html/template: golang: Go html/template: Cross-Site Scripting via pathological input

A flaw was found in the html/template component of Go golang. Pathological inputs could prematurely close an unescaped forward slash '/', allowing an attacker to inject arbitrary content. This could lead to Cross-Site Scripting XSS, where malicious scripts are executed in a user's browser,...

CVE-2026-22679

CVE-2026-22679 : Exécution de code à distance non authentifiée dans Weaver E-cology via le point de terminaison de débogage dubboApi -critical TL;DR Weaver E-cology 10.0 antérieur au build 20260312 contient une vulnérabilité critique d'exécution de code à distance non authentifiée dans le point d...

FortiSandbox-RCE-Exploit-CVE-2026-39808

Scanner RCE FortiSandbox — CVE-2026-39808 Injection de commandes OS non authentifiée en tant que root dans Fortinet FortiSandbox Vulnérabilité • Installation • Utilisation • Fonctionnement • Pipeline • Dorks Shodan • Avertissement Vulnérabilité CVE-2026-39808 est une vulnérabilité critique...

CVE-2026-84379

A flaw was found in HTTPX2, a Python HTTP client. A remote attacker could exploit this vulnerability by sending specially crafted multipart/form-data requests. The FileField.renderheaders function fails to validate Content-Type values and custom headers, allowing the injection of Carriage Return ...

CVE-2026-1312

CVE-2026-1312 est une vulnérabilité critique d'injection SQL dans Django : lorsqu'un alias de colonne contenant un point est utilisé dans QuerySet.orderby, combiné à une construction dynamique de requête via un dictionnaire avec FilteredRelation, un attaquant peut injecter du SQL malveillant...

CVE-2020-10199

CVE-2020-10199 Lors d'un précédent test d'intrusion, l'environnement cible comportait un Nexus Repository Manager. J'ai trébuché sur quelques obstacles, mais j'ai fini par obtenir un shell. Je vais documenter ça rapidement pour pouvoir m'y référer plus facilement à l'avenir. Version cible :...

CVE-2026-32247

CVE-2026-32247 — Injection Cypher dans graphiti-core via nodelabels non assainis Sévérité : Élevée CVSS 8.1 CWE : CWE-943 — Neutralisation inappropriée d'éléments spéciaux dans la logique de requête de données Version concernée : graphiti-core = 0.28.1 pip Corrigé dans : 0.28.2 Avis de sécurité :...

CVE-2026-25130-Cybersecurity-AI-CAI-Framework-0.5.10

CVE-2026-25130 – 사이버보안 AICAI 프레임워크 인자 주입 / OS 명령 주입 PoC 작성자: Mohammed Idrees Banyamer 국가: 요르단 GitHub: https://github.com/yourusername Instagram: @banyamersecurity 개요 이 저장소는 사이버보안 AICAI 프레임워크에서 OS 명령 주입으로 이어지는 인자 주입 취약점을 입증하는 PoCProof of Concept를 포함합니다. 이 문제는 findfile 유틸리티에 존재하며, 사용자 입력이 내부 시스템 명령...

CVE-2026-2413-POC

CVE-2026-2413-POC Le plugin Ally – Web Accessibility & Usability pour WordPress est vulnérable à l'injection SQL via le chemin d'URL dans toutes les versions jusqu'à la 4.0.3 incluse. Cela est dû à un échappement insuffisant du paramètre d'URL fourni par l'utilisateur dans la méthode...

CVE-2026-84379

HTTPX2 is a next generation HTTP client for Python. Prior to 2.11.0, FileField.renderheaders in src/httpx2/httpx2/multipart.py directly interpolates attacker-controlled contenttype values and custom headers from the files= three-element filename, content, contenttype tuple and the files=...

CVE-2026-82522

libjxl before 0.12 contains an integer underflow vulnerability in the container box parser that allows remote attackers to inject arbitrary metadata by exploiting 64-bit box size truncation to sizet on 32-bit platforms. Attackers can supply a crafted JPEG XL file causing the decoder to parse...

CVE-2026-66786

A flaw was found in submariner. In cert-auth mode, the connection configuration is built using free-form strings from the Custom Resource Definition CRD without proper validation. A malicious cluster can exploit this by publishing a CableName that includes newlines and ipsec.conf directives. This...

cve-2025-59489

Outil de détection de la vulnérabilité Unity CVE-2025-59489 Outil de détection automatisée de la vulnérabilité d'injection du runtime Unity, spécialement conçu pour les plateformes de jeux Android. Aperçu de la vulnérabilité ID CVE : CVE-2025-59489 Score CVSS : 8,4 Élevé Portée : Applications...

electroniz3r

electroniz3r Prenez le contrôle des permissions TCC des applications macOS Electron avec electroniz3r. Cet outil a été présenté pour la première fois au DEFCON31 à Las Vegas lors de ma conférence ELECTRONizing macOS privacy - a new weapon in your red teaming armory. Aperçu root@kitploit: $...

POC-CVE-2026-63030-CVE-2026-60137-

PoC: WP2Shell — CVE-2026-63030 & CVE-2026-60137 -red?style=for-the-badge 📌 Vue d'ensemble Overview WP2Shell est une chaîne d'exploitation de vulnérabilités critiques Exploit Chain dans le code source de WordPress Core , permettant à un attaquant distant sans authentification Unauthenticated Remot...

grav-cve-2024-28116

CVE-2024-28116 — SSTI avec contournement du sandbox dans Grav CMS Analyse et reproduction Docker de CVE-2024-28116, une vulnérabilité d'injection de modèles côté serveur Server-Side Template Injection avec contournement du sandbox de sécurité dans Grav CMS dans les versions jusqu'à 1.7.44 incluse...

EUVD-2026-70247

A flaw was found in submariner. In cert-auth mode, the connection configuration is built using free-form strings from the Custom Resource Definition CRD without proper validation. A malicious cluster can exploit this by publishing a CableName that includes newlines and ipsec.conf directives. This...

CVE-2026-66786 Submariner: submariner: ipsec.conf stanza injection via remote-supplied cablename and subnets

A flaw was found in submariner. In cert-auth mode, the connection configuration is built using free-form strings from the Custom Resource Definition CRD without proper validation. A malicious cluster can exploit this by publishing a CableName that includes newlines and ipsec.conf directives. This...

CVE-2026-66786

Submariner 's certificate-based IPsec authentication mode (IPSecCertAuthMode: true) is vulnerable to ipsec.conf stanza injection via remote-supplied CableName and subnets fields in the Custom Resource Definition. Because these free-form strings are incorporated into the connection configuration w...

CVE-2026-84379 HTTPX2: Multipart part header injection via unvalidated file Content-Type and custom headers

HTTPX2 is a next generation HTTP client for Python. Prior to 2.11.0, FileField.renderheaders in src/httpx2/httpx2/multipart.py directly interpolates attacker-controlled contenttype values and custom headers from the files= three-element filename, content, contenttype tuple and the files=...