CVE-2024-56071

🚨 Simple Dashboard = 2.0 - Escalade de Privilèges Non Authentifiée 📄 Description Le plugin Simple Dashboard pour WordPress est vulnérable à l'Escalade de Privilèges dans toutes les versions jusqu'à la 2.0 incluse. Cela permet à des attaquants non authentifiés d'élever leurs privilèges à ceux d'un...

Nostromo_Python3

Nostrom RCE Python3 Code d'exploitation: Utilisation: $ python3 ./exp.py vulnerable.host 8080 id uid=65534 gid=65534...

CVE-2024-22120-RCE

CVE-2024-22120 Boîte à outils Versions affectées 6.0.0 - 6.0.27 6.4.0 - 6.4.12 7.0.0alpha1 Crédit https://x.com/mf0cuz https://support.zabbix.com/browse/ZBX-24505 https://packetstormsecurity.com/files/137454/Zabbix-3.0.3-Remote-Command-Execution.html Prérequis un utilisateur à faibles privilèges...

Rocket-Chat-3.12.1-PoC-CVE-2021-22911-

Rocket-Chat-3.12.1-PoC-CVE-2021-22911- 1. Перейдите на страницу входа 2. Зарегистрируйте новый аккаунт, установите пароль P@$$w0rd!1234 3. Запустите скрипт -u = email пользователя с низкими привилегиями без 2FA -a = email администратора -t = URL Например: http://rocketchat.local python3...

CVE-2023-29343

CVE-2023-29343 Ceci est un PoC pour le bug d'écriture arbitraire de fichier dans Sysmon version 14.14 Après le dernier correctif, Sysmon vérifie si le répertoire Archive existe et, si c'est le cas, il vérifie que ce répertoire appartient à NT AUTHORITY\SYSTEM et que l'accès est uniquement accordé...

CVE-2023-33253

CVE-2023-33253 LabCollector 6.0 à 6.15 permet l'exécution de code à distance Un utilisateur authentifié à distance avec des privilèges faibles peut télécharger un fichier PHP exécutable et exécuter des commandes système. La vulnérabilité se trouve dans la fonction message, et est due à une...

privilege-escalation-breach

Projet de brèche de sécurité - Élévation de privilèges La vulnérabilité se trouve dans Oracle Solaris, un produit d'Oracle Systems composant : XScreenSaver. La version prise en charge concernée est la 11. Il s'agit d'une vulnérabilité facilement exploitable qui permet à des attaquants faiblement...

CVE-2026-61797

CVE-2026-61797 — GLPI PDF Plugin Time-Based Blind SQL Injection Proof of Concept для CVE-2026-61797 , уязвимости time-based blind SQL Injection, затрагивающей плагин GLPI PDF. Уязвимость доступна через: /marketplace/pdf/front/preference.form.php В уязвимой реализации контролируемые пользователем...

CVE-2025-65271

CVE-2025-65271 PoC для CVE-2025-65271 Как запустить? node server.js Описание Внедрение шаблонов на стороне клиента CSTI в панели администратора Azuriom CMS позволяет пользователю с низкими привилегиями выполнять произвольный код шаблона в контексте сеанса администратора. Это может происходить чер...

CVE-2026-65660-Poc

MS SharePoint CVE-2026-65660 - 악성 Register 지시문 코드 주입 익스플로잇 설명 이 저장소는 Microsoft SharePoint Server의 CVE-2026-65660코드 생성의 부적절한 제어, CWE-94에 대한 프로덕션 수준의 익스플로잇을 제공합니다. 이 취약점은 Register 지시문에 이스케이프되지 않은 따옴표가 주입되어 SafeControls 검증을 우회하고 XamlServices.Parse 역직렬화를 통한 임의 코드 실행을 가능하게 하는 데서 비롯됩니다. 이 익스플로잇을 통해 권한이...

CVE-2023-32707

CVE-2023-32707 Un POC amélioré basé sur le CVE signalé sur exploitdb Exploit Title: Splunk 9.0.5 - Prise de contrôle du compte administrateur CVE: CVE-2023-32707 Vue d'ensemble Ce script permet d'exploiter une vulnérabilité dans Splunk 9.0.5, conduisant à une prise de contrôle du compte...

CVE-2021-40375

CVE-2021-40375 - Contrôle d'accès brisé dans OpenEyes 3.5.1 Description Une vulnérabilité de contrôle d'accès inapproprié a été identifiée dans OpenEyes 3.5.1, développé par la Fondation Apperta. Un utilisateur avec des privilèges faibles pouvait charger le profil d'un patient dans son navigateur...

EUVD-2026-85261

ZohoCorp ManageEngine OpManager and Firewall Analyzer versions 12.8.710 and below were vulnerable to a Broken Access Control vulnerability that allowed an authenticated low-privilege user to create alert notifications for firewalls outside their assigned scope...

CVE-2026-84789 Broken Access Control vulnerability

ZohoCorp ManageEngine OpManager and Firewall Analyzer versions 12.8.710 and below were vulnerable to a Broken Access Control vulnerability that allowed an authenticated low-privilege user to create alert notifications for firewalls outside their assigned scope...

CVE-2026-84789 Broken Access Control vulnerability

ZohoCorp ManageEngine OpManager and Firewall Analyzer versions 12.8.710 and below were vulnerable to a Broken Access Control vulnerability that allowed an authenticated low-privilege user to create alert notifications for firewalls outside their assigned scope...

CVE-2026-84791 Broken Access Control vulnerability

ZohoCorp ManageEngine OpManager and Firewall Analyzer versions 12.8.710 and below were vulnerable to a Broken Access Control vulnerability that allowed an authenticated low-privilege user to modify Change Management report schedule configurations for firewalls outside their assigned scope...

EUVD-2026-85260

ZohoCorp ManageEngine OpManager and Firewall Analyzer versions 12.8.710 and below were vulnerable to a Broken Access Control vulnerability that allowed an authenticated low-privilege user to modify Change Management report schedule configurations for firewalls outside their assigned scope...

CVE-2026-84789: Authorization Bypass Through User-Controlled Key

ZohoCorp ManageEngine OpManager and Firewall Analyzer versions 12.8.710 and below were vulnerable to a Broken Access Control vulnerability that allowed an authenticated low-privilege user to create alert notifications for firewalls outside their assigned scope...

CVE-2026-93593: Incorrect Authorization

ArcadeDB before 26.9.1 fails to enforce security-group types ACL entries for TimeSeries types because the ACL resolver builds permissions from bucket IDs, but TimeSeries types do not own normal record buckets. An authenticated low-privilege user can read or insert TimeSeries samples despite...

CVE-2026-85349

The FluentBoards WordPress plugin before 2.0.15 does not properly verify authorization when returning the list of boards a user belongs to, allowing any authenticated user, including a Subscriber with no board access, to disclose the private board memberships of arbitrary users by referencing the...