CVE-2021-3754

CVE-2021-3754 Ce dépôt documente les détails de la vulnérabilité et l'exploit pour CVE-2021-3754, découverte et signalée par moi-même le 21 août 2021. Métriques CWE-20 : Validation incorrecte des entrées CVSS : 5.3 MOYEN Description Un défaut a été découvert dans Apache Keycloak et Red Hat SSO, o...

CVE-2024-20404

Description Une vulnérabilité dans l'interface de gestion web de Cisco Finesse pourrait permettre à un attaquant distant non authentifié de mener une attaque SSRF sur un système affecté. Cette vulnérabilité est due à une validation insuffisante des entrées fournies par l'utilisateur pour des...

Letta-CVE-2025-51482-RCE

Letta-CVE-2025-51482-RCE Анализ причин уязвимости 1. Отсутствие проверки безопасности кода Проблема: В системе не проводится никакой проверки безопасности предоставленного пользователем исходного кода. Доказательства: В методе generateexecutionscript код пользователя напрямую вставляется в скрипт...

CVE-2022-24087

CVE-2022-24087-RCE et CVE-2022-24086-RCE Description de la CVE CVE-2022-24086 et CVE-2022-24087 - vulnérabilité de validation d'entrée incorrecte dans le formulaire de contact Magento Open Source et Adobe Commerce - a reçu un score CVSS de 9,8 sur 10 ; elle est classée comme un problème de...

CVE-2024-21534-poc

Vulnérabilité : CVE-2024-21534 Gravité : Critique Score CVSS : 9.8 Description : Le paquet jsonpath-plus versions = 10.0.7 est vulnérable à une injection de code à distance RCE qui permet aux attaquants d'exécuter du code arbitraire via le module VM de Node.js. Cette vulnérabilité est due à une...

CVE-2025-46178

CVE-2025-46178 Une vulnérabilité de type Cross-Site Scripting XSS existe dans askquery.php via le paramètre eid du projet CloudClassroom PHP. Cela permet à des attaquants distants d'injecter du JavaScript arbitraire dans le contexte de la session d'un navigateur d'une victime en envoyant une URL...

CVE-2020-10567

POC-CVE-2020-10567 POC RCE - RESPONSIVE filemanager v.9.14.0. pas la branche principale ⚠️ Projet GitHub : https://github.com/trippo/ResponsiveFilemanager Prérequis : Aucun, cet exploit ne nécessite pas d'authentification. L'application Responsive Filemanager est un outil de gestion de fichiers...

CVE-2022-1015-1016

CVE-2022-1015 и CVE-2022-1026 Этот README.md является переводом блога Дэвида. Дэвид обнаружил CVE-1015 и CVE-1016 в ядре Linux. Вы можете посетить его веб-сайт, чтобы прочитать оригинальный документ. Вот его социальные сети: Twitter Github Анализ двух новых уязвимостей Linux в nftables Опубликова...

cve-2022-44268

CVE-2022-44268 ImageMagick est une suite logicielle multiplateforme gratuite et open-source permettant d'afficher, convertir et éditer des images matricielles et vectorielles. Il peut lire et écrire plus de 200 formats de fichiers image. ImageMagick est sous licence Apache 2.0. Il est disponible...

CVE-2012-2982-Webmin-RCE

Webadmin 1.580 RCE PoC CVE-2012-2982 Этот репозиторий содержит PoC-эксплойт на Python для Webmin версии 1.580 , которая уязвима к удалённому выполнению команд RCE из-за некорректной очистки входных данных. Уязвимость находится в компоненте file/show.cgi и позволяет аутентифицированному пользовате...

CVE-2008-6970

ОПИСАНИЕ Эксплуатирует ошибку проверки входных параметров PHP и вслепую перебирает хранящийся MD5-хэш SQL для заданного идентификатора пользователя. ФАЙЛ CVE-2008-6970.sh - Shell code program. ИСТОЧНИК https://github.com/KyomaHooin/CVE-2008-6970...

CVE-2026-66731-Negative-Chunk-Size-Parsing-Causes-Memory-Corruption-leading-to-Server-Crash

Бюллетень безопасности: разбор отрицательного размера чанка вызывает повреждение памяти в facil.io Присвоенный CVE ID : CVE-2026-66731 Продукт: facil.io Затронутые версии: facil.io = 0.7.5 0.7.5, 0.7.6, master; уязвимость появилась при бэкпортировании парсера HTTP/1.1 из 0.8.x в 0.7.5 — отсутству...

CVE-2025-34157

Stored XSS dans le flux de suppression de Coolify CVE-2025-34157 Concerne : Coolify ≤ v4.0.0-beta.420.6 Corrigé dans : v4.0.0-beta.420.7 Sévérité : Critique 9.4 Vecteur CVSS 4.0 : CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE : CWE-79 Cross-Site Scripting, CWE-20 Validation...

CVE-2026-27626-POC

CVE-2026-27626: инъекция команд через password-аргумент в OliveTin OliveTin позволяет администратору определять «действия»: shell-команды с параметризованными аргументами, которые пользователи могут запускать через веб-интерфейс или API. Перед подстановкой пользовательского значения в shell-коман...

vBulletin_Routestring-RCE

CVE-2019-16759vBulletinRoutestring-RCE-PoC Une vulnérabilité a été découverte dans vBulletin qui pourrait permettre une exécution de code à distance lorsqu'une requête POST malveillante est envoyée à l'application vulnérable. La vulnérabilité est due à une erreur de validation d'entrée lors de...

CVE-2026-3288

CVE-2026-3288: rewrite-target 어노테이션을 통한 ingress-nginx 구성 주입 키워드: CVE-2026-3288, ingress-nginx 취약점, Kubernetes 보안, nginx 구성 주입, rewrite-target 어노테이션, RCE, Secret 노출, CWE-20, CAPEC-176, ingress-nginx CVE 2026, Kubernetes 클러스터 장악 목차 개요 취약점 세부 정보 기술 분석 영향받는 버전 해결 방법 탐지 CVSS 지표 타임라인 참고 자료 연락처 개요...

CVE-2017-14980

Exploit-CVE-2017-14980 PoC-эксплойт для CVE-2017-14980 — уязвимость переполнения буфера на основе стека в Sync Breeze Enterprise 10.0.28. 📖 Полный технический анализ эксплойта: 👉 https://davigsantana.github.io/posts/buffer-overflow/ О проекте Этот репозиторий содержит proof-of-concept PoC ,...

CVE-2025-63943

CVE-2025-63943 — SQL-инъекция в Grocery Store Management System 1.0 Обзор Высокоопасная SQL-инъекция обнаружена в компоненте searchproducts.php приложения Grocery Store Management System 1.0 , веб-приложения на PHP/MySQL, созданного anirudhkannan. Проблема возникает из-за неправильной проверки...

CVE-2025-49132-Pterodactyl-Panel-Unauthenticated-Remote-Code-Execution-RCE-

CVE-2025-49132 Pterodactyl 패널 - 인증되지 않은 원격 코드 실행 RCE 🔎 요약 CVE-2025-49132 는 Pterodactyl 패널 --cmd "" --path 예제 python3 CVE-2025-49132-dbs.py --target victim.com --cmd "whoami" python3 CVE-2025-49132-dbs.py --target 192.168.1.10 --cmd "id" --path /usr/local/lib/php/PEAR 기본 경로: /usr/share/php/PEAR...

CVE-2024-3273-D-Link-Remote-Code-Execution-RCE

CVE-2024-3273 - Exploit d'exécution de code à distance RCE D-Link Description Ce dépôt contient un exploit pour CVE-2024-3273 , une vulnérabilité critique trouvée dans des appareils D-Link spécifiques qui permet l'exécution de code à distance RCE. La vulnérabilité provient d'une validation...