React2Shell_Rce-cve-2025-55182

React Server Components RCE – README Добрый день, я искренне надеюсь, что по вашу сторону экрана всё просто отлично! 😊✨ Описание Версии React Server Components 19.0.0 , 19.1.0 , 19.1.1 и 19.2.0 , включая react-server-dom-parcel, react-server-dom-turbopack и react-server-dom-webpack, содержат...

CVE-2026-45829

🚨 CVE-2026-45829 - ChromaDB RCE Pré-Auth Exécution de code à distance critique dans la base de données vectorielles ChromaDB 📌 Aperçu CVE-2026-45829 est une vulnérabilité critique d'exécution de code à distance avant authentification dans ChromaDB , une base de données vectorielles IA open-source...

ntoskrnl-metadata

ntoskrnl-metadata Un script Python pour IDA permettant d'extraire des métadonnées critiques du noyau à partir des binaires Windows ntoskrnl.exe. Cet outil extrait automatiquement les RVA de fonctions et les offsets de structure EPROCESS nécessaires au développement d'exploits ciblant CVE-2026-403...

Webmin-1.580---file-show.cgi-Manual-Remote-Command-Execution-Non-Metasploit-

Guide d'exécution RCE sur Webmin 1.580 Référence rapide pour réaliser une exécution de code à distance RCE authentifiée sur Webmin 1.580 via le composant /file/show.cgi. 1. Machine d'attaque écouteur Exécutez cette commande sur votre machine locale pour intercepter la connexion entrante avant...

CVE-2026-105701

The ACPT Premium plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 2.0.66 via the render function. This is due to missing capability check on the REST API form creation endpoint and unsandboxed Twig environment rendering email templates. This makes ...

CVE-2026-40897

CVE-2026-40897 Exécution de code à distance dans l'analyseur d'expressions Math.js ★ CVE-2026-40897 Exécution de code à distance dans Math.js PoC ★ https://github.com/user-attachments/assets/8c394039-f00a-4875-991a-fb5f40bc6898 Présentation CVE-2026-40897 est une vulnérabilité de contournement de...

React2Shell-CVE-2025-55182-The-Deserialization-Bug-That-Broke-the-Web

React2Shell CVE-2025-55182: Le bug de désérialisation qui a brisé le Web ⚡ React2Shell, CVE-2025-55182, Vulnérabilité RCE : Une analyse critique de la faille de désérialisation non sécurisée dans les React Server Components qui permet l'exécution de code à distance non authentifiée sur les...

CVE-2025-42957-SAP-S-4HANA-Under-Siege

CVE-2025-42957-SAP-S-4HANA-sous-siège 1 – Ce qui s'est passé ? En août 2025, la plateforme ERP phare de SAP, S/4HANA , a été découverte comme exposant une vulnérabilité dans l'un de ses modules de fonction activés via RFC. Des attaquants ne disposant que d'un accès à faibles privilèges peuvent...

CVE-2020-8423

CVE-2020-8423 Recherche basée sur https://ktln2.org/2020/03/29/exploiting-mips-router/testing-environment hook.c est personnalisé surtout open vmlinux version 2.6.31...

CVE-2025-55182

CVE-2025-55182 Scanneur et Exploiteur !Warning Ce dépôt est destiné uniquement à des fins éducatives et de recherche. Utilisez les PoCs fournis exclusivement sur des systèmes que vous possédez ou pour lesquels vous avez une autorisation explicite de tester. L'accès non autorisé , l'exploitation o...

CVE-2022-22963

CVE-2022-22963 Образовательная автоматизация proof-of-concept для CVE-2022-22963, продемонстрированная в авторизованной лабораторной среде Hack The Box. Обзор CVE-2022-22963 — это уязвимость Spring Cloud Function, связанная с заголовком spring.cloud.function.routing-expression. При уязвимых...

[SECURITY] Fedora 45 Update: ocaml-time-now-0.17.0-15.fc45

This package provides a single OCaml function to report the current time in nanoseconds since the start of the Unix epoch...

PT-2026-106342

The ACPT Premium plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 2.0.66 via the render function. This is due to missing capability check on the REST API form creation endpoint and unsandboxed Twig environment rendering email templates. This makes ...

PT-2026-106849

TP-Link Tapo C500 v2.0 contains an out-of-bounds function-pointer dispatch in its TDP TP-Link Device Protocol daemon. A single unauthenticated UDP datagram can cause an invalid indirect call, crashing the main service and resulting in a denial-of-service condition. Successful exploitation may all...

ROS-20261006-73-0414

The vulnerability in the kernel-lt is related to the insufficient use of the assert function. Exploiting this vulnerability can allow a remote attacker to cause a service failure...

CVE-2014-4140

Quelques notes brutes 0:007 u MSHTML!CHtmRootParseCtx::AddText+0x104: 6efff0a5 8b8e88000000 mov ecx,dword ptr esi+88h 6efff0ab 898d70ffffff mov dword ptr ebp-90h,ecx 6efff0b1 8945ac mov dword ptr ebp-54h,eax 6efff0b4 8b5118 mov edx,dword ptr ecx+18h 6efff0b7 8bca mov ecx,edx 6efff0b9 83e103 and...

EUVD-2026-26838

Langflow: Prompt injection in Langflow Smart Transform can lead to code execution...

CVE-2018-20343

CVE-2018-20343 Ceci est une PoC pour CVE-2018-20343, une vulnérabilité dans le Build Engine de Ken Silverman. Le fichier .map généré déclenche un débordement de tampon et écrase la pile comme illustré ci-dessous : Open Watcom sous DosBox 0.74-2 : l'analyste contrôle la pile Sous FreeDos 1.2 :...

CVE-2026-14871

CVE-2026-14871 - BOLA / IDOR dans osTicket ajax.tickets.php Autorisation au niveau objet brisée BOLA : Référence directe à un objet non sécurisée IDOR include/ajax.tickets.php → viewField fonction Signalé par @JF0x0r · 27 mars 2026 Statut : CORRIGÉ - Correctif publié dans osTicket v1.17.8 / v1.18...

CVE-2021-2471

CVE-2021-2471 - XXE dans MySQL Connector/J Vulnérabilité dans le produit MySQL Connectors d'Oracle MySQL composant : Connector/J. Les versions prises en charge qui sont affectées sont 8.0.26 et antérieures. Des attaques réussies de cette vulnérabilité peuvent entraîner un accès non autorisé à des...