CVE-2026-18747

The MCUmgr SMP-over-console transport decodes a base64 frame, reads a 16-bit packet length from it, verifies a CRC and then unconditionally strips the trailing CRC with rxctxt-nb-len -= 2U; in mcumgrserialprocessfrag subsys/mgmt/mcumgr/transport/src/serialutil.c. mcumgrserialextractlen accepted a...

WSO2-2021-1258

WSO2-2021-1258: Уязвимость Zip Slip в WSO2 ESB В консоли управления WSO2 была обнаружена уязвимость обхода каталога на основе ZIP-файлов Zip Slip. Удалённое выполнение кода может быть достигнуто путём записи/перезаписи определённых файлов. Раскрытие информации вендором: Раскрытие и исправление эт...

CVE-2026-96740

A flaw was found in the StreamsHub Console for Apache Kafka. Tenant-supplied Kafka client properties from the Console custom resource are copied into the console-api AdminClient configuration without filtering security-sensitive keys, allowing a Console CR author to set config.providers and...

CVE-2026-96740 Streamshub/console: console-operator: streams for apache kafka console: unfiltered kafka client properties → sa-token exfiltration via config.providers

A flaw was found in the StreamsHub Console for Apache Kafka. Tenant-supplied Kafka client properties from the Console custom resource are copied into the console-api AdminClient configuration without filtering security-sensitive keys, allowing a Console CR author to set config.providers and...

CVE-2026-96740 Streamshub/console: console-operator: streams for apache kafka console: unfiltered kafka client properties → sa-token exfiltration via config.providers

A flaw was found in the StreamsHub Console for Apache Kafka. Tenant-supplied Kafka client properties from the Console custom resource are copied into the console-api AdminClient configuration without filtering security-sensitive keys, allowing a Console CR author to set config.providers and...

EUVD-2026-88379

A flaw was found in the StreamsHub Console for Apache Kafka. Tenant-supplied Kafka client properties from the Console custom resource are copied into the console-api AdminClient configuration without filtering security-sensitive keys, allowing a Console CR author to set config.providers and...

CVE-2026-96740 Streamshub/console: console-operator: streams for apache kafka console: unfiltered kafka client properties → sa-token exfiltration via config.providers

A flaw was found in the StreamsHub Console for Apache Kafka. Tenant-supplied Kafka client properties from the Console custom resource are copied into the console-api AdminClient configuration without filtering security-sensitive keys, allowing a Console CR author to set config.providers and...

CVE-2026-96740

A vulnerability exists in the StreamsHub Console for Apache Kafka where tenant-supplied Kafka client properties from the Console custom resource are copied into the console-api AdminClient configuration without filtering security-sensitive keys. This flaw allows a Console CR author to set config....

CVE-2026-96740

A flaw was found in the StreamsHub Console for Apache Kafka. Tenant-supplied Kafka client properties from the Console custom resource are copied into the console-api AdminClient configuration without filtering security-sensitive keys, allowing a Console CR author to set config.providers and...

CVE-2020-8816

CVE-2020-8816 Un script Python pour exploiter la CVE-2020-8816, une vulnérabilité d'exécution de code à distance sur le Pi-hole. Ce script utilise les techniques découvertes par François Renaud-Philippon pour réaliser une exécution de code à distance sur un Pi-hole exécutant une interface web de...

CVE-2023-32315

CVE-2023-32315 La console d'administration d'Openfire Admin Console, une application web, s'est avérée vulnérable à une attaque par traversée de chemin via l'environnement d'installation. Cela a permis à un utilisateur non authentifié d'utiliser l'environnement d'installation non authentifié...

CVE-2015-3224

CVE-2015-3224 Ruby-On-Rails Web Console RCE Qu'est-ce que c'est ? Ceci est un module metasploit pour Metasploit. J'ai déjà ce module. Oui, il est intégré dans metasploit. Mais avec ce module, vous ne pouvez pas exécuter des commandes arbitraires. Je veux dire, vous ne pouvez établir que des charg...

CVE-2023-33246-Copy

1. Références et apprentissage CVE-2023-33246 https://github.com/I5N0rth/CVE-2023-33246 2. Mise en place de l'environnement local 2.1 Téléchargement des images docker pull apache/rocketmq:4.9.1 docker pull apacherocketmq/rocketmq-console:2.0.0 2.2 Démarrage du broker, du namesrv et de la console...

CVE-2024-28999

CVE-2024-28999 Exploit pour CVE-2024-28999 : vulnérabilité de type race condition de la plateforme SolarWinds - page de connexion La plateforme SolarWinds s'est avérée affectée par une vulnérabilité de type race condition touchant la page de connexion de la console web. Détails techniques :...

MSC-EvilTwin-Local-Privilege-Escalation

CVE-2025-26633 - Élévation de privilèges locale EvilTwin via Microsoft Management Console .msc - Preuve de concept Zero-day au moment de la divulgation mars 2025 – Exploité activement dans la nature par Water Gamayun APT UNIQUEMENT POUR LES TESTS DE SÉCURITÉ ET LA RECHERCHE AUTORISÉS Détails de l...

CVE-2026-42588

CVE-2026-42588 - Apache ActiveMQ Jolokia — Exploitation d'une vulnérabilité d'exécution de code à distance RCE Niveau de gravité : 🔴 Élevé CVSS 4.0 : 8.1 Type de vulnérabilité : CWE-94 — Injection de code Versions affectées : Apache ActiveMQ Prérequis d'exploitation : Nécessite des identifiants...

CVE-2023-31703

CVE-2023-31703 — XSS réfléchi dans eScan Management Console Vue d'ensemble Identifiant CVE : CVE-2023-31703 Type de vulnérabilité : Cross-Site Scripting XSS réfléchi Produit concerné : Microworld Technologies eScan Management Console Version concernée : 14.0.1400.2281 Sévérité : Moyenne Découvert...

provisioner

Provisioner Aperçu Provisioner est un assistant de provisionnement orienté développeur pour les ordinateurs monocartes SBC, en particulier les plateformes basées sur U-Boot. Il fournit un environnement autonome pour : Accéder aux cartes à distance Automatiser les workflows de mise en service...

CVE-2024-50498

CVE-2024-50498 Описание Уязвимость некорректного контроля генерации кода 'Code Injection' в LUBUS WP Query Console допускает внедрение кода. Эта проблема затрагивает WP Query Console: с n/a по 1.0. Настройка Netcat-слушателя: Откройте терминал на вашей машине и запустите Netcat-слушатель, чтобы...

CVE-2021-2109

Description Vulnérabilité dans le produit Oracle WebLogic Server d'Oracle Fusion Middleware composant : Console. Les versions supportées qui sont affectées sont 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 et 14.1.1.0.0. Une vulnérabilité facilement exploitable permet à un attaquant hautement...