CVE-2024-50476

CVE-2024-50476 GRÜN spendino Spendenformular = 1.0.1 - Mise à jour arbitraire d'options sans authentification Description : Le plugin GRÜN spendino Spendenformular – Mehr Spenden! Weniger Arbeit! pour WordPress est vulnérable à une modification non autorisée des données pouvant conduire à une...

CVE-2024-36539

إليك ملف README.md لإثبات المفهوم PoC يوضح ثغرة الأذونات غير الآمنة في Contour v1.28.3: إثبات المفهوم PoC لثغرة الأذونات غير الآمنة في Contour v1.28.3 يحتوي هذا المستودع على سكربت إثبات المفهوم PoC يوضح ثغرة الأذونات غير الآمنة في Contour v1.28.3. تسمح هذه الثغرة للمهاجمين بالوصول إلى البيانات...

CVE-2025-50363_BXSS_CVE

اسم المشروع وعنوان المستودع: نظام إدارة توظيف الخادمات باستخدام PHP و MySQL نوع الثغرة: تصعيد الصلاحيات عبر XSS غير المرئية Blind XSS الإصدار المتأثر: v1.0 💣وصف الثغرة: تم اكتشاف ثغرة من نوع Cross-Site Scripting غير المرئية Blind XSS في نظام إدارة توظيف الخادمات، والتي تسمح لمستخدم عادي مثل خادمة...

cve-2024-49039-task_scheduler_eop_reproduction

CVE-2024-49039 : Vulnérabilité d'élévation de privilèges du Planificateur de tâches Windows Aperçu CVE-2024-49039 est une vulnérabilité d'élévation de privilèges EoP du Planificateur de tâches Windows qui permet à un attaquant authentifié de s'échapper du sandbox AppContainer, en élevant ses...

CVE-2025-34322_CVE-2025-34323_Nagios_Log_Server

CVE-2025-34322 et CVE-2025-34323 Nagios Log Server Preuves de concept pour les exploits CVE-2025-34322 et CVE-2025-34323 dans Nagios Log Server, ainsi qu'un script combiné pour obtenir un shell root. CVE-2025-34322 Après authentification, remplacez votre identifiant de session dans ces deux...

CVE-2024-48591

CVE-2024-48591 Divulgation de vulnérabilité : XSS dans Inflectra SpiraTeam 7.2.00 Description Inflectra SpiraTeam version 7.2.00 est vulnérable au Cross-Site Scripting XSS via le téléversement de fichiers SVG spécialement conçus, qui peuvent exécuter du JavaScript lorsqu'ils sont consultés...

PoC-CVE-2026-46331

Ce dépôt contient un exploit de preuve de concept PoC pour CVE-2026-46331, une vulnérabilité d'élévation de privilèges locale du noyau Linux dans le sous-système de contrôle de trafic. Résumé de la vulnérabilité Le défaut se trouve dans l'action de modification de paquet actpedit, où le noyau peu...

cve-2024-3400-panos_rce_reproduction

CVE-2024-3400 : Injection de commandes RCE dans Palo Alto PAN-OS GlobalProtect CVSS 10.0 CRITIQUE | CWE-78 : injection de commandes système | massivement exploitée dans la nature Vue d’ensemble CVE-2024-3400 est une vulnérabilité d’injection de commandes avant authentification dans les interfaces...

CVE-2026-43499

CVE-2026-43499 — Utilisation après libération dans le Futex PI du noyau Linux Bogue removewaiter dans kernel/locking/rtmutex.c est utilisée par les chemins slowlock mais aussi pour le rollback du proxy-lock dans rtmutexstartproxylock lorsqu'elle est appelée depuis futexrequeue. Dans le cas du...

CVE-2023-2598

Élévation de privilèges CVE-2023-2598 Comprendre les mécanismes de Compound Page et folio sous Linux à travers CVE-2023-2598, puis voir si nous pouvons par la suite exploiter le 1-day CVE-2023-6560. Compound Page huge page La mémoire ne cesse de croître, mais l'unité de base d'allocation de pages...

VQ-RefluxCore

VQ-RefluxCore : Framework d'évaluation et de recherche de vulnérabilités du noyau VQ-RefluxCore est un framework avancé de recherche en sécurité conçu pour modéliser, analyser et démontrer les mécanismes d'élévation de privilèges locaux LPE associés aux conditions de concurrence au niveau du noya...

CVE-2025-9435

ADManager Plus Build 7230 Élévation de privilèges CVE-2025-9435 Prérequis Un utilisateur technicien disposant du rôle « Modifier les propriétés générales de l'utilisateur » et d'un accès par ouverture de session au serveur sur lequel ADManager est installé. Description Si l'utilisateur technicien...

CVE-2022-34918

CVE-2022-34918 LPE PoC Exploit LPE pour CVE-2022-34918. Cet exploit a été écrit pour le noyau Linux ubuntu 5.15.0-39-generic Vous pouvez trouver l'article associé sur notre blog Utilisation getroot doit se trouver dans le dossier courant $ ls getroot poc $ ./poc...

CVE-2021-42562

CVE-2021-42562 : Contrôle d'accès inapproprié dans MITRE Caldera Caldera versions =2.8.1 ne sépare pas correctement les privilèges des utilisateurs, ce qui donne aux utilisateurs non administrateurs la possibilité de lire et de modifier la configuration ou d'autres composants qui ne devraient êtr...

CVE-2021-24085

Microsoft Exchange Server msExchEcpCanary Vulnérabilité d'élévation de privilèges par cross-site request forgery Ceci est une preuve de concept pour CVE-2021-24085. 1. poc.py télécharge le fichier de certificat de la cible avec la clé privée à l'intérieur 2. YellowCanary génère le jeton csrf...

CVE-2020-9470

Qu'est-ce que c'est ? Wing FTP Server 6.2.5 - Élévation de privilèges Introduction Une faiblesse dans la gestion des sessions HTTP au sein de Wing FTP Server permet à tout utilisateur local d'élever ses privilèges à root sous Linux, MacOS et Solaris. L'exploitation dépend d'une session...

chocobo

chocobo Analyse de Chocobo Root CVE-2016-8655 Notes Il s'agit de la plus récente escalade de privilèges sous Linux, publiée le 2016-12-06 ici http://seclists.org/oss-sec/2016/q4/607. Références trouvées à ce jour : http://www.theregister.co.uk/2016/12/07/androiddirtycowkernelpatch/...

CVE-2024-48990

CVE-2024-48990 및 CVE-2024-48992 Python 프로세스즉, Python 인터프리터를 실행 중인 프로세스의 재시작 필요 여부를 확인하기 위해, needrestart는 이 프로세스의 /proc/pid/environ에서 PYTHONPATH 환경 변수를 추출하고193행, 해당 변수가 존재하면 설정한 후196행, "-" 인자를 사용하여 Python"$ptable-exec", 203행을 실행하여 stdin204행에서 짧고 하드코딩된 스크립트를 읽습니다: """ perl 135 sub files 136 my $sel...

CVE-2025-8570

CVE-2025-8570 BeyondCart Connector = 2.1.0 - Configuration manquante du secret JWT menant à une escalade de privilèges non authentifiée 🚨 BeyondCart Connector = 2.1.0 - Escalade de privilèges JWT CVE-2025-8570 🛡️ Aperçu de la vulnérabilité Le plugin BeyondCart Connector pour WordPress, dans les...

CVE-2025-26206

🚨 CVE-2025-26206: Подделка межсайтовых запросов CSRF в Sell Done Storefront v.1.0 Добро пожаловать в официальный репозиторий, в котором задокументированы обнаружение и детали CVE-2025-26206 — критической уязвимости подделки межсайтовых запросов CSRF в Sell Done Storefront v.1.0. Обнаруженная Б...