postgresql: PostgreSQL: Arbitrary code execution via untrusted data inclusion in pg_dump

A vulnerability in PostgreSQL allows a malicious origin-server superuser to achieve client-side arbitrary code execution during a database restore. By injecting untrusted data into a pgdump export, the attacker can exploit the input expansion of the psql \restrict meta-command. When a victim...

Important: Red Hat Security Advisory: postgresql:12 security update

An update for the postgresql:12 module is now available for Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A...

Security Bulletin: Multiple vulnerabilities affect the Windows S-TAP component as part of IBM Guardium Data Protection (CVE-2026-82344, CVE-2026-82334)

Summary Multiple vulnerabilities have been addressed in the Windows S-TAP component as part of IBM Guardium Data Protection Vulnerability Details CVEID:CVE-2026-82344 DESCRIPTION: IBM Security Guardium is vulnerable to a heap-based buffer overflow in the S-TAP TrafficTap TDS login reassembly...

EUVD-2026-95084

A kernel buffer overflow vulnerability in HP Sure Click versions prior to 4.4.33 may allow local privilege escalation or arbitrary code execution. HP has released version 4.4.33 to address this vulnerability...

CVE-2026-106177 HP Sure Click Kernel Buffer Overflow

A kernel buffer overflow vulnerability in HP Sure Click versions prior to 4.4.33 may allow local privilege escalation or arbitrary code execution. HP has released version 4.4.33 to address this vulnerability...

CVE-2026-106177

A kernel buffer overflow vulnerability exists in HP Sure Click versions prior to 4.4.33 . This flaw could potentially allow an attacker to achieve local privilege escalation or perform arbitrary code execution . HP has released version 4.4.33 to remediate this issue. No specific exploit details o...

CVE-2026-1357

🧨 CVE-2026-1357 – Outil d'exploitation WPvivid à clé nulle CVE-2026-1357.py Migration, sauvegarde, staging – WPvivid Backup & Migration ≤ 0.9.123 Vulnérabilité : Téléversement arbitraire de fichier sans authentification → Exécution de code à distance CVE : CVE-2026-1357 – CVSS 9.8 Critique GitHub...

CVE-2025-48148

CVE-2025-48148 StoreKeeper for WooCommerce = 14.4.4 - Téléversement de fichier arbitraire non authentifié 🚀 StoreKeeper for WooCommerce = 14.4.4 - Exploit de téléversement de fichier arbitraire non authentifié 📝 Description Le plugin StoreKeeper for WooCommerce pour WordPress est vulnérable au...

CVE-2025-10041

CVE-2025-10041 Flex QR Code Generator = 1.2.5 - Téléchargement arbitraire de fichiers sans authentification 🚨 Flex QR Code Generator ≤ 1.2.5 - Téléchargement arbitraire de fichiers sans authentification 📝 Description Le plugin Flex QR Code Generator pour WordPress est vulnérable au téléchargement...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Chaîne complète n8n Lecture arbitraire de fichiers non authentifiée → Forge de jeton admin → Contournement du sandbox → RCE | ---|--- CVE| CVE-2026-21858 AFR + CVE-2025-68613 RCE CVSS| 10.0 + 9.9 Critique Versions concernées| = 0.211.0 RCE Corrigé| 1.121.0 AFR /...

CVE-2026-65694-PoC

CVE-2026-65694 — Microweber CMS : Lecture arbitraire de fichiers sans authentification Preuve de concept pour CVE-2026-65694 , une traversée de chemin sans authentification → lecture arbitraire de fichiers dans Microweber CMS. Un attaquant non authentifié peut lire tout fichier accessible à...

CVE-2026-33340

CVE-2026-33340 : SSRF dans lollms-webui Aperçu Champ| Détail ---|--- CVE ID| CVE-2026-33340 Vulnérabilité| Server-Side Request Forgery SSRF Produit affecté| ParisNeo/lollms-webui LoLLMs WEBUI Sévérité| Critique — CVSS 9.1 Vecteur CVSS| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CWE| CWE-918 :...

NotCVE-2026-0009

Vulnérabilité de traversée de chemin dans nitroshare Description NitroShare Desktop v0.3.4 contient une vulnérabilité de traversée de chemin dans son serveur de transfert de fichiers LAN. Le serveur écoute sur toutes les interfaces réseau port 40818 sans authentification. Lors de la réception de...

helm-plugin-path-traversal-security-assessment

CVE-2026-35204 - Traversée de chemin Path Traversal dans les plugins Helm - Écriture arbitraire de fichiers Rapport de cybersécurité de type consultant Rapport professionnel d'évaluation de la vulnérabilité liée au risque de traversée de chemin dans les plugins Helm, incluant l'analyse technique,...

CVE-2026-93034

SGLang contains an arbitrary code execution vulnerability caused by the ZMQ message decoder unconditionally deserializing PickleWrapper payloads via pickle.loads in maybeunwrappickle without type allowlisting or authentication; this vulnerability persists via the msgpack path even when...

CVE-2026-107589

Insufficient job validation for service accounts in Jacamar CI prior to v0.30.0 allows authenticated CI users to generate arbitrary account names...

CVE-2026-9789

CVE ID: CVE-2026-9789 Исследователь: Vo Duc Thang ugvxb Благодарность: https://community.acer.com/en/kb/articles/19670 Видео POC: https://drive.google.com/file/d/1B8b42bE68CWMnlqG6eJWi0txGFsHAJZc/view?usp=sharing 1. Краткое описание В программном обеспечении Acer NitroSense PSAdminAgent.exe...

CVE-2024-10586-Poc

Informations sur la vulnérabilité Description Le plugin Debug Tool pour WordPress est vulnérable à la création arbitraire de fichiers en raison d'un manque de vérification des capacités sur la fonction dbtpullimage et d'un manque de validation du type de fichier dans toutes les versions jusqu'à l...

CVE-2024-9290

CVE-2024-9290 Super Backup & Clone - Migrate pour WordPress = 2.3.3 - Téléchargement arbitraire de fichiers non authentifié Description Le plugin Super Backup & Clone - Migrate for WordPress pour WordPress est vulnérable au téléchargement arbitraire de fichiers en raison de l'absence de validatio...

CVE-2024-7514

CVE-2024-7514 WordPress Comments Import & Export = 2.3.7 - Аутентифицированное Author+ чтение произвольных файлов через обход каталога Описание Плагин WordPress Comments Import & Export для WordPress уязвим к чтению произвольных файлов из-за недостаточной проверки пути к файлу во время процесса...