CentOS Linux 7 [TuxCare] Security Update: flatpak / flatpak-builder / flatpak-devel / flatpak-libs (CENTOS7:CLSA-2026:1777541348)

The CentOS Linux 7 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS7:CLSA-2026:1777541348 advisory. - Flatpak is a Linux application sandboxing and distribution framework. Prior to versions 1.12.3 and 1.10.6, Flatpak doesn't properly validate th...

CVE-2026-22356

CVE-2026-22356: Vulnérabilité de traversée de chemin dans Jetpack CRM et RCE Avertissement : Cet outil ne doit être utilisé que dans des environnements de test autorisés. L'utilisateur est entièrement responsable de toute utilisation illégale. 📥 Prérequis pip3 install requests urllib3 $ python3...

CVE-2025-58440

CVE-2025-58440 Exécution de code à distance RCE via attaque par fichier polyglotte et injection d'octet nul sur Laravel FileManager Vue d'ensemble Les versions 2.11 du package unisharp/laravel-filemanager sont vulnérables à l'exécution de code à distance RCE en raison d'une validation inapproprié...

CVE-2025-47812

CVE-2025-47812 — Wing FTP Server Unauth RCE rewrite Python exploit for the unauthenticated Lua-injection RCE in Wing FTP Server ≤ 7.4.3. Designed for shell delivery — one command from check to a working netcat callback. Written some time ago for wingData lab on HTB and open-sourced now. Use only...

CVE-2019-11043

CVE-2019-11043 Удаленное выполнение кода PHP-FPM Screencast: https://youtu.be/d6benC5FVZM Обзор Этот эксплойт нулевого дня в распространенных конфигурациях PHP-FPM был обнаружен во время конкурса Realworld CTF в 2019 году. Регулярное выражение используется для разбора запрошенного URI, но символы...

CVE-2023-1177

CVE-2023-1177 | | Traversée de chemin MLFlow | Testé sur MLflow 2.2.0 | src: https://github.com/iumiro/CVE-2023-1177-MLFlow | .. code-block:: bash !/bin/bash RAND="EXPLOIT-$1+$RANDOM%9999" URL="http://172.17.0.2:6001" FILE='/root/.ssh/idrsa' curl -vX POST...

CVE-2025-47812-poC

CVE-2025-47812-poC Exploit simple pour RCE Wing FTP Server CVE-2025-47812 pour exécuter des commandes et obtenir un reverse shell. Pour usage éducatif uniquement. Détails de la vulnérabilité Cette vulnérabilité de sécurité a été divulguée publiquement et détaillée par RCESecurity...

CVE-2025-47812-poc

CVE-2025-47812 Exploit d'exécution de code à distance RCE pour Wing FTP Server CVE-2025-47812 📌 Crédit : Vulnérabilité découverte par Julien @MrTuxracer. Cette implémentation de PoC est basée sur leurs recherches originales. Ce dépôt héberge un exploit Python pour la vulnérabilité d'exécution de...

CVE-2019-17137

CVE-2019-17137 Информация о CVE: https://vulners.com/cve/CVE-2019-17137 POC GET /index.htm%00currentsetting.htm HTTP/1.1 Host: 192.168.1.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0 Accept: / Accept-Language:...

CVE-2025-47812

CVE-2025-47812 Это Proof of Concept PoC эксплойта для Wing FTP Server CVE-2025-47812 Описание В версиях Wing FTP Server до 7.4.4 присутствовала уязвимость удалённого выполнения кода RCE из-за небезопасной обработки параметра имени пользователя. Когда нам разрешён вход на страницу /loginok.html , ...

CVE-2022-36804-Bitbucket-RCE-Analysis

CVE-2022-36804 : Exécution de commande à distance RCE sur Bitbucket Analyse technique et exploitation en laboratoire de l'injection d'arguments par octet nul Résumé de la vulnérabilité CVE-2022-36804 est une vulnérabilité d'injection d'arguments de criticité élevée/critique dans l'API REST...

bitbucket-test

Docker контейнер для исследования CVE-2022-36804 Воссоздание уязвимости удаленного выполнения кода, где Bitbucket не санирует пользовательский ввод, что позволяет злоумышленникам внедрять флаги Git и выполнять код удаленно. В этом репозитории описано, как я воспроизвел уязвимость CVE-2022-36804 –...

CVE-2025-47812

CVE-2025-47812 – Exploit RCE sur Wing FTP Server Titre de l'exploit: Wing FTP Server 7.4.4 Exécution de code à distance par injection Lua CVE: CVE-2025-47812 Testé sur: Wing FTP Server v7.3.x Windows/Linux Impact: Exécution de code à distance RCE en tant que SYSTEM/root Gravité: Critique...

CVE-2021-3156

exploit.py Forké de @worawit, plus court et optimisé. Fonctionne uniquement pour sudo=1.8.23 sur Centos7 Fonctionne à la fois sur le serveur web et les machines Linux backdoor.php backdoor php générée via weevely, mot de passe : "H@rmWsH4rE!". Donne accès à une session SSH en tant qu'Apache si el...

CVE-2026-92842

A flaw was found in PHP. When processing certain conversion stream filters with line-break settings containing a null byte, the filter duplicates the string but retains the original length rather than the truncated size. An attacker who can influence filter options could exploit this out-of-bound...

CVE-2026-76816

A flaw was found in Netty. The MqttEncoder component does not properly validate client identifiers, will topics, usernames, and PUBLISH topic names before encoding. This allows an attacker to inject prohibited null bytes into MQTT Message Queuing Telemetry Transport UTF-8 string fields when an...

CVE-2026-84975

A flaw was found in PJSIP, a multimedia communication library, specifically within its OpenSSL and GnuTLS Transport Layer Security TLS backends. This vulnerability allows a remote attacker to bypass server identity verification by using a specially crafted TLS certificate containing an embedded...

php: php: Information disclosure via out-of-bounds read in stream filters

A flaw was found in PHP. When processing certain conversion stream filters with line-break settings containing a null byte, the filter duplicates the string but retains the original length rather than the truncated size. An attacker who can influence filter options could exploit this out-of-bound...

DEBIAN-CVE-2026-93494

A flaw was found in Netty's StompSubframeDecoder component. A remote attacker can exploit this vulnerability by sending a specially crafted STOMP frame body without its terminating null byte. This causes the decoder to allocate a ByteBuf a buffer for bytes that is never released, leading to a...

EUVD-2026-82745

A flaw was found in Netty's StompSubframeDecoder component. A remote attacker can exploit this vulnerability by sending a specially crafted STOMP frame body without its terminating null byte. This causes the decoder to allocate a ByteBuf a buffer for bytes that is never released, leading to a...