NPM: Payload: Untrusted redirect URL parameter exploit

NPM: Payload: Untrusted redirect URL parameter exploit vulnerability discovered by ? in WordPress Npm payload versions = 3.40.0, 3.88.0...

CVE-2026-105846

The Payload headless content management system is vulnerable to an Open Redirect (CWE-601) in versions 3.40.0 before 3.88.0 and canary versions before 4.0.0-canary.27 . An attacker can craft a malicious redirect URL parameter that sends a guest user to an untrusted destination immediately followi...

EUVD-2026-93488

Payload is a free and open source headless content management system. In versions from 3.40.0 before 3.88.0 and canary versions before 4.0.0-canary.27, an attacker can craft a redirect URL parameter that sends a guest user to an untrusted destination after the authentication flow completes. This...

CVE-2019-20197

Vulnérabilité d'exécution de commande à distance dans Nagios XI CVE-2019-20197 POC : POST /nagiosxi/includes/components/scheduledreporting/schedulereport.php HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64; rv:49.0 Gecko/20100101 Firefox/49.0 Accept:...

cve-2022-36804

CVE-2022-36804 Bitbucket PoC Ce dépôt contient un script d'exploitation en Python pour la vulnérabilité CVE-2022-36804 d'Atlassian Bitbucket Server/Data Center. Le problème est une faille d'injection de commandes dans le flux d'archive Git, où des paramètres prefix spécialement conçus peuvent êtr...

CVE-2025-49132

CVE-2025-49132 Preuve de Concept PoC Ce dépôt contient une Preuve de Concept PoC pour CVE-2025-49132, une vulnérabilité critique d'exécution de code à distance RCE non authentifiée dans les versions du Pterodactyl Panel antérieures à 1.11.11. Détails de la vulnérabilité Identifiant CVE :...

CVE-2020-11984

Démarrage rapide docker build --no-cache -t cve-2020-11984 . docker run --rm -it -p 8080:80 --name cve-2020-11984 cve-2020-11984 pipenv run python3 exploit.py -u localhost:8080/ -c "echo 111/tmp/abc" Référence https://github.com/RubenBar/MLW-upcrans/...

CVE-2026-26719

Description Résumé Une vulnérabilité de Cross‑Site Scripting stocké existe dans xxl-job-admin JobInfoController.java, où le paramètre addressList accepte du JavaScript encodé en URL non assaini. La charge utile est stockée puis exécutée dans les navigateurs des utilisateurs, entraînant des action...

-CVE-2020-0601-ECC---EXPLOIT

CurveBall CVE-2020-0601 - Exploitation ECC/Po2 CVE-2020-0601, communément appelé CurveBall, est une vulnérabilité dans laquelle la signature de certificats utilisant la cryptographie à courbe elliptique ECC n'est pas correctement vérifiée. L'ECC repose sur différents paramètres. Des paramètres...

keycloak: Keycloak: Denial of Service via excessive processing of OpenID Connect scope parameters

A flaw was found in Keycloak. An unauthenticated attacker can exploit this vulnerability by sending a specially crafted POST request with an excessively long scope parameter to the OpenID Connect OIDC token endpoint. This leads to high resource consumption and prolonged processing times, ultimate...

keycloak: Keycloak: Denial of Service via excessive processing of OpenID Connect scope parameters

A flaw was found in Keycloak. An unauthenticated attacker can exploit this vulnerability by sending a specially crafted POST request with an excessively long scope parameter to the OpenID Connect OIDC token endpoint. This leads to high resource consumption and prolonged processing times, ultimate...

keycloak: Keycloak: Denial of Service via excessive processing of OpenID Connect scope parameters

A flaw was found in Keycloak. An unauthenticated attacker can exploit this vulnerability by sending a specially crafted POST request with an excessively long scope parameter to the OpenID Connect OIDC token endpoint. This leads to high resource consumption and prolonged processing times, ultimate...

CVE-2026-5118

Divi Form Builder ⚠️ AVERTISSEMENT : Cet outil est réservé aux tests d'intrusion autorisés et à la recherche en sécurité uniquement. L'accès non autorisé à des systèmes informatiques est illégal. Utilisez-le uniquement sur des systèmes que vous possédez ou pour lesquels vous disposez d'une...

cve-2025-29384

Preuve de concept de l'exploit CVE-2025-29384 Vue d'ensemble Ce dépôt contient une preuve de concept PoC avancée pour CVE-2025-29384 , une vulnérabilité critique de débordement de tampon basé sur la pile découverte sur le routeur Tenda AC9 exécutant la version de firmware V15.03.05.14multi. Cette...

CVE-2026-37149

CVE-2026-37149 Injection SQL dans GROCERY-STORE-MANAGEMENT-SYSTEM-USING-PHP-AND-MYSQL-PHPMYADMIN v1.0 Aperçu Identifiant CVE : CVE-2026-37149 Type de vulnérabilité : Injection SQL CWE-89 Sévérité : Élevée Découvreur : Dhyey Patel Description...

CVE-2026-24418

CVE-2026-24418 OpenSTAManager = 2.9.8 — Injection SQL basée sur les erreurs dans le module d'opérations en masse Scadenzario Aperçu Champ| Détails ---|--- ID CVE| CVE-2026-24418 Sévérité| ÉLEVÉE 8.8 CWE| CWE-89: Injection SQL Versions affectées| OpenSTAManager = 2.9.8 Paramètre vulnérable|...

cve-2025-50946

cve-2025-50946 Script d'exploitation pour CVE-2025-50946 OliveTin get-theme RCE. Les exigences sur les caractères sont capricieuses et de nombreuses commandes comportant plusieurs arguments peuvent ne pas être exécutées correctement. Je n'ai pas pris le temps de rechercher la cause racine ni...

CVE-2026-55255-Lab

CVE-2026-55255 - Langflow IDOR in /api/v1/responses Résumé exécutif Ce dépôt contient un laboratoire Docker local pour reproduire et valider CVE-2026-55255, une vulnérabilité de type Insecure Direct Object Reference IDOR affectant l'API Responses compatible OpenAI de Langflow. Langflow est une...

CVE-2025-32434

CVE-2025-32434 : Vulnérabilité RCE dans PyTorch - PoC Qu'est-ce que CVE-2025-32434 ? CVE-2025-32434 est une vulnérabilité critique d'exécution de code à distance RCE dans PyTorch, une bibliothèque Python largement utilisée pour l'apprentissage profond et les réseaux de neurones. Le problème...

CVE-2025-5880

Whistle 2.9.98 contient une vulnérabilité de traversée de chemin non corrigée car le point de terminaison /cgi-bin/sessions/get-temp-file ne parvient pas à désinfecter correctement l'entrée utilisateur dans le paramètre filename. En fournissant des chemins absolus ou des séquences de traversée...