CVE-2025-28074

CVE-2025-28074 Description suggérée phpList antérieur à la version 3.6.3 est vulnérable au Cross-Site Scripting XSS en raison d'une mauvaise sanitisation des entrées dans lt.php. La vulnérabilité est exploitable lorsque l'application référence dynamiquement des chemins internes et traite des...

React2Shell

React2Shell CVE-2025-55182 Обзор Этот репозиторий — моё исследование CVE-2025-55182, также известной как уязвимость React2Shell. Репозиторий состоит из двух основных частей: стенда и эксплоита. Ссылки Немного информации об этой уязвимости: NIST Статья HackerOne Сводка от Vercel Статья от WIZ...

CVE-2023-33405

CVE-2023-33405 Vulnérabilité de redirection ouverte identifiée sur le CMS BlogEngine.NET version 3.3.8.0 et antérieures Si une requête GET vers la page default.aspx contient "years=" dans l'URL, l'application appelle une fonction nommée "Redirect". Cette fonction définit plusieurs paramètres, don...

CVE-2021-37787

CVE-2021-37787: SQL-инъекция в ABOCMS через модуль TinyMCE Детали уязвимости ID CVE : CVE-2021-37787 Продукт : ABOCMS Затронутые версии : 5.8.x, ≤5.9.3 Тип уязвимости : SQL-инъекция Оценка CVSS : 9.8 Описание Критическая уязвимость SQL-инъекции существует в ABOCMS в модуле TinyMCE. Уязвимость...

Exploitation-de-la-vuln-rabilit-CVE-2015-5254-

Exploitation-de-la-vuln-rabilit-CVE-2015-5254- La vulnérabilité CVE-2015-5254 est une faille de sécurité dans Apache ActiveMQ, un serveur de messages open source largement utilisé pour la communication entre applications. Cette vulnérabilité touche les versions d'ActiveMQ jusqu'à 5.13.0 et réside...

CVE-2022-21661-Demo

Ce dépôt démontre une vulnérabilité dans WordPress 5.8.2, où l'absence de nettoyage dans class-wp-tax-query.php peut, dans des situations très spécifiques, permettre à des attaquants d'effectuer une injection SQL. Notez qu'une exploitation réussie nécessite que les développeurs ajoutent du code...

CVE-2022-34961

OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS Vulnerability Explanation: OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS was discovered to contain a stored cross-site scripting XSS vulnerability via the Users Timeline module. Attack Vectors: The attacker must post something on t...

CVE-2019-15233

CVE-2019-15233 FAB-2019-00157 Уязвимость, обнаруженная мной, CVE-2019-15233 Рекомендация: advisory Основная информация Advisory ID: FAB-2019-00157 Product: Live Input Macros Manufacturer: Old Street Solutions Affected Versions: 2.10 and before Tested Versions: 2.10 Vulnerability Type: Cross-Site...

CVE-2025-20281-Cisco

CVE-2025-20281 - Vérificateur de vulnérabilité RCE Cisco ISE Ce script vérifie la présence de la vulnérabilité CVE-2025-20281 dans Cisco Identity Services Engine ISE et ISE-PIC, qui permet l'exécution de code à distance RCE non authentifiée en tant que root en raison d'une validation insuffisante...

YZMCMSxss

YZMCMSxss CVE-2018-8078 YZMCMS v3.7最新版xss漏洞 YZMCMS V3.7 XSS stocké 这个xss存在于v3.7新增的广告管理模块，如图所示: Cette xss existe dans le nouveau module de gestion des publicités de v3.7, comme illustré sur la figure : 我们可以在YzmCMS-V3.7\application\advertisement\controller\adver.class.php第55-70行中找到广告管理编辑功能的具体代码，如图所...

unfurl

unfurl Извлекайте фрагменты URL-адресов, переданных через stdin Установка Если у вас установлен и настроен Go: ▶ go install github.com/tomnomnom/unfurl@latest В противном случае скачайте последний бинарный файл для вашей платформы, распакуйте его и переместите в каталог из вашего $PATH например,...

mwebfp

LNHG - Massive Web Fingerprinter mwebfp Introduction The "LowNoiseHG LNHG Massive Web Fingerprinter " "mwebfp " from now on was conceived in July 2013 after realizing the usefulness of webserver screenshots to pentesters, during an engagement with large external or internal IP address ranges, as ...

PurpleLlama

🤗 Модели на Hugging Face | Блог | Веб-сайт | Статья CyberSec Eval | Статья Llama Guard Purple Llama Purple Llama — это зонтичный проект, который со временем объединит инструменты и оценки evals, чтобы помочь сообществу ответственно создавать решения на основе открытых генеративных моделей ИИ...

CVE-2019-17625

CVE-2019-17625 Il existe une vulnérabilité XSS stockée dans rambox 0.6.9 due à des paramètres non nettoyés dans le champ name lorsqu'un utilisateur ajoute un service. Comme rambox tourne sur NodeJS, cela permet d'injecter des commandes système dans une balise ou . Note : Ce code n'a été testé que...

CVE-2021-4045

CVE-2021-4045 CVE-2021-4045 est une vulnérabilité d'injection de commandes qui permet l'exécution de code à distance sur la caméra IP TP-Link Tapo c200. Elle affecte toutes les versions de firmware antérieures à 1.1.16 Build 211209 Rel. 37726N en raison de contrôles insuffisants sur l'entrée...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 POC command injection vulnerability in the web server of some Hikvision product. Due to the insufficient input validation, attacker can exploit the vulnerability to launch a command injection attack by sending some messages with malicious commands. Exploit Title:...

CVE-2026-14382

CVE-2026-14382 Déclencheur binaire Correction de bogue $250000492218546 CVE-2026-14382 haute : Validation insuffisante des entrées non fiables dans ANGLE. Signalé par un anonyme le 2026-03-13 La cause racine de cette vulnérabilité semble similaire à celle de CVE-2025-6558. Sur la base de mon...

EUVD-2026-91967

The Twenty20 Image Before-After plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'offset' Shortcode Attribute in all versions up to, and including, 2.0.5 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

CVE-2025-44148

CVE-2025-44148 - Reflected Cross-Site Scripting Reflected XSS Reflected Cross-Site Scripting XSS in MailEnable Vendor: MailEnable Pty. Ltd. Affected Versions: 10 Description A reflected cross-site scripting XSS vulnerability exists in MailEnable Webmail due to improper user input sanitization in...

CVE-2024-57241

CVE-2024-57241CNNVD-2024-34500830 Для веб-приложений, использующих DEDECMS 5.71SP1 и более ранние версии, происходят URL-редиректы, поскольку ошибка логики исходного кода CMS не проверяет входящий GET-запрос Для веб-приложений на dedecms 5.71SP1 и ниже происходит URL-редирект, так как из-за ошибк...