CVE-2026-55993

camel-atmosphere-websocket - Reproducteur d'injection d'en-tête CVE-2026-55993 Ce projet démontre une injection d'en-tête de message dans le composant camel-atmosphere-websocket d'Apache Camel, référencé sous CVE-2026-55993. Le consommateur WebSocket copie les paramètres de requête de la connexio...

CVE-2024-31320-

CVE-2024-31320- Obtenir la géolocalisation de l'appareil exploité en utilisant CVE-2024-31320 et Bluetooth...

CVE-2023-36644

== Logiciel affecté %hardbreaks Fournisseur : ITB-GmbH Produits concernés : TradePro v9.5 Composant : Plugin Printmail Confirmé : oui == Vecteur d'attaque %hardbreaks Type : Contrôle d'accès incorrect Type d'accès : À distance Impact : Divulgation d'informations Un contrôle d'accès incorrect dans...

CVE-2023-27587-PoC

CVE-2023-27587-PoC Le simple PoC de CVE-2023-27587 Qu'est-ce que ReadToMyShoe? ReadtoMyShoe RTMS est une application web rust, yew et axum qui permet de télécharger des articles via URL ou par collage direct et de les écouter plus tard. Impact Si une erreur se produit lors de l'ajout d'un article...

kernel-exploits

Exploits du noyau Linux Date| Lien| Description| Vecteur| Impact ---|---|---|---|--- 02.2016| CVE-2016-2384| Double-free dans le pilote USB MIDI| USB + Local| LPE 03.2016| prefetch-side-channel| Contournement de KASLR via prefetch| Local| Fuite d'informations 12.2016| CVE-2016-9793| Problème de...

CVE-2026-82299 Incorrect Authorization in Kibana Leading to Information Disclosure

Incorrect Authorization CWE-863 in Kibana can lead to information disclosure via Exploiting Incorrectly Configured Access Control Security Levels CAPEC-180...

CVE-2026-82299

CVE-2026-82299 is an Incorrect Authorization (CWE-863) vulnerability in Kibana that can lead to information disclosure via Exploiting Incorrectly Configured Access Control Security Levels (CAPEC-180). The CVSS 3.1 score is 6.5 (MEDIUM) , with a network attack vector, low complexity, low privilege...

EUVD-2026-70662

Incorrect Authorization CWE-863 in Kibana can lead to information disclosure via Exploiting Incorrectly Configured Access Control Security Levels CAPEC-180...

CVE-2026-78595 Missing Authorization in Kibana Fleet Plugin Leading to Cross-Space Agent Data Disclosure

Missing Authorization in Kibana Leading to Information Disclosure / Missing Authorization CWE-862 in the Kibana Fleet feature can lead to information disclosure via Privilege Abuse CAPEC-122. An authenticated user holding read-level Fleet agent privileges in one Kibana space could enumerate agent...

EUVD-2026-70659

Missing Authorization in Kibana Leading to Information Disclosure / Missing Authorization CWE-862 in the Kibana Fleet feature can lead to information disclosure via Privilege Abuse CAPEC-122. An authenticated user holding read-level Fleet agent privileges in one Kibana space could enumerate agent...

CVE-2026-78595

CVE-2026-78595 is a Missing Authorization (CWE-862) vulnerability in the Kibana Fleet feature that enables cross-space information disclosure. An authenticated user with only read-level Fleet agent privileges in one Kibana space can enumerate agent metadata and access diagnostic content belonging...

CVE-2026-55994

camel-iggy Reproducteur d'injection d'en-têtes utilisateur CVE-2026-55994 Ce projet démontre une injection d'en-têtes de message dans le composant camel-iggy d'Apache Camel, référencée sous le nom CVE-2026-55994. Le consommateur Iggy copie les en-têtes utilisateur d'un message entrant sur l'échan...

cve-2022-44268

CVE-2022-44268 Crédit aux chercheurs ayant découvert cela : Bryan Gonzalez et l'équipe Ocelot Créez un PNG malveillant pour exploiter ImageMagick 7.1.0-40 : CVE-2022-44267: Déni de service CVE-2022-44268: Divulgation d'informations Disclaimer : L'auteur de ce projet n'est pas responsable des...

Zoho_CVE-2022-23779

ZohoCVE-2022-23779 Vulnérabilité de divulgation de nom d'hôte interne Preuve de concept de l'exploit Étape 1 : curl -ILk https://IP:port/themes Étape 2 : Lisez la réponse de redirection HTTP et analysez l'en-tête de réponse HTTP Location. PoC Suivez-nous Plateforme Vulnmachines YouTube Twitter...

CVE-2020-11547--PRTG-Network-Monitor-Information-Disclosure

PRTG-Network-Monitor-Information-Disclosure - CVE-2020-11547 Un utilisateur distant non authentifié peut créer une requête HTTP dans /public/login.htm ou /index.htm en fournissant le paramètre 'type'. Exemple : http://127.0.0.1/public/login.htm?type=probes remplacez probes par l'un des éléments...

CVE-2024-23733

CVE-2024-23733 Software AG webMethods API Integration Server 10.15.0 Неправильный контроль доступа Описание Страница входа /WmAdmin/,/invoke/vm.server/login в Integration Server в Software AG webMethods 10.15.0 до CoreFix7 позволяет удалённым злоумышленникам получить доступ к панели...

graphql-cop

GraphQL Cop - أداة تدقيق أمني لـ GraphQL حول GraphQL Cop هي أداة بايثون صغيرة لتشغيل اختبارات أمنية شائعة ضد واجهات برمجة تطبيقات GraphQL. GraphQL Cop مثالية لتشغيل فحوصات CI/CD في GraphQL. إنها خفيفة الوزن، وتغطي قضايا أمنية مثيرة للاهتمام في GraphQL. تتيح لك GraphQL Cop إعادة إنتاج النتائج من...

CVE-2023-36643

== Logiciel affecté %hardbreaks Vendeur : ITB-GmbH Produits concernés : TradePro v9.5 Composant : Function Customer ; Action oordershow Confirmé : oui == Vecteur d'attaque %hardbreaks Type : Contrôle d'accès incorrect Type d'accès : À distance Impact : Divulgation d'informations Un contrôle d'acc...

CVE-2015-3337

CVE-2015-3337 CVE-2015-3337 Lecture arbitraire de fichiers http://10.10.20.166:9200/plugin/head/../../../../../../../../../etc/passwd Utilisation : python CVE-2015-3337.py root@kitploit: python CVE-2015-3337.py / \ | | | | / | |/ | | | | || || || / | / / | | | | ' / /'| |/' || | | \ / / / / / / /...

CVE-2020-9495

CVE-2020-9495 PoC CVE-2020-9495 — это уязвимость LDAP-инъекции средней степени опасности в Apache Archiva версий до 2.2.5. Она позволяет злоумышленнику получить любые значения атрибутов LDAP пользователей, существующих на LDAP-сервере. Из официального уведомления Apache Archiva: Предоставляя...