370218 matches found
CVE-2026-97679 Langflow OSS is affected by multiple vulnerabilities
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command 'Code Injection' related to improper input validation...
CVE-2026-97679
IBM Langflow OSS versions 1.0.0 through 1.12.2 are affected by a Code Injection vulnerability (CVE-2026-97679 ). A remote authenticated attacker can execute arbitrary code due to the improper neutralization of special elements used in an OS command, which stems from improper input validation . Th...
CVE-2026-97679 Langflow OSS is affected by multiple vulnerabilities
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command 'Code Injection' related to improper input validation...
voltron
Voltron Voltron est une boîte à outils extensible d'interface utilisateur pour débogueur écrite en Python. Elle vise à améliorer l'expérience utilisateur de divers débogueurs LLDB, GDB, VDB et WinDbg en permettant l'attachement de vues utilitaires capables de récupérer et d'afficher des données...
CVE-2026-106583
In ssh in OpenSSH before 10.6, a $ or \ character can occur in a command-line username, leading to injection...
CVE-2026-106583
In ssh in OpenSSH before 10.6, a $ or \ character can occur in a command-line username, leading to injection...
CVE-2026-106583
Versions of OpenSSH prior to 10.6 are vulnerable to an injection flaw where the $ or ** characters can occur in a command-line username. This vulnerability is associated with CWE-99 (Improper Control of Resource Identifiers). No specific exploit details or in-the-wild exploitation information are...
zip-shotgun
ZIP Shotgun Script utilitaire pour tester la fonctionnalité de téléversement de fichiers zip et l'extraction éventuelle de fichiers zip pour les vulnérabilités alias Zip Slip. L'idée de ce script provient de cet article sur Silent Signal Techblog - Compressed File Upload And Command Execution et ...
pmanager
Pmanager Démo Description Stockez et récupérez vos mots de passe dans une base de données locale sécurisée. Vérifiez si vos mots de passe ont déjà fuité afin d'éviter des attaques ciblées de réutilisation de mots de passe. Pourquoi développer un autre gestionnaire de mots de passe ? Ce projet est...
Automatic-davfs2-1.4.6-1.4.7-Local-Privilege-Escalation
Automatic-davfs2-1.4.6-1.4.7-Local-Privilege-Escalation Automatically exploit systems with vulnerable davfs2 CVE-2013-4362 WHAT IS THIS FOR? Just two .sh scripts to simplify the exploitation davfs2 with vulnerable versions Prerequisites At least one of the module 'fuse' or 'coda' must not be load...
Security Bulletin: Due to the use of IBM Db2, IBM Cloud Pak System is affected by multiple vulnerabilities
Summary Vulnerabilities found in IBM Db2 LUW that affect Foundation and IBM Tivoli Monitoring ITM pattern Types pTypes shipped with IBM Cloud Pak System. Vulnerabilities were addressed in IBM Cloud Pak System v2.3.5.1. IBM Cloud Pak System provides IBM Db2 with BLU Acceleration Pattern 1.2.26.0...
Moniker-Link-CVE-2024-21413-
Moniker-Link-CVE-2024-21413- On February 13th, 2024, Microsoft announced a Microsoft Outlook RCE & credential leak vulnerability with the assigned CVE of CVE-2024-21413 Moniker Link. Haifei Li of Check Point Research is credited with discovering the vulnerability. The vulnerability bypasses...
nextjs-CVE-2025-55182
CVE-2025-55182 / CVE-2025-66478 React2Shell - Next.js Remote Code Execution RCE PoC Critical vulnerability in Next.js Server Actions allowing unauthenticated Remote Code Execution via React Flight Protocol deserialization Overview This repository contains a Proof of Concept PoC for the critical R...
zuthaka
Un framework d'intégration Command & Control open-source collaboratif et gratuit qui permet aux développeurs de se concentrer sur la fonction principale et l'objectif de leur C2. Explorer la documentation » · Signaler un bug · Demander une fonctionnalité · Table des matières 1. À propos du projet...
exploit_laravel_cve-2018-15133
Exploit Laravel pour CVE-2018-15133 Ce code exploite CVE-2018-15133 et est basé sur le PoC de kosmiz et l'exploit Metasploit pour cette vulnérabilité. Je l'ai surtout réalisé pour une machine sur Hack The Box, parce que je ne voulais pas utiliser Metasploit à ce moment-là et comme excuse pour...
cdb
Pown CDB Pown CDB est un utilitaire du protocole de débogage Chrome. L'objectif principal de l'outil est d'automatiser les tâches courantes pour aider à déboguer les applications web depuis la ligne de commande et de surveiller et intercepter activement les requêtes et réponses HTTP. Ceci est...
shodan
Shodan Dorks par twitter.com/lothos612 N'hésitez pas à suggérer des améliorations Shodan Dorks Filtres Shodan de base city: Trouver des appareils dans une ville spécifique. city:"Bangalore" country: Trouver des appareils dans un pays spécifique. country:"IN" geo: Trouver des appareils selon des...
Kioptrix-Level1-Vulnerability-Analysis
Kioptrix Level 1: Full-Spectrum Vulnerability Audit & Exploitation 🏛️ Professional Objective The objective was to perform a structured penetration test on the Kioptrix Level 1 environment to achieve full 'root' compromise and document technical remediation strategies suitable for both Red and Blue...
relatorio-n8n.md
TryHackMe Report — n8n: CVE-2025-68613 Vulnerability: CVE-2025-68613 Publication: 19/12/2025 CVSS: 9.9 Critical Summary Report on the exploitation and analysis of the expression injection vulnerability in n8n that allows remote code execution RCE. Documents the environment, steps, tested payloads...
