83185 matches found
wp2shell-vulnerability-scanner
WP2Shell Scanner Outil d'audit de sécurité non destructif et en lecture seule qui analyse les installations WordPress à la recherche de la chaîne de vulnérabilités wp2shell. Vue d'ensemble WP2Shell Scanner est un utilitaire bash qui recherche récursivement dans une arborescence de répertoires les...
CVE-2026-105790 Microsoft UFO: Authenticated Galaxy device registration can bypass WebSocket SSRF IP pinning via redirects
Microsoft UFO is an open-source framework for intelligent automation across devices and platforms. Prior to 3.0.9, authenticated device registration through /api/devices can supply a permitted attacker-controlled WebSocket endpoint while aip/transport/websocket.py applies pinnedaddresses only to...
EUVD-2026-93407
Microsoft UFO is an open-source framework for intelligent automation across devices and platforms. Prior to 3.0.9, authenticated device registration through /api/devices can supply a permitted attacker-controlled WebSocket endpoint while aip/transport/websocket.py applies pinnedaddresses only to...
CVE-2026-106037
Versions of Mooncake through 0.3.13.post1 are affected by a missing authentication vulnerability in the Store REST service . The service binds to 0.0.0.0 without requiring authentication on any route. This allows unauthenticated attackers to access specific endpoints, including /api/get , /api/pu...
PENTEST-LAB
PENTEST-LAB Une application vulnérable moderne et un cyber range pour apprendre la sécurité web, API, cloud, IA et blue team grâce à des chaînes d'attaque pratiques. ╔═══════════════════════════════════════════════════════════════╗ ║ ██████╗ ███████╗███╗ ██╗████████╗███████╗███████╗████████╗ ║ ║...
Fix-CVE-2026-60137-CVE-2026-63030-in-wordpress
Plugin Acyber Wordpress !WARNING Atténuation d'urgence temporaire pour CVE-2026-60137 et CVE-2026-63030 wp2shell کاهش مخاطره اضطراری و موقت برای زنجیره آسیبپذیری wp2shell 🇬🇧 Description en anglais Ce plugin WordPress léger sert de correctif virtuel temporaire mitigation contre la chaîne...
Check-Point-Trusted-Access-Review
Check Point Trusted Access Review VEUILLEZ TOUJOURS APPLIQUER LES CORRECTIFS DU FOURNISSEUR AUSSI RAPIDEMENT QUE POSSIBLE Application web locale pour réaliser un Check Point Trusted Access Review à l'aide de commandes fiables de l'API de gestion Check Point. La plupart des contrôles sont en mode...
CVE-LiteLLM
cve-id ⚡ Utilisation simple Utilisez ce projet uniquement dans des environnements sûrs et autorisés tels que : Machines virtuelles locales Conteneurs Docker Configurations de laboratoire isolées Environnements de test d'intrusion autorisés Exemple de configuration : git clone cd Project use pytho...
Langflow: SSRF in URL-taking components (protection disabled by default / warn-only, not applied to RSS, SearXNG, Web Search, Home Assistant, Glean, Docling)
Summary Before Langflow 1.10.3, several built-in components sent server-side HTTP requests to URLs the flow author controls, with no SSRF enforcement. An authenticated user who can build or run flows could make the Langflow server reach loopback, RFC 1918 / private networks, link-local addresses...
GHSA-J8F7-X8JM-WMM4 Langflow: SSRF in URL-taking components (protection disabled by default / warn-only, not applied to RSS, SearXNG, Web Search, Home Assistant, Glean, Docling)
Summary Before Langflow 1.10.3, several built-in components sent server-side HTTP requests to URLs the flow author controls, with no SSRF enforcement. An authenticated user who can build or run flows could make the Langflow server reach loopback, RFC 1918 / private networks, link-local addresses...
CVE-2026-105835
PLANKA 2.2.0 through 2.2.1 fails to limit incorrect TOTP codes submitted to POST /api/access-tokens/verify-totp, allowing attackers to brute force two-factor authentication codes. Attackers who know a user's password can reuse the ten-minute pending token to guess six-digit codes until one...
wordpress-batch-rce-lab
wp2shell : RCE par lot sur WordPress Une analyse technique de CVE-2026-63030, un bug logique dans le point de terminaison de traitement par lots de l'API REST du cœur de WordPress qui permet à une requête anonyme d'être traitée sous la route et la vérification d'autorisations d'une autre requête,...
EUVD-2026-93379
PLANKA 2.2.0 through 2.2.1 fails to limit incorrect TOTP codes submitted to POST /api/access-tokens/verify-totp, allowing attackers to brute force two-factor authentication codes. Attackers who know a user's password can reuse the ten-minute pending token to guess six-digit codes until one...
ENV-CVE-2021-3975
ENV-CVE-2021-3975 — Environnement de reproduction de la vulnérabilité libvirt Ce dépôt est un instantané de l'environnement reproductible de la vulnérabilité CVE-2021-3975 libvirt qemuProcessHandleMonitorEOF use-after-free, CWE-416, exporté depuis l'image conteneur correspondante...
BIT-GITLAB-2026-4523 Missing Authorization in GitLab
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 15.11 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an unauthenticated user to read CI/CD job trace contents containing sensitive variable values due to improper...
BIT-GRAFANA-2026-81842 Library panel can be moved into a folder without library panel create permission
An authenticated user with edit permission on one folder can move a library panel into another folder where they only have view permission, through the library elements API or the equivalent App Platform resource. The update path did not check library panel create permission on the destination...
CVE-2026-33017-Langflow-RCE
CVE-2026-33017 - Vulnérabilité RCE dans Langflow xpl0ité par infrar3d Cette preuve de concept cible une vulnérabilité critique d'exécution de code à distance RCE dans les versions de Langflow antérieures à 1.9.0. La vulnérabilité permet à des attaquants non authentifiés d'exécuter des commandes...
Detect-CVE-2024-0762
Script de détection de CVE-2024-0762 et d'analyse de logiciels malveillants Aperçu Ce script est conçu pour détecter les versions du firmware UEFI et les évaluer pour détecter les vulnérabilités liées à CVE-2024-0762. De plus, il s'intègre à l'API VirusTotal pour analyser les fichiers à la...
EntraTrace
EntraTrace EntraTrace is a defensive security research tool for documenting and identifying the observable behavior of offensive tooling targeting Microsoft Entra ID. The project builds a automatic knowledge base around tools such as AzureHound, AADInternals, O365Enum, PingCastle , and others, wi...