CVE-2023-40459

CVE-2023-40459 CVE-2023-40459 Exploit DoS PoC non authentifié. Cette vulnérabilité affecte le composant ACEManager d'ALEOS 4.16 et versions antérieures, un produit de Sierra Wireless. Utilisation python3 PoC-CVE-2023-40459.py Address: http://target Port: 9091 Référence NVD Article Double Take Zer...

CVE-2026-82733

Generation of Error Message Containing Sensitive Information vulnerability in ash-project ashtypescript allows an unauthenticated attacker to read internal application data from an HTTP 500 response body. When a typed-controller route handler returns anything other than a %Plug.Conn, dispatch/3 i...

CVE-2026-75865

The WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode plugin for WordPress is vulnerable to arbitrary file upload due to missing file type validation in the saasuploadlogo function combined with an authorization bypass on the WPLP connector REST endpoin...

CVE-2026-77950

Generation of Error Message Containing Sensitive Information vulnerability in ash-project ashtypescript allows an unauthenticated attacker to receive unredacted internal error data by provoking an error shape the configured error handler does not match. applyerrorhandler/3 in...

CVE-2026-74837

Allocation of Resources Without Limits or Throttling vulnerability in ash-project ashtypescript allows an unauthenticated attacker to exhaust the BEAM atom table and abort the node via client-supplied RPC field names. AshTypescript.FieldFormatter.converttofieldatom/2 in...

CVE-2026-77856

Allocation of Resources Without Limits or Throttling vulnerability in ash-project ashtypescript allows an unauthenticated attacker to exhaust the BEAM atom table and abort the node via client-supplied typed struct field names. resolvetypedstructfield/2 in...

CVE-2025-31161

CVE-2025-31161 est une vulnérabilité de sévérité critique permettant à des attaquants de contrôler la manière dont l'authentification des utilisateurs est gérée par le logiciel de transfert de fichiers géré MFT CrushFTP. Versions concernées : 10.0.0 à 10.8.3 et 11.0.0 à 11.3.0 Résumé de l'exploit...

Thank-u-Next

Thank u Next – Outil d'exploitation CVE-2025-29927 🧠 Qu'est-ce que CVE-2025-29927 ? Ce n'est pas juste un contournement — c'est une révélation. Un seul en-tête, mal compris et mal géré par la logique du middleware, devient une clé maîtresse pour ce qui était censé être verrouillé. CVE-2025-29927...

CVE-2018-11510

Quelques exploits pour CVE-2018-11510 par Kyle Lovett @SquirrelBuddha et moi-même Matthew Fulton/@haqur. Tire parti d'une injection de commande non authentifiée pour obtenir un shell root. Le module metasploit contient une charge utile séparée incluse dans le dépôt. Je verrai si je peux les faire...

cve-2024-8069-exp-Citrix-Virtual-Apps-XEN

CVE-2024-8068 and CVE-2024-8069 Citrix Virtual Apps and Desktops XEN — неаутентифицированная уязвимость удалённого выполнения кода Подробную техническую информацию см. в нашем сообщении в блоге. https://github.com/user-attachments/assets/563fd110-5321-49f7-8dc3-48eb0a53e0f9 Демонстрация...

CVE-2022-23862

CVE-2022-23862 : Élévation de privilèges locale via JMX non authentifié dans YSoft SafeQ Le service JMX SafeQ fonctionnant sur le port 9696 est vulnérable aux attaques JMX MLet. Comme le service n'imposait pas d'authentification et s'exécutait sous l'utilisateur « NT Authority\System », nous avon...

CVE-2021-42558

CVE-2021-42558: Множественные межсайтовые скриптинги в MITRE Caldera Caldera версии =2.8.1 содержит множество отражённых, хранимых и self-XSS уязвимостей, которые могут быть использованы аутентифицированными и неаутентифицированными злоумышленниками. Раскрытие информации вендором: Раскрытие...

cve-2026-41042

CVE-2026-41042: Apache Gravitino 1.2.1 — неаутентифицированное удалённое выполнение кода Автономный proof of concept, использующий только стандартную библиотеку, для CVE-2026-41042: неаутентифицированное удалённое выполнение кода в Apache Gravitino до версии 1.2.1 через параметр подключения H2 JD...

CVE-2019-12409

CVE-2019-12409: Vulnérabilité RCE due à une mauvaise configuration par défaut dans Apache Solr Les versions 8.1.1 et 8.2.0 d'Apache Solr contiennent un paramètre non sécurisé dans le fichier de configuration par défaut solr.in.sh fourni avec Solr. Les paramètres qui conduisent à cette vulnérabili...

CVE-2026-71203-PoC

CVE-2026-71203 — changedetection.io: Отсутствие аутентификации на /api/v1/full-spec раскрывает полную схему OpenAPI Продукт: dgtlmoon/changedetection.io — v0.55.7 Файл: changedetectionio/api/Spec.py CWE: CWE-306 — Отсутствие аутентификации для критической функции CVSS 3.1:...

CVE-2026-13714

Realtyna WPL 5.3.0 — Эксплойт неавторизованного RCE Описание Этот эксплойт нацелен на критическую уязвимость в плагине Realtyna Organic IDX + WPL Real Estate версий ниже 5.3.0. Плагин использует жёстко заданные учётные данные и позволяет неавторизованную загрузку файлов, что приводит к удалённому...

CVE-2026-75865 WPLP Cookie Consent <= 4.4.1 - Unauthenticated Arbitrary File Upload via 'upload-logo' REST Endpoint

The WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode plugin for WordPress is vulnerable to arbitrary file upload due to missing file type validation in the saasuploadlogo function combined with an authorization bypass on the WPLP connector REST endpoin...

CVE-2026-75865

WPLP Cookie Consent (a WordPress plugin for GDPR/CCPA consent management) is vulnerable to unauthenticated arbitrary file upload in all versions up to and including 4.4.1 . The root cause combines missing file type validation in the saas_upload_logo() function with an authorization bypass on the ...

CVE-2023-23752-Python

CVE-2023-23752-Python root@kitploit: usage: CVE-2023-23752.py -h url Joomla! 4.2.8 - Unauthenticated information disclosure positional arguments: url Root URL base path including HTTP scheme, port, and root folder options: -h, --help show this help message and exit...

CVE-2025-10230

CVE-2025-10230 : RCE critique Samba CVSS 10.0 Résumé de la vulnérabilité La CVE-2025-10230 est une vulnérabilité critique d'exécution de code à distance RCE qui est restée cachée dans la base de code de Samba pendant 13 ans. Le défaut réside dans le traitement des paquets d'enregistrement WINS...