CVE-2024-55503

CVE-2024-55503 Termius App MacOS внедрение команд dylib Описание Проблема в Termius версии ниже v.9.9.0 позволяет локальному злоумышленнику выполнить произвольный код через вредоносный скрипт к компоненту DYLDINSERTLIBRARIES с использованием dylib. DYLDINSERTLIBRARIES=exploitcombined.dylib...

CVE-2026-91154

The MarcosCamara01 Ecommerce Template (before commit ec97209 ) is vulnerable to a Missing Authentication for Critical Function (CWE-306) within the revalidateProducts Server Action located in src/app/actions.ts. Because the file uses a "use server" scope without session or role checks, the revali...

CVE-2021-26855-Scanner

CVE-2021-26855-Scanner Scanner et PoC pour CVE-2021-26855 Crédit à GreyOrder pour le PoC. Re-téléchargé par commodité et parce que Microsoft l'a retiré au moins une fois : Exemple d'utilisation pour un scan de masse : shodan download --limit 12345 exchange "http.component:'outlook web+app'" gzip ...

CVE-2024-0044

CVE 2024 0044 CVE-2024-0044, identifiée dans la fonction createSessionInternal du fichier PackageInstallerService.java, est une vulnérabilité de haute sévérité affectant les versions Android 12 et 13. Cette vulnérabilité permet à un attaquant d'effectuer une attaque "run-as any app", conduisant à...

Security Bulletin: Threat Intelligence App for IBM QRadar SIEM contains components with known vulnerabilities

Summary The product includes vulnerable components e.g., framework libraries that could be identified and exploited with automated tools. Threat Intelligence App for IBM QRadar SIEM has addressed the applicable CVEs in an update. Vulnerability Details CVEID:CVE-2026-33671 DESCRIPTION: Picomatch i...

Security Bulletin: The Use Case Manager App for IBM QRadar SIEM contains components with known vulnerabilities

Summary The product includes vulnerable components e.g., framework libraries that could be identified and exploited with automated tools. Use Case Manager App for IBM QRadar SIEM has addressed the applicable CVEs in an update. Vulnerability Details CVEID:CVE-2026-65898 DESCRIPTION: DOMPurify befo...

CVE-2021-26855-SSRF-Exchange

CVE-2021-26855-SSRF-Exchange CVE-2021-26855 SSRF Exchange Server Shodan https://beta.shodan.io/search?query=http.component%3A%22outlook+web+app%22 https://beta.shodan.io/search?query=http.html%3A%22%2Fowa%22 Fofa https://fofa.so/result?q=title%3D%22Outlook+Web+App%22...

decrypted

decrypted Décrypteur FairPlay dump iPA pour les applications iOS fonctionnant sur macOS avec SIP activé, utilisant CVE-2025-24204. Prend en charge macOS 15.0-15.2 ENCORE EN DÉVELOPPEMENT Crédits CVE-2025-24204 Decryptor...

CVE-2026-43499-A36

CVE-2026-43499-A36 Автономный, протестированный на устройстве порт CVE-2026-43499 для канадской Galaxy A36 5G SM-A366W на точной прошивке A366WVLS3AYG1, включая позднюю загрузку KernelSU и интеграцию с Root My Galaxy. Этот репозиторий содержит устройство-специфичную нативную часть Root My Galaxy:...

Security Bulletin: IBM App Connect Enterprise is vulnerable to multiple vulnerabilities due to multiple Node.js modules

Summary IBM App Connect Enterprise Connector Discovery and OpenAPI Editor, IBM App Connect Enterprise Discovery Connectors and IBM App Connect Enterprise runtime are vulnerable to multiple vulnerabilities due to multiple Node.js modules. Vulnerability Details CVEID:CVE-2026-77037 DESCRIPTION:...

CVE-2025-24813_presentation

Ceci est un projet Next.js initialisé avec create-next-app. Pour commencer Tout d'abord, lancez le serveur de développement : npm run dev or yarn dev or pnpm dev or bun dev Ouvrez http://localhost:3000 dans votre navigateur pour voir le résultat. Vous pouvez commencer à modifier la page en éditan...

CVE-2025-55182-Exploiter

🛡️ RSC Sentinel Pro Auditeur avancé des composants serveur React RSC et boîte à outils d'exploitation CVE-2025-55182 🔥 Détecter. Empreinte. Exploiter. Une extension Chrome pour les chercheurs en sécurité et les chasseurs de bugs ciblant les vulnérabilités RSC de Next.js App Router — en particulier...

POC-ES-File-Explorer-CVE-2019-6447

PoC ES File Explorer 4.1.9.7.4 CVE-2019-6447 Это очень простая реализация на bash PoC для CVE-2019-6447. Она использует curl для отправки запросов с правильными параметрами. Я создал её, так как во время CTF искал подобный скрипт и не нашёл. Вы можете поиграть с оригинальным скриптом и настроить...

Cappriciosec-University

📚 Cappriciosec University — первая в Индии платформа электронного обучения для хакеров Cappriciosec University — это первая в Индии платформа электронного обучения для хакеров, новичков в кибербезопасности и охотников за баг-баунти. Мы специализируемся на этичном взломе, тестировании на...

gha-lab-677752506e

Автоматизированный исследовательский артефакт — не вышестоящий проект. Этот репозиторий — одноразовая лаборатория, созданная автоматизированным конвейером для магистерской диссертации в Université Laval по воспроизведению опубликованных уязвимостей рабочих процессов GitHub Actions. Это точный...

CVE-2026-46368-OpenWrt-Exploit

OpenWrt luci-app-https-dns-proxy : Injection de commande authentifiée CVE-2026-46368 Ce dépôt contient l'exploit Proof of Concept PoC pour une vulnérabilité critique d'injection de commande OS dans luci-app-https-dns-proxy qui permet l'exécution arbitraire de commandes en tant que root. Identifia...

PT-2026-102343

Name of the Vulnerable Software and Affected Versions Codex app versions prior to 26.924.20706 Description Security fixes were implemented for the macOS version of the application to address a security flaw. Recommendations Update Codex app to version 26.924.20706...

CVE-2018-19321

CVE-2018-19321 CVE-2018-19321 Description Les pilotes de bas niveau GPCIDrv et GDrv dans GIGABYTE APP Center v1.05.21 et versions antérieures, AORUS GRAPHICS ENGINE avant 1.57, XTREME GAMING ENGINE avant 1.26, et OC GURU II v2.08 exposent des fonctionnalités permettant de lire et d'écrire dans la...

CVE-2019-5420.rb

CVE-2019-5420.rb Exploit POC écrit en Ruby Entrez vos cookies de l'application cible dans le script et exécutez-le via ruby ./exploit.rb...

cve-2025-55182-poc

Основная информация CVE-2025-55182 — одна из самых масштабных уязвимостей веб-фреймворков 2025 года. React Server Components RSC уже стали основной архитектурой современных Next.js-приложений, и множество стандартных проектов, созданных с помощью create-next-app, попадают в зону поражения, причём...