CVE-2026-104078

Obsidian Desktop before 1.14.0 contains a filter bypass vulnerability in the bundled MathJax 3.2.2 Safe component that allows attackers to execute arbitrary code by embedding a crafted \href value with a TAB byte in the URL scheme, causing filterURL to produce an empty protocol that bypasses the...

CVE-2023-22527

CVE-2023-22527 Vulnérabilité d'exécution de code à distance dans Atlassian Confluence CVE-2023-22527 options: -h, --help show this help message and exit -u URL, --url URL Target URL; Example: python .py -u http://ip:port -f FILE, --file FILE Target urllist; Example: python .py -f urllist.txt -c...

Exploit_CVE-2026-3854

ExploitCVE-2026-3854 CVE-2026-3854 est une exécution de code à distance RCE dans GitHub.com et GitHub Enterprise Server La vulnérabilité pourrait être exploitée en injectant des commandes dans la commande git push comme suit : git push -o '' origin master Pour examiner toute exploitation de cette...

cve-2024-51567-poc

cve-2024-51567-poc Description simplifiée Aperçu de la vulnérabilité Identifiant : CVE-2024-51567 Type : Injection de commandes / Contournement CSRF Portée : Versions CyberPanel 2.3.6 et 2.3.7 non corrigées Description : Dans l'interface upgrademysqlstatus de CyberPanel, en contournant la...

CVE-2021-44228

CVE-2021-44228 Exécution de commande RCE du composant Log4j2 Code par : Junsheng @ Laboratoire de sécurité réseau Orange Laboratoire de sécurité réseau Orange https://0range.team/ 0x00 Aperçu des risques Cet outil est réservé aux tests de sécurité autorisés. Toute attaque non autorisée contre des...

CVE-2021-42237

CVE-2021-42237 Ceci est un exploit/PoC pour CVE-2021-42237 tiré de : Ce rapport Assetnote AVERTISSEMENT : Je ne suis associé à Assetnote d'aucune manière que ce soit. Ce contenu est fourni à des fins éducatives uniquement. Assurez-vous de remplacer CMD-COMMAND-HERE, ainsi que l'hôte, dans le PoC...

CVE-2026-2256-PoC

PoC для CVE-2026–2256 Краткое описание Критическая уязвимость внедрения команд CVE-2026–2256, CVSS X.X была обнаружена в компоненте Shell tool фреймворка MS-Agent версии 1.5.2. Уязвимость возникает из-за некорректной санитизации пользовательского ввода, который напрямую передаётся в контекст...

CVE-2026-33439-PoC

CVE-2026-33439 — RCE OpenAM pré-authentification mode Echo Sortie de commande directement dans la réponse HTTP — aucune exfiltration DNS ni OOB nécessaire. Utilise com.iplanet.jato.RequestManager.getRequestContext pour accéder à la requête/réponse JATO ThreadLocal active pendant la désérialisatio...

CVE-2024-3400-poc

PoC CVE-2024-3400 outil de vérification Description de la vulnérabilité CVE-2024-3400 est une vulnérabilité d'injection de commandes présente dans le système de pare-feu Palo Alto. En envoyant une requête HTTP spécialement conçue, un attaquant peut exécuter des commandes malveillantes sur le...

CVE-2023-6895

python3 CVE-2023-6895.py -u http://target.com -c cmd...

CVE-2026-24061-telnet2root

Scanner et Exploit de la Vulnérabilité CVE-2026-24061 👨‍💻 Auteur : Furkan KAYAPINAR @FurkanKAYAPINAR Présentation Ce dépôt contient un scanner de vulnérabilités et un exploit interactif pour CVE-2026-24061. Cette vulnérabilité affecte inetutils-telnetd et potentiellement d'autres implémentations...

CVE-2026-23010-CCSDS-Telecommand-Replay-Without-Sequence-Number

CVE-2026-23010 – Rejeu de télécommande CCSDS sans numéro de séquence Code du programme simulateur satellite Python satellitesim.py - Spacecraft that executes telecommands without checking sequence number class Satellite: def initself: self.executed = set def receivetcself, cmdid, seqnum:...

Zero-Click-RCE-Incident-Response-CVE-2025-21298

الاستجابة للحوادث: ثغرة RCE بدون نقرة عبر OLE في Windows CVE-2025-21298 نظرة عامة على المشروع يوثق هذا المشروع التحقيق الشامل واحتواء محاولة تنفيذ تعليمات برمجية عن بُعد بدون نقرة RCE ذات خطورة حرجة. باستخدام تليمتريا من EDR واستخبارات التهديدات، حددت هجوم "العيش على الأرض" LotL الذي تجاوز الدفاع...

CVE-2014-4688-pfsense

CVE-2014-4688 – حقن أوامر في pfSense مفهوم إثبات معدل من Exploit-DB لـ CVE-2014-4688 حقن أوامر في pfSense statusrrdgraphimg.php نظرة عامة يحتوي هذا المستودع على نسخة معدلة من مفهوم الإثبات الأصلي من Exploit-DB لـ CVE-2014-4688 ، الذي يؤثر على إصدارات pfSense ≤ 2.1.3. توجد الثغرة داخل مكون...

Security Bulletin: IBM Guardium Data Protection is affected by multiple vulnerabilities.

Summary IBM Guardium Data Protection has addressed these vulnerabilities in an update. Vulnerability Details CVEID:CVE-2026-84064 DESCRIPTION: IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to execute arbitrary SQL commands due to improper neutralization of special...

kernel: nvme-tcp: fix host memory disclosure on R2T for a read command

A flaw was found in the Linux kernel's NVMe Non-Volatile Memory Express over TCP nvme-tcp component. A malicious NVMe controller can exploit this vulnerability by sending a Ready to Transfer R2T command for a read request. The host system, failing to properly validate the request direction, will...

CVE-2021-4034-NoGCC

CVE-2021-4032-NoGCC Testé sur : Ubuntu 20.04.3 LTS Kali 2021.4a CentOS Linux release 7.5.1804 Utilisation : 1 : shell interactif ./cve-2021-4034-poc-x64 2 : one-liner ./cve-2021-4034-poc-x64 "cat /etc/shadow"...

CVE-2023-31446-Remote-Code-Execution

CVE-2023-31446-Remote-Code-Execution Le dépôt contient la description de la CVE-2023-31446 découverte par l'équipe Dodge Industrial pour la plateforme Dodge OPTIFY. ID CVE : CVE-2023-31446 Fournisseur : Cassia Networks Produit : Micrologiciel Cassia Gateway Version :...

CVE-2026-22812-POC

OpenCode CVE-2026-22812 Exploiter Outils Python simples pour vérifier et exploiter la vulnérabilité OpenCode CVE-2026-22812. Installation git clone https://github.com/CayberMods/CVE-2026-22812-POC.git cd CVE-2026-22812-POC pip install requests urllib3 argparse concurrent-log-handler colorama...

CVE-2026-44656

CVE-2026-44656 - Vulnérabilité d'injection de commande dans l'option path des modelines de Vim English|中文 Ce dépôt fournit un environnement de reproduction pour CVE-2026-44656. La vulnérabilité provient d'un défaut dans la gestion par Vim des expressions d'expansion par backticks dans l'option pa...