CVE-2022-24086

CVE-2022-24086 CVE-2022-24086 о Magento RCE Описание Adobe Commerce версий 2.4.3-p1 и более ранние и 2.3.7-p2 и более ранние подвержены уязвимости некорректной проверки ввода во время процесса оформления заказа. Эксплуатация этой уязвимости не требует взаимодействия с пользователем и может привес...

CVE-2023-7028

CVE-2023-7028 | Prise de contrôle de compte Gitlab Avertissement Ce code est une preuve de concept de la vulnérabilité, je n'encourage personne à l'utiliser sur des instances Gitlab qu'ils ne possèdent pas. Cet outil a été développé uniquement à des fins de recherche et d'éducation et je ne pourr...

android712-blueborne

android712-blueborne Android Blueborne RCE CVE-2017-0781 En novembre 2017, une société nommée Armis a publié une preuve de concept PoC d'une vulnérabilité d'exécution de code à distance sous Android via Bluetooth CVE-2017-0781, connue sous le nom de BlueBorne. Bien que BlueBorne désigne un ensemb...

CVE-2024-34102

CVE-2024-34102 ★ Merci à @th3gokul, Sanjaith3hacker, Chocapikk pour le code source original. ★ Description CVE-2024-34102 : Vulnérabilité XXE d'Adobe Commerce description : Les versions 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 et antérieures d'Adobe Commerce sont affectées par une vulnérabilité de...

CVE-2022-24086-RCE

CVE-2022-24086-RCE CVE-2022-24086 RCE Description Les versions 2.4.3-p1 et antérieures et 2.3.7-p2 et antérieures d'Adobe Commerce sont affectées par une vulnérabilité de validation d'entrée incorrecte lors du processus de paiement. L'exploitation de ce problème ne nécessite aucune interaction de...

CVE-2023-35674

Description CVE-2023-35674 est une vulnérabilité de sécurité de niveau élevé de type zero-day située dans Android Framework. Cette vulnérabilité permet à un attaquant d’élever ses privilèges sans aucune interaction de l’utilisateur ni privilège d’exécution supplémentaire. Cette vulnérabilité se...

CVE-2023-7028

CVE-2023-7028 Gitlab CVE-2023-7028 : prise de contrôle de compte via réinitialisation de mot de passe sans interactions de l'utilisateur Une vulnérabilité critique dans GitLab CE/EE CVE-2023-7028 peut être facilement exploitée par des attaquants pour réinitialiser les mots de passe des comptes...

CVE-2026-92299 @jitsi/electron-sdk before 10.0.5 Unauthorized Screen Capture

@jitsi/electron-sdk before 10.0.5 exposes getDesktopSources via contextBridge without requiring an active getDisplayMedia picker, allowing any script in the meeting page to enumerate screens and windows. Attackers can call the jitsi-screen-sharing-get-sources IPC route to retrieve desktop...

CVE-2023-23397

Preuve de concept de CVE-2023-23397 Ceci est une preuve de concept PoC d'exploit pour CVE-2023-23397, une vulnérabilité dans le client Windows Microsoft Outlook. Prérequis Python 3 Paquet pywin32 Comment utiliser Windows 1. Installez le paquet pywin32 requis en exécutant pip install pywin32. 2...

CVE-2026-58766

In multiple functions of arm-smmu-v3.c, there is a possible escalation of privilege due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-58721

In multiple locations, there is a possible information disclosure due to uninitialized memory use. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-58710

In DecodeFilmGrainParams of filmgraindec.cc, there is a possible out-of-bounds write due to a missing bounds check. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-58704

In Cellular Modem, there is a possible permission bypass due to a logic error in the code. This could lead to remote proximal/adjacent escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-58679

In gftatestsetconfig of gftatest.c, there is a possible heap buffer overflow due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-58683

In IP Multimedia Subsystem, there is a possible out-of-bounds write due to improper input validation. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-57012

In the Setup Wizard, there is a possible remote package install due to a missing permission check. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-56989

In multiple locations, there is a possible out-of-bounds write due to a missing bounds check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-57035

In multiple locations, there is a possible out-of-bounds write due to a missing bounds check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-57008

In Modem, there is a possible information disclosure due to improper input validation. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-56973

In multiple locations, there is a possible escalation of privilege due to a logic error in the code. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation...