cve-2026-47627

CVE-2026-47627 — NVIDIA Triton Inference Server Path Traversal → DoS Zip-Slip Writeup complet des résultats de recherche & PoC dans ce repo image nvcr.io/nvidia/tritonserver:26.05-py3 / server v2.69.0. Le repo est configuré pour être toujours explicit afin que le PoC fonctionne sans redémarrage v...

PowerShell-Suite

PowerShell-Suite Il existe d'excellents outils et ressources en ligne pour accomplir presque toutes les tâches dans PowerShell, mais parfois il est nécessaire de créer un utilitaire pour un besoin spécifique ou pour combler un vide ontologique. Ceci est une collection d'utilitaires PowerShell que...

bip

Bip Bip est un projet qui vise à simplifier l'utilisation de Python pour interagir avec IDA. Ses objectifs principaux sont de faciliter l'utilisation de Python dans la console interactive d'IDA et l'écriture de plugins. D'une manière plus générale, l'objectif est d'automatiser les tâches...

CVE-2021-35211

استغلال Serv-U CVE-2021-35211 احتمالية التسبب في DoS - تحقق من قواعد الاشتباك الخاصة بك لا يعمل الاستغلال في كل مرة، لكنه يعمل بما يكفي لتشغيل شيفرة shellcode في حوالي مرة واحدة من كل 5 أو 6 محاولات. ومع ذلك، قد يؤدي الاستغلال الفاشل أحياناً إلى تعطّل خادم Serv-U. يرجى التأكد من أن قواعد الاشتباك...

CVE-2025-13342

CVE-2025-13342 Frontend Admin par DynamiApps - ----/| |/ ----| \ ||/ / / / //// |// |/ ◈ Vulnérabilité Champ| Détail ---|--- Identifiant CVE| CVE-2025-13342 Score| 9.8 CRITIQUE — CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CNA| Wordfence Affecté| Frontend Admin par DynamiApps ≤ 3.28.20...

gibson

Gibson Network monitoring tool that maps process-to-network connections, identifies cloud providers, and generates firewall rules. Lightweight agent for collection, server for aggregation, parser for analysis. Screenshots Cross-machine overview — OS version comparison, shared IP detection,...

Security Bulletin: IBM Guardium Data Protection is affected by multiple vulnerabilities.

Summary IBM Guardium Data Protection has addressed these vulnerabilities in an update. Vulnerability Details CVEID:CVE-2026-82896 DESCRIPTION: IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to traverse directories on the system due to a path traversal vulnerability...

Security Bulletin: Langflow OSS Authenticated Remote Code Execution (RCE) vulnerability exists in the validate_code function

Summary Langflow OSS contains a code injection vulnerability in its code validation endpoint. The endpoint executed submitted function definitions during validation, allowing decorator and default-argument expressions to run. An attacker with access to the endpoint could execute arbitrary command...

MariaDB Connector/Node.js exposes uninitialized process memory through malformed GeoJSON parameters

Description When encoding a GeoJSON Polygon or MultiPolygon parameter for the binary protocol, the connector sized its output buffer from the length property of each ring, then wrote each ring only if it was a real array. The two loops disagreed: any non-array ring carrying a numeric length a...

GHSA-48QF-XH34-Q73R MariaDB Connector/Node.js exposes uninitialized process memory through malformed GeoJSON parameters

Description When encoding a GeoJSON Polygon or MultiPolygon parameter for the binary protocol, the connector sized its output buffer from the length property of each ring, then wrote each ring only if it was a real array. The two loops disagreed: any non-array ring carrying a numeric length a...

GHSA-V383-3RW5-Q8RF enshrined/svg-sanitize: Denial of Service via DTD Attribute Declaration Crash

Summary A crafted SVG file 1009 bytes crashes the PHP process when sanitized by enshrined/svg-sanitize any version through 0.22.x. The sanitizer's cleanAttributesOnWhitelist method calls DOMElement::removeAttribute twice on the same attribute name — first removing the explicit attribute, then...

enshrined/svg-sanitize: Denial of Service via DTD Attribute Declaration Crash

Summary A crafted SVG file 1009 bytes crashes the PHP process when sanitized by enshrined/svg-sanitize any version through 0.22.x. The sanitizer's cleanAttributesOnWhitelist method calls DOMElement::removeAttribute twice on the same attribute name — first removing the explicit attribute, then...

AGAS

Une attaque efficace et efficiente par groupe d'agents de shilling sur les systèmes de recommandation Ceci est le code officiel de l'article : « An Efficient and Effective Agentic Group Shilling Attack on Recommender Systems ». Cet article présente AGAS, qui est une attaque de shilling pilotée pa...

CVE-2026-67401-cPanel-EmailTrack-SQLi

CVE-2026-67401 — cPanel & WHM EmailTrack SQL Injection → Root RCE IOC Scanner, Mitigation Tool & Remediation Guide for the cPanel EmailTrack SQL Injection Vulnerability Keywords: CVE-2026-67401, cPanel exploit, cPanel SQL injection, WHM vulnerability, EmailTrack SQLi, Track Delivery SQL injection...

CVE-2021-32675

CVE-2021-32675 – Déni de service par pré-allocation Redis OOM Ce dépôt contient un exploit fonctionnel pour CVE-2021-32675, une vulnérabilité de déni de service DoS dans Redis. La faille permet à des attaquants distants non authentifiés de déclencher des pré-allocations massives de mémoire sur le...

CVE-2026-74586

CVE-2026-74586 — SCTP ASCONF newtransport use-after-free trigger A self-contained, unprivileged PoC for CVE-2026-74586, a use-after-free in the Linux kernel's SCTP ASCONF dynamic address reconfiguration handling. Credit for the bug itself goes to Qing Ming, who reported it upstream; the fix is...

CVE-2026-30225-OliveTin-RCE

OliveTin — exécution d'action non authentifiée → RCE + CVE-2026-30225 PoC pour l'élévation de privilèges / l'exécution de code à distance contre des instances OliveTin qui s'exécutent avec les paramètres invités par défaut fournis. Vérifié contre OliveTin 3000.10.0 s'exécutant en tant que root HT...

Mikrotrick_POC

Validateur de Confusion de Modulus SSH RouterOS CVE-2026-67276 Un validateur comportemental automatisé conçu pour détecter la vulnérabilité de contournement de l'authentification par clé publique SSH dans MikroTik RouterOS CVE-2026-67276. Le script teste si un défaut de validation incomplète du...

stylesmuggler-ioc-toolkit

StyleSmuggler IOC Toolkit — CVE-2026-75650 Magento zero-day · Adobe Commerce zero-day · CVE-2026-75650 · APSB26-146 · VULN-39341 · unauthenticated RCE · Magento malware · Magento backdoor removal · Magento 2.4.9 vulnerability · Rust implant · GraphQL styles injection · PHP web shell Community...

CVE_2023_44487-Rapid_Reset

Outil de Test HTTP/2 Rapid Reset CVE-2023-44487 - Édition Améliorée Un outil de test Python complet pour CVE-2023-44487 , la vulnérabilité HTTP/2 Rapid Reset. Cette version améliorée offre un contrôle granulaire des paramètres de test, plusieurs schémas d'attaque et des capacités de surveillance...