CVE-2026-58635-PoC

CVE-2026-58635 : Élévation de privilèges locale du Narrateur Windows en braille Preuve de concept pour CVE-2026-58635 , une vulnérabilité d'injection de commande dans le Narrateur Windows en braille. Un utilisateur authentifié local peut abuser d'un paramètre BrlAPI inscriptible pour faire exécut...

CVE-2021-27905

CVE-2021-27905 Apache Solr ReplicationHandler: подделка запросов на стороне сервера SSRF Hit Counter Apache Solr расшифровывается как Searching On Lucene with Replication — это бесплатная поисковая система с открытым исходным кодом, основанная на библиотеке Apache Lucene. Написана на Java. Apache...

gf

gf A wrapper around grep to avoid typing common patterns. What? Why? I use grep a lot. When auditing code bases, looking at the output of meg, or just generally dealing with large amounts of data. I often end up using fairly complex patterns like this one: ▶ grep -HnrE...

CVE-2024-9465

CVE-2024-9465 Checkpoint Injection SQL par attaque temporelle CVE-2024-9465 RECHERCHE SHODAN https://www.shodan.io/search?query=html%3A%22Expedition+Project%22 html:"Expedition Project" RECHERCHE FOFA https://en.fofa.info/ body="Expedition Project" || title="Expedition Project" UTILISATION python...

CVE-2024-34470

CVE-2024-34470 Описание: Неаутентифицированный пользователь может воспользоваться уязвимостью Path Traversal, существующей в файле /public/loader.php. Параметр path должным образом не проверяет, являются ли переданные файл и каталог частью веб-корня, что позволяет атакующему читать произвольные...

VanCleef

VanCleef Подмена параметров веб-запроса в Rancher 2.1.4 CVE-2019-11881 ./vancleef.rb rancherip rancherport messagetodisplay double-quoted Example: ./vancleef.rb 192.168.0.1 8080 "Rancher is outdated. Please update following the instructions at http://192.168.0.25/rancher-updating" Анонс CVE от MI...

CVE-2025-51970

CVE-2025-51970 CVE-2025-51970 - SQL-инъекция в Online Shopping System Advanced Краткое описание Критическая уязвимость SQL-инъекции обнаружена в проекте Online Shopping System Advanced от PuneethReddyHC. Дефект находится в action.php, который не выполняет должную санитизацию пользовательского вво...

CVE-2022-36537

CVE-2022-36537 Résumé R1Soft Server Backup Manager utilise le framework ZK comme framework principal. Sa sécurité exige que tous les acteurs de projets Web3 accordent une attention particulière aux vulnérabilités de sécurité des diverses infrastructures Web3 et les corrigent rapidement afin...

CVE-2023-46818

CVE-2023-46818 ISPConfig — PoC-эксплойт инъекции PHP-кода Bash CVE-2023-46818 Аутентифицированная инъекция PHP-кода в ISPConfig подробнее: рекомендация CVE-2023-46818 PoC Введение Версии ISPConfig Примечание: Для работы этого эксплойта требуются действительные учётные данные администратора...

CVE-2021-24959

CVE-2021-24959 Description Le plugin WordPress WP Email Users jusqu'à la version 1.7.6 n'échappe pas le paramètre dataraw dans l'action AJAX weuselectedusers1, accessible à tout utilisateur authentifié, permettant ainsi des attaques par injection SQL. CVE CVE-2021-24959 CVSS 8.8 High Publicly...

CVE-2025-25279

Уведомление о безопасности MMSA-2025-00430 / CVE-2025-25279 Сводка После загрузки файла в Mattermost Boards, когда параметр fileId изменяется, а доска копируется, файл теперь указывает на целевой файл, указанный в параметре, и загружает его. Затронутые версии: экземпляры Mattermost с включёнными...

CVE-2019-10685

CVE-2019-10685 L'entrée fournie par l'utilisateur contenant du JavaScript est renvoyée dans du code JavaScript dans une réponse HTML via le paramètre "TextField". Publication Exploit-DB sur https://www.exploit-db.com/exploits/46804 Publication PacketStorm sur...

CVE-2023-6063

CVE-2023-6063 PoC Ссылки Уязвимость неаутентифицированной SQL-инъекции устранена в WP Fastest Cache 1.2.2 | WPScan Настройка плагина Включите "WP Fastest Cache". PoC Параметр cookie "wordpressloggedin" уязвим. $ python sqlmap.py --dbms=mysql -u "http://127.0.0.1/wp-login.php"...

CVE-2024-10914

POC - CVE-2024–10914- Vulnérabilité d'injection de commandes dans le paramètre name pour D-Link NAS Aperçu Une vulnérabilité a été trouvée dans D-Link DNS-320, DNS-320LW, DNS-325 et DNS-340L jusqu'au 20241028. Elle a été déclarée critique. Cette vulnérabilité affecte la fonction cgiuseradd du...

WPBot <= 8.4.9 - Cross-Site Scripting

WPBot = 8.4.9 is vulnerable to stored cross-site scripting via the conversation parameter in the qcldwbchatbotconversationsave AJAX action. The AJAX nonce qcsecretbotnonceval123qc is publicly emitted on every frontend page via wplocalizescript under the ajaxnonce key, making it freely obtainable ...

ClipBucket v5 <= 5.5.2 - Unauthenticated Blind SQL Injection

ClipBucket v5.5.2-187 and below contain a blind SQL injection caused by unsanitized objid parameter in /actions/ajax.php used in userexists function, letting attackers perform blind SQL injection remotely, exploit requires crafted POST request. id: CVE-2026-21875 info: name: ClipBucket v5 = 5.5.2...

WordPress StageShow <5.0.9 - Open Redirect

WordPress StageShow plugin before 5.0.9 contains an open redirect vulnerability in the Redirect function in stageshowredirect.php. A remote attacker can redirect users to arbitrary web sites and conduct phishing attacks via a malicious URL in the url parameter. id: CVE-2015-5461 info: name:...

SPIP <3.1.2 - Cross-Site Scripting

SPIP 3.1.2 and earlier contains a cross-site scripting vulnerability in validerxml.php which allows remote attackers to inject arbitrary web script or HTML via the varurl parameter in a validerxml action. id: CVE-2016-7981 info: name: SPIP 3.1.2 - Cross-Site Scripting author: pikpikcu severity:...

LoLLMS WebUI < 9.8 - Path Traversal

parisneo/lollms-webui contains a path traversal caused by improper handling of 'category' parameter in /listpersonalities endpoint, letting attackers list arbitrary directories, exploit requires control over 'category' parameter. id: CVE-2024-4322 info: name: LoLLMS WebUI 9.8 - Path Traversal...

CandidATS 3.0.0 - Cross-Site Scripting.

CandidATS 3.0.0 contains a cross-site scripting vulnerability via the sortBy parameter of the ajax.php resource. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication...