CVE-2021-21972

Usage & Disclaimer VMware vCenter Server Remote Code Execution Vulnerability CVE-2021-21972 Usage: Python CVE-2021-21972.py urls.txt Each URL in urls.txt is on a single line, vulnerable addresses are output to vul.txt Affected Versions: VMware vCenter Server 7.0 series 7.0.U1c VMware vCenter Serv...

CVE-2019-13024

CVE-2019-13024 رمز الاستغلال الرسمي لـ Centreon v19.04 لتنفيذ الأوامر عن بُعد CVE-2019-13024...

cve-2019-3398

cve-2019-3398 Détails Un proof of concept rapide en Python pour la vulnérabilité CVE-2019-3398 de Confluence, écrit en Python. Les versions de Confluence 6.12.3, 6.13.3, 6.14.2 et 6.15.1 sont concernées. L'exploit nécessite des identifiants valides. Pour utiliser Modifiez les champs osusername et...

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC الثغرة تسمح للمهاجم الذي لديه وصول شبكي إلى خادم SSH الخاص بـ Erlang/OTP بتنفيذ تعليمات برمجية عشوائية دون مصادقة مسبقة. الوصف تم تحديد ثغرة خطيرة في خادم SSH الخاص بـ Erlang/OTP قد تسمح للمهاجم بتنفيذ تعليمات برمجية عن بُعد RCE دون مصادقة. من خلال استغلال خل...

Automation-for-Juniper-cve-2023-36845

Automation for Juniper CVE:2023-36845 Overview is a bash script designed to check for the CVE-2023-36845 vulnerability. This script processes a list of IP addresses, sends a request to each, and determines whether the system is vulnerable based on the response. Usage To use the script, run it fro...

CVE-2025-53770

CVE-2025-53770 SharePoint Désérialisation RCE PoC Critique — Exécution de code à distance sans authentification via une désérialisation non sécurisée dans Microsoft SharePoint Server CVE-2025-53770 Description La désérialisation de données non fiables dans Microsoft SharePoint Server sur site...

PrintNightmare-CVE-2021-1675-CVE-2021-34527

CVE-2021-1675 / CVE-2021-34527 تنفيذ Impacket لمفهوم الإثبات PoC لـ PrintNightmare الذي أنشأه في الأصل Zhiniang Peng @edwardzpeng و Xuefeng Li @lxf02942370 تم اختباره على وحدة تحكم مجال 2019 محدثة بالكامل. تنفيذ DLLs خبيثة عن بُعد أو محليًا. تحديث التصحيح أصدرت Microsoft تصحيحًا للتخفيف من هذه...

MAL-2026-17571 Malicious code in @subql/common (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f636fe7b88ce4be7e029a7685f097fe9dc65090b919906ddf0368a3c07a3464a package.json declares a postinstall hook node./dist/project/readers/manifest-cache.js. That file embeds 60KB of base64 chunks under MANIFESTCACHESEED...

CVE-2024-6387

CVE-2024-6387 حالة سباق في معالج الإشارة في خادم OpenSSH sshd الوصف استغلال لـ CVE-2024-6387، يستهدف حالة سباق في معالج الإشارة في خادم OpenSSH sshd على أنظمة Linux القائمة على glibc. تسمح الثغرة بتنفيذ تعليمات برمجية عن بُعد كجذر بسبب استدعاء وظائف غير آمنة من حيث الإشارات غير المتزامنة في معالج...

CVE-2024-38077

CVE-2024-38077 Voici une description GitHub possible pour CVE-2024-38077 : CVE-2024-38077 : Vulnérabilité d'exécution de code à distance dans le service de licence des services Bureau à distance Windows Vue d'ensemble : CVE-2024-38077 est une vulnérabilité critique dans le service de licence des...

EUVD-2026-92429

A vulnerability has been found in django-haystack up to 3.3.0. Affected is the function topython of the file haystack/backends/elasticsearchbackend.py of the component morelikethis Template Tag Handler. Such manipulation of the argument resultclass leads to improper neutralization of directives i...

CVE-2026-15718-who-put-ptrs-in-my-wasm

CVE-2026-15718 — qui a mis des pointeurs dans mon wasm Chaîne d'exploitation proof-of-concept pour CVE-2026-15718 , une erreur de compilation par absence de sync dans le compilateur baseline WebAssembly de Mozilla SpiderMonkey composant « JavaScript: WebAssembly ». Un unique array.fill sans...

CVE-2026-77805 Weak Executable Signature Verification Vulnerability in Progress® Telerik® Fiddler® Classic

In Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021, the integrity check applied to the external helper tools launched by the application is insufficient. Before executing a helper tool, the application only verifies that the file carries a valid Authenticode...

CVE-2022-21907

CVE-2022-21907 الوصف POC لـ CVE-2022-21907: ثغرة تنفيذ التعليمات البرمجية عن بُعد في حزمة بروتوكول HTTP. أُنشئ بواسطة Malwareman في 2022-09-17. التفاصيل ثغرة تنفيذ التعليمات البرمجية عن بُعد في حزمة بروتوكول HTTP. مشابهة لـ https://github.com/antx-code/CVE-2021-31166CVE-2021-31166. هذه المشكلة...

CVE-2026-77805

Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021 , is vulnerable to a weak executable signature verification flaw. The application fails to verify that external helper tools are the specific executables shipped with the product; instead, it only checks if the fi...

EUVD-2026-92428

In Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021, the integrity check applied to the external helper tools launched by the application is insufficient. Before executing a helper tool, the application only verifies that the file carries a valid Authenticode...

CVE-2026-77805 Weak Executable Signature Verification Vulnerability in Progress® Telerik® Fiddler® Classic

In Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021, the integrity check applied to the external helper tools launched by the application is insufficient. Before executing a helper tool, the application only verifies that the file carries a valid Authenticode...

DLL-Planting-Slack-4.33.73-CVE-2023-38820

DLL-Planting-Slack-4.33.73-CVE-2023-38820 DLL Planting in the Slack 4.33.73 - CVE-2023-38820 Discoverer: Idan Malihi Description An issue in Slack Slack v.4.33.73 allows a local attacker to execute arbitrary code via the DLL loading mechanism in profapi.dll, CRYPTBASE.dll, KBDUS.DLL, DPAPI.dll,...

CVE-2023-35674

Description CVE-2023-35674 is a high-severity zero-day security vulnerability in the Android Framework. This vulnerability allows an attacker to escalate their privileges without requiring user interaction or additional execution permissions. The vulnerability occurs in how the Android Framework...

Apache-APISIX-CVE-2022-24112

Exploit d'exécution de code à distance d'Apache APISIX CVE-2022-24112 Résumé Un attaquant peut abuser du plugin batch-requests pour envoyer des requêtes à contourner la restriction d'IP de l'API Admin. Une configuration par défaut d'Apache APISIX avec la clé API par défaut est vulnérable à...