CVE-2026-84218

A flaw was found in Jolokia's JSR-160 proxy functionality where insufficient validation of client-controlled JMX service URLs allows a bypass of the denylist introduced to mitigate CVE-2018-1000130. The proxy accepts a target.url value from a Jolokia POST request and passes it to JMXServiceURL an...

CVE-2026-58572

Dell PowerStore contains a Code Injection vulnerability. An authenticated user with limited privileges could potentially exploit this vulnerability to execute arbitrary code with root privileges...

CVE-2026-19513

The Gravity Forms plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.0.2. This is due to insufficient validation of multi-file upload chunk state in the GFAsyncUpload::upload function, where public form state URL hashes can be reused as chunk...

CVE-2026-18808

Improper Control of Generation of Code 'Code Injection' vulnerability in Klemsan Electrical Electronics Inc. KIO Klemsan Internet Objects allows Code Injection. This issue affects KIO Klemsan Internet Objects: before v1.9...

CVE-2026-12663

A security issue exists within ControlFLASH™, where the installer grants write permissions to the "Everyone" group on a product installation directory. This could allow arbitrary code execution, resulting in an attacker being given the ability to run any commands or code of the attacker's choice ...

CVE-2025-12768

A security issue exists within FactoryTalk® Historian Machine Edition. An attacker with low-level authentication could exploit this vulnerability to achieve remote code execution on the affected device...

Node_CVE-2023-29017

CVE-2023-29017 | Exécution de code à distance via l'échappement du sandbox vm2 WHS 4ème année 31ème classe - 김건우@gunwoo105 Résumé de la vulnérabilité vm2 est une bibliothèque de sandbox Node.js permettant d'exécuter du JavaScript non fiable dans un environnement restreint. Normalement, le code à...

follina-msdt-threat-investigation

Follina — анализ угрозы CVE-2022-30190 Уязвимость нулевого дня удалённого выполнения кода в Microsoft MSDT — расследование активной эксплуатации от MUHAMMAD ZAWAR KHATTAK 🔗 Смотреть полный отчёт → 🧪 Сценарий В пятницу вечером команда получила оповещение о новой уязвимости RCE, активно...

CVE-2026-48908-joomla-sp-page-builder-detection

CVE-2026-48908 — Validation et détection de Joomla SP Page Builder Validation en laboratoire de CVE-2026-48908 dans le composant Joomla SP Page Builder, axée sur les preuves techniques, la reconstruction des événements et les opportunités de détection défensive. Ce référentiel documente un test...

apache-cve-2021-42013-lab

Apache HTTP Server 2.4.49 Path Traversal & Remote Code Execution CVE-2021-42013 О проекте В этом проекте я продемонстрировал уязвимость CVE-2021-42013, обнаруженную в Apache HTTP Server 2.4.49, в лабораторной среде, созданной с помощью Docker. Цель — в контролируемой среде изучить, как возникает...

pentest-writeups

pentest-writeups Разбор Kioptrix Level 1 - CVE-2003-0201 Samba trans2open Kioptrix Level 1 — Разбор тестирования на проникновение Автор: Amirbek Raxmatullayev @americo444 Дата: 2026-06-17 Платформа: VulnHub Сложность: Начальный уровень Цель: Получить root-доступ 1. Настройка окружения Компонент|...

CVE-2025-20352

CVE-2025-20352 — Переполнение стека в SNMP Cisco IOS / IOS XE Аналитический отчет от Sentinel AI Defense. Только защитный анализ — рабочего эксплойта или PoC здесь не публикуется. Переполнение буфера на основе стека в подсистеме SNMP Cisco IOS и IOS XE: специально сформированный SNMP-пакет на...

react2shell-rce-autobot

🔍 React2Shell Dork Scanner 🚨 О уязвимости React2Shell — это критическая уязвимость Remote Code Execution RCE , затрагивающая: Цель| Уязвимые версии ---|--- ⚛️ react-server-dom-webpack| 19.0.0, 19.1.0, 19.1.1, 19.2.0 ⚛️ react-server-dom-turbopack| 19.0.0, 19.1.0, 19.1.1, 19.2.0 ⚛️...

Vulnerability-Assessment-and-OSINT-CVE-2012-1823

Оценка уязвимостей и OSINT: CVE-2012-1823 Мой репозиторий документирует процесс выявления, анализа и сбора разведывательных данных из открытых источников OSINT по конкретной уязвимости безопасности, обнаруженной при сканировании целевой сети. Обзор процесса Рабочий процесс, выполненный в рамках...

CVE-2024-6387-OpenSSH-Analysis

Анализ CVE-2024-6387 OpenSSH Обзор Анализ безопасности уязвимости CVE-2024-6387, затрагивающей сервер OpenSSH. Используемые инструменты Kali Linux Nmap Metasploitable 2 Детали уязвимости CVE-2024-6387 — это уязвимость в OpenSSH, вызванная состоянием гонки race condition в sshd, которая может...

CVE-2026-48282-coldfusion-rds-detection

CVE-2026-48282 — Adobe ColdFusion RDS 검증 및 탐지 Adobe ColdFusion RDSRemote Development Services의 CVE-2026-48282 에 대한 실험실 검증으로, 기술적 증거, 이벤트 재구성, 방어적 탐지 기회에 중점을 둡니다. 이 저장소는 취약한 RDS FILEIO 기능을 사용하여 CFM 파일을 ColdFusion 애플리케이션 디렉터리에 기록한 통제된 테스트를 문서화합니다. HTTP를 통해 해당 파일을 호출하자 ColdFusion이 시스템 셸을 시작하고 아웃바운드...

web-penetration-drupal

Test de pénétration Web — Drupal CVE-2018-7600 Type : Projet de stage | Entreprise : BB CyberSec | Période : Nov 2024 – Jan 2025 📋 Aperçu du projet Ce projet documente un test de pénétration complet mené sur une application web Drupal dans le cadre de mon stage en cybersécurité chez BB CyberSec...

Blind-SSRF-to-Remote-Code-Execution-Shellshock-Professional-Bug-Bounty-Report

Blind-SSRF-to-Remote-Code-Execution-Shellshock-Professional-Bug-Bounty-Report Этот репозиторий содержит профессиональный отчет о программе bug bounty, демонстрирующий успешную эксплуатацию слепой SSRF-уязвимости, которая достигла внутренней CGI-конечной точки, уязвимой для Shellshock CVE-2014-627...

CVE-2026-73570

CVE-2026-73570 CVE-2026-73570 PoC 詳細 root@kitploit: echo 'EHLO mx-test.invalid MAIL FROM: RCPT TO: QUIT\r\n' | nc 127.0.0.1 587...

CVE-2025-12768

CVE-2025-12768 is an out-of-bounds write vulnerability in FactoryTalk® Historian Machine Edition (Rockwell Automation). An attacker with low-level authentication can exploit it to achieve remote code execution on the affected device. The CVSS 4.0 score is 8.6 (HIGH) , with an adjacent network att...