cve-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Chaîne complète n8n Lecture arbitraire de fichier non authentifiée → Forge de jeton admin → Contournement de sandbox → RCE...

CVE-2024-27348-Apache-HugeGraph-RCE

Vulnérabilité d'exécution de code à distance dans Apache HugeGraph Server CVE-2024–27348 CVE-2024-27348 est une vulnérabilité critique d'exécution de commandes à distance RCE dans Apache HugeGraph Server, un système de base de données graphe populaire. La faille réside dans l'interface du langage...

CrafterCMS-CVE-2025-6384

CrafterCMS RCE authentifié - Contournement du sandbox Groovy CVE-2025-6384 Une preuve de concept pour une vulnérabilité d'exécution de code à distance authentifiée dans CrafterCMS. Résumé de la vulnérabilité Un utilisateur authentifié disposant de privilèges de développeur peut contourner le...

ZygoteExploitDemo

🔥 ZygoteExploitDemo - CVE-2024-31317 Laboratoire de sécurité Android 🚨 Démonstration éducative de la vulnérabilité d'injection Zygote d'Android 📋 Aperçu Ce laboratoire démontre CVE-2024-31317 , une vulnérabilité Android critique qui permet à une application malveillante d'élever ses privilèges au...

PoC-CVE-2019-1003030

Jenkins 2.63 - PoC de contournement du Script Security Sandbox Ce projet automatise la création et la livraison de charges utiles Groovy vers le point de terminaison de validation Jenkins SecureGroovyScript utilisé par Jenkins 2.63. L'outil prend en charge à la fois l'exécution interactive et...

CVE-2021-26121

CS-Cart templates.manage: уязвимость удалённого выполнения кода через Server-Side Template Injection Найдено: Steven Seeley из 360 Vulcan Team Версия: = 4.12.x последняя Дата: 2021-01-08 12:49 CVE: CVE-2021-26121 График раскрытия 2021-01-26 – Отправлено команде разработчиков CSCart 2021-01-27 –...

CVE-2023-33733

УЯЗВИМОСТЬ ВНЕДРЕНИЯ КОДА В БИБЛИОТЕКУ PYTHON REPORTLAB tl;dr В этом отчете подробно описано, как была найдена и использована RCE в Reportlab. Из-за распространенности Reportlab в обработке HTML в PDF, эта уязвимость может быть доступна во многих приложениях, обрабатывающих PDF-файлы, что делает ...

WHS3_vulhub

CVE-2017-8386: git-shell Sandbox Bypass to RCE PoC 정수진@suz1n Aperçu Git-shell fournit un environnement qui n'autorise que des commandes git restreintes via SSH. Cependant, dans certaines versions de git-shell 2.12.2, etc., il existe une vulnérabilité CVE-2017-8386 qui permet de contourner la...

CVE-2022-26134

CVE-2022-26134 Poc et exp de RCE par injection d'expression OGNL dans Confluence CVE-2022-26134 Mise à jour Ajout du contournement du sandbox, prise en charge des versions élevées. Utilisation root@kitploit: Usage: python Confluencecve202226134RCE.py http://example.com/ Le script vérifie...

CVE-2022-23614

CVE-2022-23614 Preuve de concept pour CVE-2022-23614, GHSA-5mv2-rx3q-4w2v exécution de code/dépassement du bac à sable du filtre sort de Twig Comme vu dans ce commit - https://github.com/twigphp/Twig/commit/22b9dc3c03ee66d7e21d9ed2ca76052b134cb9e9, twig passait le nom de fonction fourni par...

CVE-2018-16509

CVE-2018-16509 Ghostscript contient plusieurs vulnérabilités de contournement du bac à sable -dSAFER Exécution root@kitploit: $ docker run -d --name cve-2018-16509 -p 9000:9000 cve-2018-16509...

CVE-2026-46636

Twig , a PHP template language, is affected in versions 1.0.0 through 3.27.0 . The vulnerability stems from SecurityPolicy::checkMethodAllowed() unconditionally whitelisting all method calls on Twig\Markup instances. Because Twig\Markup is not final, subclasses inherit this bypass, exposing every...

cve-2019-1003000-jenkins-rce-poc

PoC: Jenkins RCE SECURITY-1266 / CVE-2019-1003000 Script Security, CVE-2019-1003001 Pipeline: Groovy, CVE-2019-1003002 Pipeline: Declarative Une preuve de concept permettant aux utilisateurs disposant des autorisations Overall/Read et Job/Configure et éventuellement Job/Build de contourner la...

Groovy-scripting-engine-CVE-2015-1427

Test d'environnement pour le contournement du bac à sable Groovy d'ElasticSearch et la vulnérabilité d'exécution de code CVE-2015-1427 Version JRE : openjdk:8-jre Version Elasticsearch : v1.4.2 Principe Articles de référence : http://cb.drops.wiki/drops/papers-5107.html...

CVE-2026-85604

Grav before 2.0.18 affected versions = 2.0.17 contains a remote code execution vulnerability in the Twig sort filter. The sortFunc wrapper in GravExtension.php hardcodes Twig's isSandboxed argument to false, so unlike |map/|filter/|reduce, |sort accepts a plain function name inside the sandbox; t...

CVE-2026-85604 Grav before 2.0.18 Remote Code Execution via sort filter

Grav before 2.0.18 affected versions = 2.0.17 contains a remote code execution vulnerability in the Twig sort filter. The sortFunc wrapper in GravExtension.php hardcodes Twig's isSandboxed argument to false, so unlike |map/|filter/|reduce, |sort accepts a plain function name inside the sandbox; t...

haxx

haxx تنفيذ كود غير مقيد وغير معزول haxx كجذر على iOS 14 - iOS 14.8.1. مبني على CoreTrustDemo، يرجى أيضًا ملاحظة أن الشهادات ليست محمية بحقوق النشر. الاستخدام ملاحظة: يتطلب نظام macOS + كسر حماية موجود بدء التشغيل والتشغيل تعمل هذه الطريقة على 14.0-14.6. تتطلب 14.7 14.7b1-14.8.1 استبدال launchd ان...

V8-sbx-bypass-collection

Collection d'évasion/contournement/violation du sandbox V8 et de VR Une collection de liens liés à la VR du sandbox V8 et à l'exploitation Sommaire IssueTracker Articles Publications et diapositives Documents de conception IssueTracker 2023: "issue id: 40940619, évasion du sandbox V8 due à des ta...

CVE-2026-85165 n8n before 2.36.2 Expression Sandbox Bypass via SpreadElement

n8n versions before 2.36.2 contain an expression sandbox bypass vulnerability where free identifiers in spread, computed-key, switch-case, or class-extension positions resolve against process globals. Authenticated users with workflow-edit permission can mutate host objects through expression...

CVE-2026-85165

n8n versions before 2.36.2 contain an expression sandbox bypass. Free identifiers in spread, computed-key, switch-case, or class-extension positions resolve against process globals instead of remaining sandboxed. Authenticated users with workflow-edit permission can mutate host objects through ex...