CVE-2025-8875-CVE-2025-8876

CVE-2025-8875 & CVE-2025-8876 Comment fonctionne cette méthode de détection ? Modèle de détection de version - toute version 2025.3.1.9 ou antérieure est considérée comme vulnérable aux CVE-2025-8875 et CVE-2025-8876 Comment exécuter ce script ? 1. Téléchargez Nuclei depuis ici 2. Copiez le modèl...

CISA-KEV

CISA-KEV Résumé exécutif Ce dépôt assure le suivi et l'analyse automatisés des catalogues CISA KEV et VulnCheck KEV , recoupés avec les modèles de sécurité Nuclei et les exploits publics de preuve de concept. En intégrant VulnCheck KEV, la couverture passe de 1 557 à 4 720 CVE uniques au total ,...

CVE-2024-49138-POC

CVE-2024-49138-POC Correction de l'erreur Decombine root@kitploit: C:\Program Files\Microsoft Visual Studio\2022\Professional\MSBuild\Microsoft\VC\v170\Microsoft.CppBuild.targets456,5: error MSB8020: The build tools for Visual Studio 2019 Platform Toolset = 'v142' cannot be found. To build using...

cve-2025-64446-fortiweb-exploit

CVE-2025-64446 - Exploit de traversée de chemin avec RCE sur Fortinet FortiWeb Outil de recherche en sécurité pour détecter et tester la vulnérabilité CVE-2025-64446 sur le pare-feu applicatif Web WAF Fortinet FortiWeb. Cette vulnérabilité critique de type zero-day de traversée de chemin a été...

cve-2021-41773

Apache httpd RCE Ошибка была обнаружена в изменении, внесённом в нормализацию путей в Apache HTTP Server 2.4.49. Злоумышленник может использовать атаку обхода пути для сопоставления URL-адресов с файлами за пределами каталогов, настроенных директивами типа Alias. Если файлы за пределами этих...

CVE-2025-31161

🚨 CVE-2025-31161 - Contournement critique d'authentification dans CrushFTP CVE-2025-31161 est une vulnérabilité critique de contournement d'authentification dans CrushFTP, une solution populaire de transfert de fichiers géré MFT. Un attaquant distant non authentifié peut usurper l'identité de tou...

CVE-2024-27198

CVE-2024-27198 CVE-2024-27198 - JetBrains TeamCity Server의 대체 경로를 사용한 인증 우회 취약점 자세한 내용은 Rapid7의 블로그 게시물을 참조하세요: CVE-2024-27198 및 CVE-2024-27199: JetBrains TeamCity 다중 인증 우회 취약점 영향을 받는 제품 및 버전: 제품| 영향을 받는 버전 ---|--- TeamCity Server| = 2023.11.3 CVSS: 9.8 적극적으로 악용됨: 예 패치: 예 완화 조치: 예 실습 Docker로...

rxerium-templates

Une collection organisée de 144+ modèles Nuclei axée sur les failles zero-day et activement exploitées dans la nature , avec quelques modèles divers. Les modèles utilisent des techniques de détection passive correspondance de version/date et sont organisés par année pour une navigation facile. ⚠️...

CVE-2023-22515-Scan

CVE-2023-22515-Scan À propos Ceci est un scanner simple pour CVE-2023-22515, une vulnérabilité critique dans Atlassian Confluence Data Center et Server qui est activement exploitée dans la nature par des acteurs malveillants afin « de créer des comptes administrateur Confluence non autorisés et...

cve-2025-32433-erlang_ssh_rce_reproduction

CVE-2025-32433: Erlang/OTP SSH 데몬 사전 인증 원격 코드 실행 CVSS 점수: 10.0 CRITICAL 상태: 실제 환경에서 적극적으로 악용됨 공개: 2025년 6월 개요 CVE-2025-32433은 Erlang/OTP에 포함된 SSH 서버 구현ssh 애플리케이션에서 발생하는 중요한 인증되지 않은 원격 코드 실행 취약점입니다. 이 결함은 인증이 완료되기 전 SSH 연결 처리 로직에 존재하므로, 악용을 위해 유효한 자격 증명이 필요하지 않습니다. 취약한 Erlang SSH 포트일반적으로 22번 포트, 또...

CVE-2023-38831

CVE-2023-38831 WinRAR RARLabs WinRAR avant 6.23 permet à des attaquants d'exécuter du code arbitraire lorsqu'un utilisateur tente d'afficher un fichier bénin dans une archive ZIP. Le problème se produit car une archive ZIP peut inclure un fichier bénin comme un fichier .JPG ordinaire ainsi qu'un...

CVE-2022-22718

Une vulnérabilité d'élévation de privilèges dans le spouleur d'impression Windows Le 9 février 2022 : l'Agence de cybersécurité et de sécurité des infrastructures CISA des États-Unis a ajouté la vulnérabilité du spouleur d'impression Windows à sa liste des vulnérabilités activement exploitées...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco a averti d'une vulnérabilité zero-day critique de contournement d'authentification CVE-2023-20198 dans son logiciel IOS XE qui permet à des attaquants non authentifiés d'obtenir tous les privilèges administratifs. 👨‍💻 La vulnérabilité n'affecte que...

CVE-2025-61882-POC

CVE-2025-61882 Инструмент для тестирования безопасности 🚨 КРИТИЧЕСКОЕ ПРАВОВОЕ ПРЕДУПРЕЖДЕНИЕ См. наш пост в блоге с техническими деталями ЭТОТ ИНСТРУМЕНТ ТОЛЬКО ДЛЯ АВТОРИЗОВАННОГО ТЕСТИРОВАНИЯ БЕЗОПАСНОСТИ root@kitploit: ╔══════════════════════════════════════════════════════════════╗ ║ ║ ║ 🚨...

CVE-2025-5777-TrendMicro-ApexCentral-RCE

🚨 CVE-2025-5777 – Contournement d'authentification et RCE dans Trend Micro Apex Central 🔎 Présentation CVE-2025-5777 est une vulnérabilité critique de contournement d'authentification et d'exécution de code à distance RCE découverte dans Trend Micro Apex Central. Elle permet à des attaquants non...

blackash-cve-2025-6389

🔥 CVE-2025-6389 — Vulnérabilité Critique WordPress Zero-Day RCE wpvultheme 🧩 Qu'est-ce que c'est ? CVE-2025-6389 est une vulnérabilité Critique CVSS 9.8 dans le plugin WordPress Sneeit Framework ≤ 8.3, largement utilisé par des thèmes populaires. Elle permet l'exécution de code à distance sans...

Cisco IOS XE Web UI - Command Injection

A vulnerability in the web UI component of Cisco IOS XE Software could allow an unauthenticated, remote attacker to execute arbitrary commands with root privileges on the underlying operating system. This vulnerability is due to improper input validation in the web UI. An attacker could exploit...

ConnectWise ScreenConnect <= 23.9.7 - Path Traversal

ConnectWise ScreenConnect 23.9.7 and prior contain a path traversal caused by improper handling of user input, letting attackers execute remote code or access confidential data, exploit requires network access. id: CVE-2024-1708 info: name: ConnectWise ScreenConnect = 23.9.7 - Path Traversal...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 - Vulnérabilité de lecture arbitraire de fichiers via la CLI peut conduire à une RCE Produits et versions concernés : Produit| Versions affectées ---|--- Jenkis Server| = 2.441 = LTS 2.426.3 CVSS : CRITIQUE Activement exploité : OUI Correctif : OUI Atténuation : OUI...

CVE-2026-86060

creationtimestamp| type| source ---|---|--- 2026-09-05 20:50:07+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3muse5uamk62w 2026-09-05 21:41:13+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/7hz5v6cd2tn4v 2026-09-05 22:00:02+00:00| exploited|...