CVE-2026-43598

A flaw was found in the AMD ROCm Communication Collectives Library RCCL. Due to improper input validation, a network-adjacent attacker or a compromised peer node can supply a crafted memory address that the library accesses without proper verification. This vulnerability could allow an attacker t...

metame

metame metame est un moteur de code métamorphique simple pour exécutables arbitraires. D'après Wikipédia : Le code métamorphique est un code qui, lorsqu'il est exécuté, produit une version logiquement équivalente de son propre code sous une certaine interprétation. Ceci est utilisé par les virus...

ghostscript: ghostscript: Heap buffer overflow via JPEG 2000 output adapter

A flaw was found in Ghostscript. This heap-based buffer overflow vulnerability in the JPEG 2000 output adapter allows an attacker to cause memory corruption by supplying a specially crafted PDF file. The crafted PDF contains a JPEG 2000 image with mismatched component subsampling factors...

exploit_laravel_cve-2018-15133

Exploit Laravel pour CVE-2018-15133 Ce code exploite CVE-2018-15133 et est basé sur le PoC de kosmiz et l'exploit Metasploit pour cette vulnérabilité. Je l'ai surtout réalisé pour une machine sur Hack The Box, parce que je ne voulais pas utiliser Metasploit à ce moment-là et comme excuse pour...

relatorio-n8n.md

TryHackMe Report — n8n: CVE-2025-68613 Vulnerability: CVE-2025-68613 Publication: 19/12/2025 CVSS: 9.9 Critical Summary Report on the exploitation and analysis of the expression injection vulnerability in n8n that allows remote code execution RCE. Documents the environment, steps, tested payloads...

CVE-2016-10033

CVE-2016-10033 Уязвимость удаленного выполнения кода в PHPMailer. Подробнее о CVE-2016-10033: CVE-2016-10033 Вики...

MMSkillRisk

MMSkillRisk Код и данные бенчмарка для MMSkillRisk: Can Agents Stay Safe When Multimodal Skills Become Traps? MMSkillRisk оценивает, могут ли агенты выполнять легитимные визуальные задачи, сопротивляясь вредоносным инструкциям, встроенным в мультимодальные навыки. Его атака Native-Context Visual...

RCE-Simplephpblog-biggiedroid

CVE-2025-15495 - Arbitrary File Upload Leading to Remote Code Execution RCE Product BiggiDroid – Simple PHP Blog CMS Product page: https://biggidroid.com/product/simple-php-blog/ Vulnerability Type Arbitrary File Upload Unrestricted File Upload Remote Code Execution RCE Severity Critical CVSS...

CVE-2016-2098

CVE-2016-2098 Vulnérabilité d'exécution de code à distance dans Ruby-on-Rails lors de l'utilisation de render sur des données fournies par l'utilisateur. Explication : Ce problème provient de l'utilisation de la méthode render sur des données fournies par l'utilisateur. La méthode render est...

exploit-CVE-2017-6090

Контейнеризированная уязвимая CVE-2017-6090 Этот проект создаёт контейнер с PhpCollab 2.5.1, содержащий уязвимость удалённого выполнения кода, описанную в CVE-2017-6090. Кроме того, прилагается файл docker-compose для запуска этого контейнера и mysql для демонстрации. Инструкции по эксплуатации —...

pe_to_shellcode

petoshellcode Convertit un PE afin qu'il puisse ensuite être injecté comme un shellcode normal. En même temps, le fichier de sortie reste un PE valide. Prend en charge les PE 32 et 64 bits Auteurs :@hasherezade & @hh86 Objectif Le but de ce projet est de fournir la possibilité de générer des...

CVE-2026-65142

NVIDIA Model-Optimizer contains a vulnerability where an attacker may cause deserialization of untrusted data. A successful exploit of this vulnerability might lead to code execution, data tampering, denial of service, and information disclosure...

CVE-2026-106509

Backstage is an open framework for building developer portals. Prior to 1.14.6, the @backstage/plugin-techdocs-node package is affected by improper validation of mkdocs theme configuration in techdocs. When TechDocs is configured to build documentation locally or in a container, a user with write...

CVE-2026-106505

Backstage is an open framework for building developer portals. Prior to 1.14.6 and 1.15.4, the @backstage/plugin-techdocs-node package is affected by bypass of mkdocs configuration sanitizer in techdocs backend. Users with the ability to commit changes to a repository that uses TechDocs can...

CVE-2026-105267

The Gitea web route for deleting tags POST /owner/repo/tags/delete requires only write access to the Code unit, but shares its handler with release deletion and did not check that the target was a plain tag. A collaborator with Code write access and without Releases write access could permanently...

wpbullet

wpBullet Une analyse statique de code pour les plugins/thèmes WordPress et PHP Installation Clonez simplement le dépôt, installez les dépendances et exécutez le script $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python...

CVE-2023-41892

CVE-2023-41892 - Craft CMS Remote Code Execution RCE referensi: https://github.com/advisories/GHSA-4w8r-3xrw-v25g https://securityonline.info/craft-cms-fixes-rce-cve-2023-41892-flaw-rated-10-out-of-10-on-severity-scale/ https://blog.calif.io/p/craftcms-rce...

scodescanner

SCodeScanner SCodeScanner signifie Source Code Scanner scanner de code source où l'utilisateur peut analyser le code source pour trouver les vulnérabilités critiques. L'objectif principal de ce scanner est de détecter les vulnérabilités dans le code source avant que le code ne soit publié en...

cve-2026-87902-poc

CVE-2026-87902 — WordPress Core: неаутентифицированный обход пути при разрешении шаблона страницы Неаутентифицированное локальное включение PHP-файла в WordPress Core через дважды закодированное значение pagename — и, при определённых условиях развёртывания, выполнение PHP-кода с привилегиями...

CVE-2026-106374

A flaw was found in chromium-browser. A type confusion vulnerability in the V8 JavaScript engine allows a remote attacker to execute arbitrary code inside the browser sandbox by convincing a user to visit a specially crafted HTML page. Successful exploitation compromises the browser process, whic...