CVE-2024-23897-Jenkins-4.441

CVE-2024-23897 - Fuite de fichiers arbitraires Jenkins Compilation root@kitploit: g++ CVE-2024-23897.cpp -o exploit Utilisation root@kitploit: /exploit -u http://10.10.10.10 -f /etc/passwd...

CVE-2025-26263

CVE-2025-26263 CVE-2025-26263 - L'application de bureau Windows GeoVision ASManager, version 6.1.2.0 ou inférieure, est vulnérable à la divulgation d'identifiants en raison d'une gestion mémoire inappropriée dans le processus ASManagerService.exe. Prérequis Pour mener à bien une attaque, un...

CVE-2024-41713-Scan

Scanner CVE-2024-41713 Ce dépôt contient un script Python pour détecter la présence de la vulnérabilité CVE-2024-41713 dans le serveur HTTP Apache. CVE-2024-41713 est une vulnérabilité de traversée de répertoire qui permet à des attaquants non autorisés d'accéder à des ressources restreintes sur...

extractTVpasswords

استخراج كلمة المرور من ذاكرة TeamViewer باستخدام Frida CVE-2018-14333 مرحبًا، في هذه المقالة نريد التحدث عن بحثنا الصغير حول أمان كلمات المرور في TeamViewer. يمكن أن تساعد هذه الطريقة أثناء اختبار الاختراق في مرحلة ما بعد الاستغلال للوصول إلى جهاز آخر باستخدام TeamViewer. مصادقة TeamViewer...

CVE-2026-7071-access-Control

Exposition non authentifiée des CV dans le portail d'emploi en ligne CodeAstro PHP MySQL Détails Vendeur : CodeAstro Produit : Projet de portail d'emploi en ligne en PHP MySQL Version : 1.0 Type de vulnérabilité : Contrôle d'accès inapproprié / Divulgation d'informations CWE : CWE-284, CWE-200,...

CVE-2023-51810

CVE-2023-51810 Description Vulnérabilité d'injection SQL aveugle dans StackIdeas EasyDiscuss v.5.0.5 permettant à un attaquant distant d'obtenir des informations sensibles via le paramètre de recherche dans le module Utilisateurs. Produit StackIdeas EasyDiscuss v5.0.5 - EasyDiscuss - Outil de for...

EUVD-2026-70303

Cheshire Cat AI's GET /memory/collections/collectionid/points endpoint fails to apply per-user filtering when retrieving episodic memory points. Authenticated attackers with MEMORY:READ permission can retrieve all users' stored conversation messages and personal data by paginating through the...

CVE-2026-85093

Cheshire Cat AI (an open-source AI agent framework) contains an information disclosure vulnerability in its GET /memory/collections/{collection_id}/points endpoint. The root cause is a missing per-user filter when retrieving episodic memory points, allowing any authenticated user with MEMORY:READ...

CVE-2026-85093 Cheshire Cat AI Memory Collection Endpoint Information Disclosure

Cheshire Cat AI's GET /memory/collections/collectionid/points endpoint fails to apply per-user filtering when retrieving episodic memory points. Authenticated attackers with MEMORY:READ permission can retrieve all users' stored conversation messages and personal data by paginating through the...

CVE-2026-85089

FreeRDP versions 3.0.0 through 3.30.0 are affected by an information disclosure vulnerability in the Save Session Info PDU writers within libfreerdp/core/info.c. Three functions (rdp_write_logon_info_v2, rdp_write_logon_info_plain, and rdp_write_logon_info_ex) use Stream_Seek instead of Stream_Ze...

EUVD-2026-70299

FreeRDP versions 3.0.0 through 3.30.0 before 3.31.0 transmit uninitialized heap memory in Save Session Info PDU reserved padding fields. Three PDU writers in libfreerdp/core/info.c rdpwritelogoninfov2, rdpwritelogoninfoplain, and rdpwritelogoninfoex use StreamSeek instead of StreamZero for reserv...

CVE-2026-85089 FreeRDP before 3.31.0 Information Disclosure via uninitialized heap memory

FreeRDP versions 3.0.0 through 3.30.0 before 3.31.0 transmit uninitialized heap memory in Save Session Info PDU reserved padding fields. Three PDU writers in libfreerdp/core/info.c rdpwritelogoninfov2, rdpwritelogoninfoplain, and rdpwritelogoninfoex use StreamSeek instead of StreamZero for reserv...

CVE-2022-24716-2

CVE-2022-24716 Icinga Web 2 هو واجهة ويب مفتوحة المصدر لمراقبة الأنظمة، وإطار عمل، وواجهة سطر أوامر. يمكن للمستخدمين غير المصادقين تسريب محتويات ملفات النظام المحلية القابلة للوصول من خادم الويب، بما في ذلك ملفات تكوين icingaweb2 التي تحتوي على بيانات اعتماد قاعدة البيانات. التثبيت الاستخدام تشغي...

CVE-2007-6638

CVE-2007-6638 March Networks DVR 3204 - كشف معلومات ملف السجل منشور Exploit-DB على https://www.exploit-db.com/exploits/4797/ المؤلف Alex Hernandez المعروف بـ @alt3kx...

CVE-2021-46702

CVE-2021-46702 Description : Tor Browser 9.0.7 sur Windows 10 build 10586 est vulnérable à la divulgation d'informations. Cela pourrait permettre à des attaquants locaux de contourner la fonctionnalité d'anonymat prévue et d'obtenir des informations concernant les services onion visités par un...

CVE-2025-53640

CVE-2025-53640 – تعداد المستخدمين عبر مستخدم موثّق في Indico التابع لـ CERN ثغرة BOLA PoC وتحليل تقني لـ CVE-2025-53640: ثغرة من نوع Broken Object Level Authorization BOLA في Indico تتيح تعداد المستخدمين الموثّقين عبر نقطة النهاية، مما يكشف الأسماء وعناوين البريد الإلكتروني والانتماءات. يتضمن سكر...

CVE-2026-33032-nginx-ui-vuln-lab

CVE-2026-27944 + CVE-2026-33032 — Laboratoire RCE sans identifiants nginx-ui Avertissement : Ce dépôt est destiné uniquement à des fins éducatives et de recherche en sécurité autorisée. Toutes les techniques démontrées ici ne doivent être utilisées que contre des systèmes que vous possédez ou pou...

-nginxui_discover

Scanner de Découverte d'Interfaces Nginx UI - Détecteur de Version CVE-2026-27944 https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/threading-multi--threaded-brightgreen Auteur : NULL200OK Un scanner multi‑threadé haute...

CVE-2021-43798

CVE-2021-43798 Script de vérification en masse écrit en golang, avec 48 vérifications intégrées Beaucoup de gens l'écrivent en python, j'essaie d'apprendre golang Utilisation Enregistrez l'adresse URL dans url.txt puis exécutez go run CVE-2021-43798.go dans le répertoire courant. Les adresses...

CVE-2001-0933

CVE-2001-0933 يسمح خادم Cooolsoft PowerFTP 2.03 للمهاجمين عن بُعد بسرد محتويات أي محرك أقراص عبر أمر ls LIST يتضمن حرف محرك الأقراص كوسيطة، مثل "ls C:". منشور Securiteam على http://www.securiteam.com/exploits/6D00L2A35K.html معلومات خارجية على https://marc.info/?l=bugtraq&m=100698397818175&w=2 مر...