EUVD-2026-95265

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow an attacker with administrative privileges and access to the local management interface to execute arbitrary code due to an unbounded write to a fixed-size stack buffer...

CVE-2026-12109 Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow an attacker with administrative privileges and access to the local management interface to execute arbitrary code due to an unbounded write to a fixed-size stack buffer...

CVE-2026-12109 Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow an attacker with administrative privileges and access to the local management interface to execute arbitrary code due to an unbounded write to a fixed-size stack buffer...

ncccodenavi

ncccodenavi NCC Code Navi, la visionneuse de texte et l'outil de recherche pour les relecteurs de code Publié en open source par NCC Group Plc - http://www.nccgroup.com/ Développé par Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com http://www.github.com/nccgroup/ncccodenavi Publié sous...

pairing

Optimisations pour la cryptographie basée sur les couplages Ce dépôt contient le code Rust fonctionnel correspondant à une série continue d'articles de blog couvrant les optimisations de la cryptographie basée sur les couplages, avec BLS12-381 comme courbe de référence. Veuillez noter : Ce code e...

React2Shell

React2Shell – إطار عمل متقدم للاكتشاف والاستغلال إطار عمل متقدم لماسح ومستغل ثغرات React Server Components RSC لـ CVE-2025-55182 و CVE-2025-66478 التي تؤثر على تطبيقات Next.js. يوسع هذا الأداة من البحث الأصلي لـ React2Shell وإثبات المفهوم من خلال إدخال الاستغلال الآلي، تقنيات تجاوز WAF، دعم...

POC-CVE-2026-10134

Description Code d'exploit PoC pour CVE-2026-10134 Usage python3 poc.py -u -name -pwd -c...

CVE-2026-28289

🚨 CVE-2026-28289 — « Mail2Shell » RCE Zero-Click non authentifiée dans FreeScout via un contournement de pièce jointe par e-mail 📖 Aperçu CVE-2026-28289 , surnommée Mail2Shell , est une vulnérabilité critique d'exécution de code à distance RCE zero-click affectant FreeScout. Un attaquant peut...

cabir_analysis

description: Analyse de Bluetooth-Worm:SymbOS/Cabir Analyse de Bluetooth-Worm:SymbOS/Cabir Avant de commencer à lire, je dois faire cette annonce : PRENEZ TOUT CE QUE VOUS LISEZ AVEC DES PINCETTES CAR JE NE SUIS NULLEMENT UN DÉVELOPPEUR SymbianOS NI QUELQU’UN DE FAMILIER AVEC L’ENVIRONNEMENT...

CVE-2024-51793

Wordpress Computer Repair Shop = 3.8115 - Téléversement arbitraire de fichiers non authentifié CVE-2024-51793 Le plugin CRM WordPress – RepairBuddy pour WordPress est vulnérable au téléversement arbitraire de fichiers en raison de l'absence de validation du type de fichier dans toutes les version...

CVE-2018-16763-Fuel-CMS-1.4.1-Remote-Code-Execution-PoC

CVE-2018-16763 — Fuel CMS 1.4.1 Exécution de code à distance PoC Vulnérabilité RCE non authentifiée dans Fuel CMS 1.4.1. Le paramètre filter dans le point de terminaison /fuel/pages/select/ est transmis sans assainissement à un appel eval dans le backend PHP, permettant l'exécution de code...

GuardModel

GuardModel Bloquez les modèles d'IA malveillants dans votre pipeline avec une seule ligne de YAML. GuardModel est une GitHub Action qui scanne automatiquement les fichiers de modèles ML pour détecter les codes malveillants, les vulnérabilités et les risques de sécurité dans les pipelines CI/CD. I...

Partial-deobfuscated-sc-from-HackingTeam-Malware.-

Ce depot n’a pas de fichier README...

agentic-workflow-injection

Injection de workflow agentique : fixtures et comparaison de couverture Fixtures reproductibles vulnérables/corrigées pour la classe de bug publiée sous CVE-2026-44246 nnU-Net, injection de workflow agentique, CVSS 7.2, CWE-1427, ainsi que la sortie mesurée de trois détecteurs face à celles-ci. I...

code-graph-rag-PoC

code-graph-rag : avis de sécurité Statut CVE : demandé, en attente d'attribution. Cette découverte est publiée sous GHSA-85gg-2gfq-q95m. À l'attribution de la CVE, ce dépôt sera renommé CVE-YYYY-NNNNN-code-graph-rag-PoC et cette bannière sera remplacée par le lien CVE. | ---|--- Chercheur|...

CVE-2024-21546

Exploitation RCE non authentifiée d'UniSharp Laravel Filemanager CVE-2024-21546 Ce dépôt contient des outils d'évaluation de sécurité, des modèles de détection et une boîte à outils d'exploitation automatisée pour identifier et exploiter l'Exécution de Code à Distance RCE non authentifiée dans le...

CVE-2025-55182-poc

CVE-2025-55182-poc Une preuve de concept PoC pour CVE-2025-55182 , ciblant une vulnérabilité d'exécution de code à distance RCE non authentifiée dans les Server Actions de Next.js. Cette preuve de concept exploite la pollution de prototype lors de la désérialisation de charges utiles multipart de...

CVE-2024-54152

⚙️🔨 EN COURS CVE-2024-54152 POC Angular Expressions fournit des expressions pour le framework web Angular.JS en tant que module autonome. Avant la version 1.4.3, un attaquant peut écrire une expression malveillante qui s'échappe du bac à sable pour exécuter du code arbitraire sur le système. Avec...

RP_DCP_Code_Exec

Real Player 'DCP://' URI Remote Arbitrary Code Execution Vulnerability video demo: https://youtu.be/AMODp3iTnqY Le schéma d'URI « DCP:// » est un protocole interne utilisé par Real Player pour récupérer des URL à afficher dans l'onglet navigateur du lecteur. Il signifie « Data Cache Protocol ». I...

RealPlayer_G2_RCE

Vulnérabilité d'exécution de code à distance dans Real Player v.20.0.8.310 G2 Control 'DoGoToURL' Vidéo de démonstration : https://www.youtube.com/watch?v=9c9Q4VZQOUk Le composant Real Player G2 Control contient une vulnérabilité d'exécution de code à distance car il permet de passer des URI...