026-89308

An unauthenticated OS command injection vulnerability exists in the ping.php endpoint, allowing remote attackers to execute arbitrary commands on the underlying operating system and achieve remote code execution...

CVE-2026-29041

CVE-2026-29041 — RCE authentifiée via téléchargement de fichier sans restriction dans Chamilo LMS 1.11.32 -yellow?style=for-the-badge Exécution de code à distance authentifiée dans Chamilo LMS 1.11.32 via une validation inadéquate du téléchargement de fichiers dans le point de terminaison AJAX...