CVE-2022-22948

CVE-2022-22948 Divulgation d'informations dans VMWare vCenter Le groupe de recherche de Pentera a découvert une vulnérabilité dans le programme vCenter Server de VMWare affectant le logiciel VMWare installé dans 500 000 organisations dans le monde, chargées de gérer leurs systèmes les plus...

CVE-2020-1048

CVE-2020-1048 Une vulnérabilité d'élévation de privilèges existe lorsque le service Windows Print Spooler permet incorrectement l'écriture arbitraire sur le système de fichiers. Un attaquant qui exploite cette vulnérabilité pourrait exécuter du code arbitraire avec des privilèges système élevés...

cve-2025-22294

CVE-2025-2294 – Local File Inclusion LFI в WordPress-плагине Kubio AI Page Builder Ссылка на подробный райтап Ссылка на деплой Ссылка на сплойт Ссылка на файлы, для массовой проверки: Шаблон для активной проверки Шаблон для пассивной проверки Сплойт для массовой проверки на Python Сплойт для...

CVE-2024-6366

لإنشاء وحدة Metasploit لاستغلال ثغرة تنفيذ الأوامر عن بُعد RCE في إضافة User Profile Builder لووردبريس قبل الإصدار 3.11.8، نحتاج إلى استغلال غياب التفويض الصحيح في وظيفة رفع ملفات الوسائط. إليك كيفية إنشاء هذه الوحدة: وحدة Metasploit احفظ الكود التالي باسم wordpressuserprofilebuilderrce.rb في...

cve-2026-23989-opencloud-lab

CVE-2026-23989 — Contournement de la portée des liens publics OpenCloud / ownCloud Infinite Scale Un laboratoire autonome, en une commande, qui reproduit CVE-2026-23989 et prouve qu'il est corrigé, en utilisant les images Docker officielles en amont. Un lien de partage public censé accorder l'acc...

CVE-2021-25094

CVE-2021-25094 Tatsu Plugin ZIP File addcustomfont téléchargement sans restriction utilisation php p.php...

CVE-2021-3129

CVE-2021-3129 — Laravel Ignition Remote Code Execution CVSS 9.8 Critical | Unsafe File Operations → Log Poisoning → Phar Deserialization → RCE Aperçu Laravel Ignition -c "whoami" Références NVD — CVE-2021-3129 Ignition Patch 2.5.2...

rails-forensics-CVE-2026-66066

rails-forensics-CVE-2026-66066 Tooling and method for answering two questions about a Rails application and CVE-2026-66066, the Active Storage and libvips arbitrary file read known as KindaRails2Shell: 1. Was I vulnerable, and for how long? 2. Was I exploited, and if so, what left the building? T...

CVE-2026-52886

Path Traversal: обход проверки префикса startswith Notepad++ — произвольное чтение файлов через обходbackupFilePath в session.xml Уведомление GHSA: GHSA-rqfm-pw34-r7j6 CVE: CVE-2026-52886 Серьёзность: Средняя Затронутые версии: v8.9.6.4 Исправлено в: v8.9.7 Коммит с исправлением: 7e66f36 Затронут...

CVE-2026-104982

A flaw has been found in Linux Mint Xreader up to 4.6.5. This issue affects the function setupdocumentcontentlist/gstrdupprintf of the file backend/epub/epub-document.c of the component EPUB File Handler. This manipulation causes path traversal. The attack is possible to be carried out remotely...

CVE-2025-26319

CVE-2025-26319 1. Téléchargement de fichier de base python flowiseexploit.py -u http://target:3000 -f localfile.txt -d /path/on/server/file.txt 2. Téléchargement d'un fichier de configuration Modifier la configuration de la clé API python flowiseexploit.py -u http://target:3000 -f newapi.json -d...

exch_CVE-2021-42321

exchCVE-2021-42321 هذه الأداة مذكورة في مقالة فريق أمن 7bits بعنوان "إعادة إنتاج ثغرة CVE-2021-42321 في أمان DotNet" تم تعديل سلسلة TypeConfuse لكتابة ملف، وتجاوز Windows Defender الذي يمنع تشغيل عملية w3wp.exe. قم بنسخ هذا الملف فوق الملف الأصلي لـ ysoserial.net، ثم أعد ترجمته. تابع حسابنا على...

CVE-2026-Pending-Flask-Uploads-Path-Traversal-PoC

CVE-2026-XXXXX En attente: Traversée de chemin dans Flask-Uploads Informations sur la vulnérabilité Produit : Flask-Uploads Version : 0.2.1 et potentiellement les versions antérieures Type de vulnérabilité : Traversée de chemin traversée de répertoire CWE-ID : CWE-22 Sévérité : ÉLEVÉE CVSS 7.5...

CVE-2025-45955

CVE-2025-45955 Falsification de requête côté serveur dans DonWeb Ferozo CVE-2025-45955 Description Un attaquant peut exploiter cette vulnérabilité en téléchargeant et en exécutant un fichier PHP spécialement conçu sur la plateforme d'hébergement Ferozo. Lorsqu'il est accédé, le fichier lance une...

CVE-2026-104982 Linux Mint Xreader EPUB File epub-document.c g_strdup_printf path traversal

A flaw has been found in Linux Mint Xreader up to 4.6.5. This issue affects the function setupdocumentcontentlist/gstrdupprintf of the file backend/epub/epub-document.c of the component EPUB File Handler. This manipulation causes path traversal. The attack is possible to be carried out remotely...

CVE-2026-104982 Linux Mint Xreader EPUB File epub-document.c g_strdup_printf path traversal

A flaw has been found in Linux Mint Xreader up to 4.6.5. This issue affects the function setupdocumentcontentlist/gstrdupprintf of the file backend/epub/epub-document.c of the component EPUB File Handler. This manipulation causes path traversal. The attack is possible to be carried out remotely...

CVE-2026-104982 Linux Mint Xreader EPUB File epub-document.c g_strdup_printf path traversal

A flaw has been found in Linux Mint Xreader up to 4.6.5. This issue affects the function setupdocumentcontentlist/gstrdupprintf of the file backend/epub/epub-document.c of the component EPUB File Handler. This manipulation causes path traversal. The attack is possible to be carried out remotely...

CVE-2026-104982

A path traversal vulnerability exists in Linux Mint Xreader up to version 4.6.5 . The flaw resides in the EPUB File Handler component, specifically affecting the setup_document_content_list/g_strdup_printf functions within the backend/epub/epub-document.c file. This vulnerability can be exploited...

EUVD-2026-91986

A flaw has been found in Linux Mint Xreader up to 4.6.5. This issue affects the function setupdocumentcontentlist/gstrdupprintf of the file backend/epub/epub-document.c of the component EPUB File Handler. This manipulation causes path traversal. The attack is possible to be carried out remotely...

CVE-2026-54984

CVE-2026-54984 Écriture hors limites lors de l'analyse de fichiers ICC Windows — exécution de code à distance Signalée par l'intermédiaire de la Zero Day Initiative sous le nom ZDI-CAN-30441 , publiée sous le nom ZDI-26-543 , corrigée par Microsoft lors du cycle de mises à jour d'août 2026...