CVE-2026-78797

A vulnerability exists in iStoreOS versions istoreos-24.10.7 and earlier. A remote attacker can achieve arbitrary code execution by exploiting the task_id parameter within the tasks-lib.lua file. No specific remediation details or exploit links are provided in the documents.

PT-2026-108908

Before 4.92.0, Docker Desktop for Windows did not verify the signature of a package supplied to Docker Desktop Installer.exe install -package. An attacker able to provide a crafted package and convince a user to approve the Docker-signed UAC prompt could execute attacker-controlled installer...

CVE-2026-78796

An issue in Netcore B11 Enterprise-level full Gigabit 9-port shop wireless router v1.3.241114.024540 and before allows a remote attacker to execute arbitrary code via the www\cgi-bin\upgrade file...

PT-2026-108906

A component loading mechanism in openPDC and openHistorian will construct and run any specified type, which may be an invalid component to load. An attacker with an authenticated user account and the ability to place a file on the host filesystem can use this to run arbitrary constructor code, an...

PT-2026-108893

Improper limitation of a pathname to a restricted directory 'path traversal' vulnerability in Apache Camel Karavan. A project file name supplied through the project file API was used verbatim as a path segment when the project was written to the working copy for a Git commit, so a name containing...

Apache HugeGraph 1.7.0 SecurityManager Sandbox Bypass Remote Code Execution

Apache HugeGraph version 1.7.0 contains a SecurityManager sandbox bypass that allows unauthenticated remote command execution through the Gremlin endpoint. !/usr/bin/env bash Apache HugeGraph 1.7.0 Sandbox Bypass Remote Code Execution Vendor: The Apache Software Foundation Product web page:...

EUVD-2026-95858

An issue in Netcore B11 Enterprise-level full Gigabit 9-port shop wireless router v1.3.241114.024540 and before allows a remote attacker to execute arbitrary code via the www\cgi-bin\upgrade file...

EUVD-2026-95968

An issue in iStoreOS istoreos-24.10.7 and before allows a remote attacker to execute arbitrary code via the taskid in tasks-lib.lua...

HPESBST05161 rev.1 - HPE SAN Switches with Brocade Fabric OS (FOS) BSA-2026-3961, Multiple Vulnerabilities

Potential Security Impact: Local: Authentication Bypass, Denial of Service DoS, Disclosure of Information, Escalation of Privilege; Remote: Arbitrary Code Execution, Arbitrary File Deletion, Denial of Service DoS, Escalation of Privilege, URL Redirection, Unauthorized Access to Application...

HPESBST05160 rev.1 - HPE SAN Switches with Brocade Fabric OS (FOS) BSA-2026-3962, Multiple Vulnerabilities

Potential Security Impact: Local: Access Restriction Bypass, Arbitrary Code Execution, Escalation of Privilege, Buffer Overflow; Remote: Access Restriction Bypass, Arbitrary Code Execution, Bypass Security Restrictions, Denial of Service DoS, Unauthorized Access, Unauthorized Data Injection, Buff...

Redis 5.0.7 Lua Sandbox Escape

Redis version 5.0.7 as packaged by Debian and Ubuntu leaves the Lua package global accessible, allowing EVAL scripts to load Lua's io module and execute host commands. The supplied environment and proof of concept demonstrate CVE-2022-0543. https://packetstorm.news/download/234982...

CVE-2025-32433

Recherche sur la sécurité de Erlang/OTP SSH CVE-2025-32433 Preuve de concept d'exploitation Python CVE-2025-32433 Exécution de code à distance non authentifiée dans Erlang/OTP SSH. J'ai aussi un modèle Nuclei pour la capture de bannière et une vérification Nuclei RCE. Les journaux IDS Suricata et...

CVE-2020-9380

PoC de l'exploit IPTV Smarters Utilisation python gld.py -u http://www.pirate-ilegal-tv.com/ -i Vulnérabilité Fichier includes/ajax-control.php: ?php / @ PHP 5.6 @ Decoder version : 1.0.0.1 @ Release on : 24.03.2018 @ Website : http://EasyToYou.eu / sessionstart; if fileexists"functions.php"...

CVE-2025-7766

CVE-2025-7766 PoC Exploit PoC pour l'exploitation d'une vulnérabilité d'entité externe XML dans CVE-2025-7766. Démontre la lecture de fichier /etc/passwd et les rappels HTTP hors bande. Auteur : Byte Reaper CVE : CVE-2025-7766 Vulnérabilité : Exécution de code à distance via une entité externe XM...

CVE-2025-29306-PoC-FoxCMS-RCE

CVE-2025-29306 - Exploit d'exécution de code à distance FoxCMS Un exploit Python pour CVE-2025-29306, une vulnérabilité d'exécution de code à distance dans FoxCMS. Cet outil permet de tester des cibles uniques ou de scanner plusieurs hôtes en masse. Fonctionnalités Capacité de scan de cible uniqu...

apache-httpd-path-traversal-checker

apache httpd path traversal checker 0x00 Aperçu Le 20211005, une vulnérabilité de traversée de répertoire dans Apache HTTPD 2.4.49 CVE-2021-41773 a été divulguée en ligne, permettant la lecture arbitraire de fichiers le répertoire traversé doit être accessible, par exemple si Require all granted...

WebLogic-Shiro-shell

Основы Java сериализации и десериализации Данная презентация охватывает следующие темы: 1. Основы сериализации и десериализации Java 2. Почему при десериализации возникают уязвимости? 3. Рефлексия Java 4. ysoserial CommonsCollections2, CommonsCollections5 5. Несколько способов загрузки классов...

CVE-2021-39115

CVE-2021-39115 L'injection de modèles dans les modèles d'e-mail conduit à l'exécution de code sur Jira Service Management Server I Construction J'ai expliqué comment déployer et déboguer ici, vous pouvez vous y référer. II Analyse Dans la Description de ce CVE, il est clairement indiqué que le bu...

CVE-2024-4577

CVE-2024-4577 Эксплойт удаленного выполнения кода PHP CGI Автор: Byte Reaper CVE: CVE-2024-4577 Категория: Веб-эксплуатация Целевые версии: PHP CGI 8.1, 8.2, 8.3 Целевая ОС: Windows Лицензия: MIT Обзор Этот репозиторий содержит доказательство концепции эксплуатации уязвимости CVE-2024-4577 в PHP...

CVE-2024-30850-chaos-rat-rce-poc

https://github.com/chebuya/CVE-2024-30850-chaos-rat-rce-poc/assets/146861503/ac03c8c7-54b3-4280-9f29-719c44af5192 CHAOS RAT v5.01 panneau web RCE CVE-2024-30850, CVE-2024-31839 https://github.com/tiagorlampert/CHAOS Cette exploitation fonctionne en usurpant le callback d'un agent pour une XSS...