CVE-2024-32002

CVE-2024-32002 Une simple preuve de concept qui exécute Calculator exemple macOS uniquement. Lors de l'utilisation de la commande git clone --recursive, ce dépôt va également récupérer https://github.com/markuta/hooky, qui contient un script post-checkout. Basé principalement sur le fichier de...

CVE-2022-30525

CVE-2022-30525 Vulnérabilité d'injection de commandes dans les pare-feu Zyxel CVE-2022-30525 POC & EXP auteur: 160team.west9B Réservé aux chercheurs en sécurité avec autorisation. Conformez-vous à la loi sur la cybersécurité. Toute conséquence relève de la responsabilité de l'utilisateur, non de...

CVE-2025-70341

CVE-2025-70341 : Permissions non sécurisées + Exécution de code arbitraire dans App-Auto-Patch Résumé App-Auto-Patch v3.4.2 crée son répertoire de travail avec des permissions accessibles en écriture par tous les utilisateurs chmod 777, ce qui permet une condition de course TOCTOU...

CVE-2024-48990-PoC

PoC pour CVE-2024-48990 dans needrestart à des fins éducatives uniquement https://www.qualys.com/2024/11/19/needrestart/needrestart.txt Comment exécuter ? L'exécution de ./start.sh compile la fausse bibliothèque importlib et lance un script qui attend que needrestart soit exécuté par root. Il ouv...

CVE-2023-40031

CVE-2023-40031 Анализ и воспроизведение уязвимости переполнения кучи в Notepad++ CVE-2023-40031 Обзор уязвимости Notepad++ — известный редактор кода с открытым исходным кодом, работает в операционной системе Windows, поддерживает множество языков программирования. Недавно исследователи безопаснос...

CVE-2020-36603

CVE-2020-36603 Le pilote anti-triche mhyprot2.sys 1.0.0.0 de HoYoVerse anciennement miHoYo pour Genshin Impact ne restreint pas suffisamment les appels de fonctions non privilégiés, permettant à des utilisateurs locaux non privilégiés d'exécuter du code arbitraire avec les privilèges SYSTEM sur l...

The vulnerability of the OpenSky flight planning and operational management system, related to unlimited loading of dangerous file types, allows a perpetrator to execute arbitrary commands.

The vulnerability of the OpenSky flight planning and operational management system lies in its ability to load files of a dangerous type without limitation. Exploiting this vulnerability could allow a malicious actor, operating remotely, to execute arbitrary code...

The vulnerability of the OpenSky flight planning and operational management system, related to unlimited loading of dangerous file types, allows a perpetrator to execute arbitrary commands.

The vulnerability of the OpenSky flight planning and operational management system lies in its ability to load files of a dangerous type without limitation. Exploiting this vulnerability could allow a malicious actor, operating remotely, to execute arbitrary code...

The vulnerability of the Directum Web Agent component of the Directum RX system, which arises due to insufficient validation of input data, allows a perpetrator to execute arbitrary code.

The vulnerability of the Directum Web Agent component of the Directum RX system exists due to insufficient validation of input data. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code using a specially crafted file...

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed, allowing an attacker to execute arbitrary code.

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed. Exploiting this vulnerability can allow an attacker to execute arbitrary code...

printix-CVE-2022-29554

CVE-2022-29554 Простой выпуск | Версия для печати Уязвимость типа «Mishandling of Input to API» или «Exposed Dangerous Method or Function» в PrintixService.exe, в продукте Kofax Printix «Printix Secure Cloud Print Management», версии 1.3.1156.0 и ниже, позволяет локальному или удаленному...

CVE-2022-29337

CVE-2022-29337 C-DATA FD702XW-X-R430 v2.1.13X001에서 formlanipv6의 vacmd 매개변수를 통한 명령 주입 취약점이 발견되었습니다. 이 취약점으로 인해 공격자는 조작된 HTTP 요청을 통해 임의의 명령을 실행할 수 있습니다...

CVE-2021-43811

CVE-2021-43811 awslabs/sockeye — Injection de code via chargement YAML non sécurisé CVE-2021-43811 Description NVD Sockeye est un framework open-source de séquence à séquence pour la traduction automatique neuronale construit sur PyTorch. Sockeye utilise YAML pour stocker les configurations de...

CVE-2026-7669-PoC

CVE-2026-7669 SGLang remplace silencieusement trustremotecode=False par True et ré-invoque AutoTokenizer.frompretrained dès que transformers v5 renvoie un objet TokenizersBackend. Un modèle avec un tokenizerclass personnalisé et un automap pointant vers tokenizer.py atteint une exécution de code...

vulnerabilities present in Microsoft Office

Microsoft has identified vulnerabilities in various Office products. A malicious individual can exploit these vulnerabilities to carry out attacks that can cause damage as described in the following table. For successful exploitation, the malicious individual must deceive the victim into opening ...

CVE-2024-34102

CVE-2024-34102 ★ Merci à @th3gokul, Sanjaith3hacker, Chocapikk pour le code source original. ★ Description CVE-2024-34102 : Vulnérabilité XXE d'Adobe Commerce description : Les versions 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 et antérieures d'Adobe Commerce sont affectées par une vulnérabilité de...

CVE-2022-26134

CVE-2022-26134 - Уязвимость OGNL-инъекции. В затронутых версиях Confluence Server и Data Center существует уязвимость OGNL-инъекции, которая позволяет неавторизованному злоумышленнику выполнять произвольный код на экземпляре Confluence Server или Data Center. PoC: root@kitploit: git clone...

CVE-2026-23744-Remote-Code-Execution-POC

CVE-2026-23744 - MCPJam inspector Remote-Code-Execution : Preuve de concept POC MCPJam inspector 3. Exécutez l'exploit root@kitploit: python3 exploit.py...

CVE-2020-14882

Déploiement d'un memory shell Behinder via CVE-2020-14882 Comme on le sait, CVE-2020-14882 est une vulnérabilité d'accès non autorisé qui permet à un attaquant d'exécuter du code arbitraire sur un serveur WebLogic affecté. Les PoC publics en ligne contournent l'accès à l'aide de caractères...

Dissecting-CVE-2026-0628-Chromium-Extension-Privilege-Escalation

= doi.org/10.5281/zenodo.18413764 = orcid.org/0009-0007-7728-256X root@kitploit: README.md CVE-2026-0628 : Élévation de privilèges dans Chromium WebView Spoofing d'origine – Recherche technique et preuve de concept Auteur : Sastra Adi Wiguna Purple Elite Teaming Date de recherche : Janvier 2026 I...