CVE-2023-43208

Vulnérabilité RCE dans Mirth Connect CVE-2023-37679 et CVE-2023-43208 Ce script d'exploitation et PoC sont rédigés pour une analyse approfondie des CVE sur vsociety. CVE-2023-43208 est un bogue de sécurité grave dans NextGen Mirth Connect, un outil utilisé par les hôpitaux et cliniques pour...

CVE-2026-52617

CVE-2026-52617 — @sworddut/mcp-ffmpeg-helper: OS command injection via ffmpeg tool options runFFmpegCommand passes a string built from MCP tool parameters to spawn…, shell: true , so shell metacharacters in options, format, codec, pixelFormat or extraOptions execute on the host running the server...

mysqld_safe-CVE-2016-6662-patch

Playbook de correctif CVE-2016-6662 pour serveur MySQL Comment ça fonctionne Il ajoute le correctif Percona au fichier mysqldsafe. Systèmes d'exploitation supportés CentOS FreeBSD Comment l'utiliser ansible-playbook mysqld-safe-patch.yml...

CVE-2021-45046

tejas-nagchandi/CVE-2021-45046 Атака Описание Было обнаружено, что исправление для CVE-2021-44228 в Apache Log4j 2.15.0 было неполным в некоторых нестандартных конфигурациях. Это может позволить атакующим, контролирующим входные данные Thread Context Map MDC, при использовании в конфигурации...

openssl-heartbleed-fix

openssl-heartbleed-fix Script de correction OpenSSL Heartbleed CVE-2014-0160 Sammy Fung [email protected] Le bogue OpenSSL Heartbleed CVE-2014-0160 http://www.us-cert.gov/ncas/alerts/TA14-098A a maintenant été découvert par des professionnels de la sécurité réseau, et de nombreux systèmes...

CVE-2018-15473

CVE-2018-15473 Exploit d'énumération d'utilisateurs SSH OpenSSH 2.3 7.7 Version modifiée de l'exploit original : https://www.exploit-db.com/exploits/45233 Converti en Python3 Option de liste de mots d'utilisateurs ajoutée Comment exécuter Install the requirements: foo@bar:$ pip3 install -r...

ZigRaceExploit

CVE-2021-25741 — TOCTOU Symlink Race Exploit in Zig Exploit éducatif de la race condition TOCTOU Time Of Check, Time Of Use qui est à l'origine de CVE-2021-25741, une vulnérabilité dans le kubelet Kubernetes. Le projet démontre en local sans cluster K8s comment un swap concurrent de symlink peut...

CVE-2021-36934

CVE-2021-36934 Correctif pour la CVE-2021-36934 Le script s'exécutera et vérifiera si votre système est affecté, puis appliquera le correctif...

CVE-2021-1675

CVE-2021-1675 Исправление без отключения Print Spooler Скрипт проверяет наличие исправления CVE-2021-1675 от Microsoft и удаляет участников из группы «Pre-Windows 2000 Compatible Access» в домене. Проблемы: При пустой группе «Pre-Windows 2000 Compatible Access» перестают работать следующие функци...

ghidra-firmware-utils

Ghidra Firmware Utilities Various modules for Ghidra to assist with PC firmware reverse engineering. This was accepted as a coreboot project for GSoC 2019. Features PCI option ROM loader Implements a FS loader for PCI option ROMs handles hybrid ROMs with multiple images, e.g. legacy x86 + UEFI...

bash-4.2-fixed-CVE-2014-6271

Introduction Ceci est GNU Bash, version 4.2. Bash est le Bourne Again SHell du projet GNU, une implémentation complète de la spécification POSIX pour les shells, mais aussi avec édition de ligne de commande interactive, contrôle de travaux sur les architectures qui le supportent, des...

CVE-2022-30190_Temporary_Fix

🩹Correctif temporaire CVE-2022-30190🩹 Il s'agit de deux scripts Python compilés pour appliquer facilement et rapidement une protection temporaire contre la vulnérabilité CVE-2022-30190 Follina Les deux peuvent être mieux programmés, mais ce n'est que pour l'implémenter le plus rapidement possible...

CVE-2019-9053-Fixed

L'utilisateur assume l'entière responsabilité de toute action entreprise avec cet outil. Si ces conditions ne vous conviennent pas, veuillez ne pas utiliser cet outil. Utilisez-le uniquement dans des environnements où vous êtes autorisé à effectuer des activités de pentest. Corrections de bugs po...

CVE-2023-43208-MIRTHCONNECT

CVE-2023-43208 NextGen Healthcare Mirth Connect до версии 4.4.1 уязвим для неаутентифицированного удаленного выполнения кода. Обратите внимание, что эта уязвимость вызвана неполным исправлением CVE-2023-37679. ПЕРВОЕ: Я НЕ НЕСУ ОТВЕТСТВЕННОСТИ ЗА ТО, ЧТО ВЫ С ЭТИМ ДЕЛАЕТЕ. ВТОРОЕ: apt-get install...

CVE-2025-46295-fix-fms

FileMaker Apache Commons JAR Replacer Présentation Le FileMaker Apache Commons JAR Replacer est une solution d'automatisation qui corrige CVE-2025-46295 en remplaçant les fichiers JAR Apache Commons vulnérables dans les installations de FileMaker Server. Au lieu de mettre à niveau l'ensemble du...

Astra Linux – Vulnerability in Linux 6.12

In the Linux kernel, the following vulnerability has been resolved: ipv6: Proper accounting of fraggap on the paged allocation path In ip6.AppendData, when the paged-allocation branch is taken MSGMORE / NETIFFSG / large fraglen, alloclen and pagedlen are computed as follows: alloclen =...

ROOT-APP-NPM-GHSA-CMWH-PVXP-8882 GHSA-cmwh-pvxp-8882 in dompurify - Patched by Root

Root has patched GHSA-cmwh-pvxp-8882 in the dompurify package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2026-49978 CVE-2026-49978 in dompurify - Patched by Root

Root has patched CVE-2026-49978 in the dompurify package for Root:npm. Multiple fixed versions available...

EUVD-2026-42475

Cline: Cross-Origin WebSocket Hijacking in Cline Hub Dashboard /browser endpoint...

Moderate: Red Hat Security Advisory: Red Hat Hardened Images RPMs bug fix and enhancement update

An update for Red Hat Hardened Images RPMs is now available. This update includes the following RPMs: crun: crun-1.30-1.hum1 aarch64, x8664 crun-krun-1.30-1.hum1 aarch64, x8664 crun-wasm-1.30-1.hum1 aarch64, x8664 crun-1.30-1.hum1.src src...