CVE-2026-23744-POC

Описание Эта уязвимость существует, потому что MCPJam Inspector открывает внутренние конечные точки API, предназначенные для отладки и разработки. Эти конечные точки принимают вводимые пользователем данные и передают их напрямую в выполнение системных процессов без надлежащей проверки или очистки...

slippy-book-exploit

Slippy-book : Exécution de code à distance par traversée de répertoire lors de l'analyse de fichiers EPUB CVE-2023-44451 Xreader, CVE-2023-52076 Atril Réservée : Vulnérabilité RCE affectant les distributions Linux populaires, notamment Mint, Kali, Parrot, Manjaro, etc. Exécution de code à distanc...

atril_cbt-inject-exploit

CVE-2023-44452, CVE-2023-51698 : Vulnérabilité d'exécution de code à distance par injection d'arguments dans l'analyse des fichiers CBT de Linux Mint Xreader/MATE Atril Une vulnérabilité critique d'exécution de code à distance RCE en un clic / injection de commandes affectant les systèmes...

CVE-2021-46398_Chamilo-LMS-RCE

CVE-2021-46398 Chamilo-LMS 1.11.14 RCE В Chamilo LMS v1.11.14 была обнаружена уязвимость внедрения кода с нулевым кликом, которая позволяет злоумышленникам выполнять произвольный код с помощью специально созданного плагина. Эта уязвимость срабатывает при взаимодействии пользователя со страницей...

WSUS-RCE-Mitigation-59287

🚨 ALERTE CRITIQUE EN CYBERSÉCURITÉ : RCE sur WSUS CVE-2025-59287 🚨 CRÉATEUR ET CRÉDITS : @esteban11121 Ce guide a été élaboré pour aider la communauté à atténuer rapidement la vulnérabilité. STATUT : Exploitation Active In-the-Wild Confirmée. Il s'agit d'une vulnérabilité d'Exécution de Code à...

CVE-2026-59827

CVE-2026-59827: Désérialisation non sécurisée de Metabase dans les requêtes natives H2 Sévérité: Critique CVSS 9.9 CVE: CVE-2026-59827 Avis de sécurité: GHSA-w95f-x9v9-wv36 Signaleur: Matheus Gutierre @Gutierre0x80 Publié: 30 juin 2026 Résumé de la vulnérabilité Un utilisateur authentifié ayant...

openclaw-vuln-report

Rapport d'analyse de la vulnérabilité OpenClaw Interprétation en chinois de la faille de sécurité CVE-2026-25253 Lecture en ligne GitHub Pages: https://joseph19820124.github.io/openclaw-vuln-report/ Résumé de la vulnérabilité CVE : CVE-2026-25253 Score : CVSS 8.8 Élevé Type : Détournement WebSock...

WordPress-Flex-QR-Code-Generator---CVE-2025-10041

CVE-2025-10041 : Analyse de la vulnérabilité de téléchargement arbitraire de fichiers dans l'extension Flex QR Code Generator 1. Présentation de la vulnérabilité Nom de l'extension : Flex QR Code Generator Versions concernées : ≤ 1.2.5 toutes les versions Type de vulnérabilité : Téléchargement...

React2Shell

React2Shell – Framework avancé de découverte et d'exploitation Un scanner et exploiteur avancé pour les vulnérabilités des React Server Components RSC concernant CVE-2025-55182 et CVE-2025-66478 affectant les applications Next.js. Cet outil étend la recherche originale et la preuve de concept de...

CVE-2026-4631-cockpit-RCE

CVE-2026-4631 — Analyse du code Cockpit : Exécution de code à distance non authentifiée via injection d'arguments en ligne de commande SSH...

0vercl0k

0vercl0k PoC pour CVE-2021-28476, une « vulnérabilité d'exécution de code à distance » de l'invité vers l'hôte dans vmswitch.sys...

CVE-2026-36340

CVE-2026-36340 Vulnérabilité d'exécution de code à distance RCE dans Krayin CRM v2.1.5 Vulnérabilité d'exécution de code à distance RCE dans Krayin CRM v2.1.5 CVE : CVE-2026-36340 Gravité : Critique Produit affecté : Krayin CRM v2.1.5 Type de vulnérabilité : Exécution de code à distance RCE...

CVE-2025-55182-React2Shell

React2Shell React2Shell est une preuve de concept PoC qui démontre une vulnérabilité CRITIQUE d'exécution de code à distance RCE dans les frameworks web modernes utilisant React Server Components RSC. Cette PoC cible CVE-2025‑55182 , une vulnérabilité CVSS 10.0 qui permet à des d'exécuter des...

CVE-2021-44228

CVE-2021-44228 Exécution de commande RCE du composant Log4j2 Code par : Junsheng @ Laboratoire de sécurité réseau Orange Laboratoire de sécurité réseau Orange https://0range.team/ 0x00 Aperçu des risques Cet outil est réservé aux tests de sécurité autorisés. Toute attaque non autorisée contre des...

ESPOCRM-RCE-POC-CVE-2026-33656

EspoCRM = 9.3.3 CVE-2026-33656 — RCE authentifié via contournement ACL de formule + Traversée de chemin sourceId de pièce jointe + Empoisonnement .htaccess Auteur : Jiva jivasecurity.com Writeup : https://jivasecurity.com/writeups/espocrm-rce-cve-2026-33656 Produit : EspoCRM = 9.3.3 Auth :...

CVE-2023-46805

19/01/2024 Mise à jour Mis à jour avec les dernières informations basées sur le blog d'Assetnote. Désormais, trois vérifications sont exécutées avant qu'un statut ne soit affiché, ceci afin de mieux détecter les versions plus anciennes d'Avanti Blogs avec analyse de la CVE :...

CVE-2025-60595

CVE-2025-60595 SPH Engineering UgCS 5.13.0 est vulnérable à une exécution de code arbitraire. Il s'agit de la référence publique à utiliser sur le site CVE Exécution de code arbitraire sur le produit appartenant à SPH Engineering. UGCS 5.13.0 ! Lignes directes 230 « 243 : Ardupilot/mavparse.py su...

CVE-2026-22812-OpenCode-RCE-exp

CVE-2026-22812-OpenCode-RCE-exp Méthode d'utilisation : java -jar xxx.jar Environnement recommandé : jdk8...

cve-2025-3248

CVE-2025-3248 Langflow RCE Scanner Un outil Python pour scanner et exploiter la vulnérabilité CVE-2025-3248, qui permet l'exécution de code à distance RCE dans les applications Langflow. Fonctionnalités Scan de cible unique et exécution de commandes Scan de plusieurs URL par lot Mode shell...

CVE-2026-33439-PoC

CVE-2026-33439 — RCE OpenAM pré-authentification mode Echo Sortie de commande directement dans la réponse HTTP — aucune exfiltration DNS ni OOB nécessaire. Utilise com.iplanet.jato.RequestManager.getRequestContext pour accéder à la requête/réponse JATO ThreadLocal active pendant la désérialisatio...