CVE-2026-54519

CVE-2026-54519 ai-agent-automation des vérifications de propriété manquantes dans les API mémoire ont permis la lecture et la suppression de mémoire entre utilisateurs. Avis principal : GHSA-qv97-83w4-ff86 Crédit du chercheur : @chaitanyagarware En un coup d'œil Champ| Valeur ---|--- CVE|...

autonmap

autonmap J'utilise ce script pour les scans Nmap HTB :...

CVE-2025-66478-github-patcher

Correcteur automatique de CVE Next.js Outil d'automatisation écrit en Go pour scanner les dépôts GitHub, détecter les versions vulnérables de Next.js CVE-2025-66478 et créer automatiquement des Pull Requests avec le correctif de sécurité spécifique. 📋 Prérequis Assurez-vous d'avoir installé et...

CVE-2025-32013

CVE-2025-32013 Avis de sécurité et PoC pour CVE-2025-32013 Comment utiliser 1. Commencez ici : lisez ce fichier README pour un aperçu de la structure et du contenu du dépôt. 2. Avis de sécurité interne : ouvrez 01SecurityAdvisory.md pour consulter le rapport détaillé traitant de la vulnérabilité,...

Blackash-CVE-2025-68613

🚨 CVE-2025-68613 — RCE critique dans n8n Sévérité : 🔴 Critique Impact : Exécution de code à distance Plateforme concernée : n8n automatisation de workflows 🧩 Aperçu CVE-2025-68613 est une vulnérabilité de sécurité critique dans n8n , une plateforme open-source d'automatisation de workflows. Le...

CVE-2025-68613

CVE-2025-68613 n8n — это платформа автоматизации рабочих процессов с открытым исходным кодом. Версии, начиная с 0.211.0 и до 1.120.4, 1.121.1 и 1.122.0, содержат критическую уязвимость удаленного выполнения кода RCE в системе оценки выражений рабочих процессов. При определенных условиях выражения...

CVE-2021-29447

CVE-2021-29447 免責事項 このコードは教育目的およびホワイトハット目的のみを意図しています。 このリポジトリの作者は、このリポジトリ内のコードを使用してあなたが行う一切の行為について責任を負いません。 あなたの行動はすべて自己責任です。 説明 CVE-2021-29447 の実行を自動化する Golang プログラムです。...

CVE-2025-68613

CVE-2025-68613 — n8n Workflow Automation Expression Engine Isolation Failure The author assumes no liability for misuse or damage caused by this research Provided strictly for educational and defensive purposes Description This repository contains a laboratory-grade analysis and a safe...

ivanti-automationmanager-exploit

PoC for CVE-2022-44569 for Ivanti Automation Manager, компании Ivanti потребовалось больше года, чтобы выпустить исправление. Ivanti сообщила мне, что это исправлено в Ivanti Automation 2023.4...

Log4jUnifi

Log4jUnifi Exploitation de CVE-2021-44228 dans l'application réseau Unifi pour l'exécution de code à distance et plus. Un autre Log4j dans le feu : Unifi Pourquoi ? Les preuves de concept pour cette vulnérabilité sont dispersées et doivent être réalisées manuellement. Ce dépôt automatise le...

thinkphp5.0.1-automatic-getshell

thinkphp5.0.1-automatic-getshell Script de getshell automatique pour thinkphp5.0.1 Résout quelques petits problèmes rencontrés avec thinkphp5.0.1, et grâce à la création d'un outil dédié, évite les tracas de la reproduction manuelle...

Script-For-CVE-2024-20666

Script-For-CVE-2024-20666 Automatise la mise à jour de la partition WinRE sans avoir à la redimensionner au préalable et corrige la vulnérabilité BitLocker CVE-2024-20666. Lien Microsoft Script trouvé ici Fonctionne pour Windows Server 2022 installation Server Core KB5034439: Mise à jour de...

CVE-2026-12752

IBM Business Automation Workflow containers and traditional is vulnerable to an XML external entity injection XXE attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resource...

CVE-2026-12742

IBM Business Automation Workflow containers and traditional could allow an authenticated attacker to trigger restricted import actions due to missing authorization controls...

EUVD-2026-78901

IBM Cloud Pak for Business Automation 26.0.0 through 26.0.0 Interim Fix 001, 25.0.0 through 25.0.0 Interim Fix 005, 24.0.1 through 24.0.1 Interim Fix 008, and 24.0.0 through 24.0.0 Interim Fix 009 is vulnerable to an XPath injection vulnerability, which could allow an authenticated attacker to...

CVE-2026-12742

IBM Business Automation Workflow (both containers and traditional deployments) is affected by a missing authorization control that allows an authenticated attacker to trigger restricted import actions. The root cause is insufficient authorization checks on import-related functions. Per CVSS 3.1, ...

CVE-2026-12751

IBM Cloud Pak for Business Automation is vulnerable to HTML injection , allowing a remote attacker with low privileges to inject malicious HTML that executes in the victim's browser within the security context of the hosting site. The CVSS 3.1 score is 5.4 (Medium) with a changed scope and low im...

EUVD-2026-78865

IBM Business Automation Workflow containers and traditional is vulnerable to an XML external entity injection XXE attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resource...

CVE-2026-12752

IBM Business Automation Workflow (containers and traditional) is vulnerable to an XML external entity injection (XXE) attack when processing XML data. A remote attacker with low privileges could exploit this to expose sensitive information or consume memory resources . The assigned CVSS 3.1 score...

Shockwave-OSS

BountyTricks Partage de trucs et astuces de Bug Bounty avec la communauté, y compris mais sans s'y limiter : automatisation, one-liners et réflexions utiles Cyllabus 💂‍♂️ Divers Validateur Regex Générateur d'homographes Shodan-Scripts En-têtes HTTP Types MIME Reverse-Proxies Writeups HTTP Request...