badepoll-selinux-disabler

badepoll-selinux-disabler Extraction autonome de l'étape de désactivation de SELinux de l'exploit UAF eventpoll CVE-2026-43074. Il entre en concurrence race condition avec la vérification de profondeur de boucle eventpoll epgetupwardsdepthproc pour écrire un zéro dans selinuxstate.enforcing,...

cve-2026-20896-gitea-poc

CVE-2026-20896 Gitea Docker Auth Bypass Checker Opérations de red team / pentest autorisées uniquement. Ce dépôt contient un vérificateur minimal pour CVE-2026-20896, un contournement d'authentification dans les images Docker officielles de Gitea jusqu'à la version 1.26.2 incluse lorsque...

Moderate: Red Hat Security Advisory: pam security update

An update for pam is now available for Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability...

CVE-2026-48908-PoC

CVE-2026-48908 — SP Page Builder Joomla RCE non authentifiée Preuve de concept pour CVE-2026-48908 , une vulnérabilité critique CVSS 4.0 = 10,0 d'exécution de code à distance non authentifiée dans le composant SP Page Builder comsppagebuilder pour Joomla, par JoomShaper...

vulnerable-nextjs-14-CVE-2025-29927

Reproduction du contournement d'autorisation CVE-2025-29927 Ce dépôt est une reproduction de la vulnérabilité CVE-2025-29927 dans le paquet next Comment reproduire 1. Suivez les étapes ci-dessous pour cloner et exécuter l'application Next.js 2. Testez que l'autorisation refuse l'accès au point de...

CVE-2025-2304

Camaleon CMS 2.9.0 – Élévation de privilèges authentifiée Changement de rôle + Fuite optionnelle de configuration S3 Cible: Camaleon CMS v2.9.0 Type: Élévation de privilèges authentifiée via affectation massive dans updatedajax champ rôle Extras: Extraction optionnelle des paramètres S3 depuis la...

Room-Walkthrough-Billing

🧠 Procédure pas à pas de la salle : Billing Écrit par : Aditya Bhatt | Contributeur Open Source 📦 Aperçu Dans cette procédure, nous attaquons de plein fouet la salle Billing , mettant en avant une instance MagnusBilling vulnérable, une juteuse RCE sans authentification CVE-2023-30258, et une...

EUVD-2026-68304

Origin Validation Error vulnerability in ash-project ashai allows a malicious web page to bypass the MCP server's DNS-rebinding protection and issue cross-site requests to a user's local MCP server with that user's actor. In AshAi.Mcp.Server, with the default allowedorigins: nil, originallowed?/3...

EEF-CVE-2026-81315 MCP DNS-rebinding origin check in AshAi is bypassed by a spoofed X-Forwarded-Proto header

Summary Origin Validation Error vulnerability in ash-project ash\ai allows a malicious web page to bypass the MCP server's DNS-rebinding protection and issue cross-site requests to a user's local MCP server with that user's actor. In AshAi.Mcp.Server, with the default allowed\origins: nil,...

CVE-2026-81315 MCP DNS-rebinding origin check in AshAi is bypassed by a spoofed X-Forwarded-Proto header

Origin Validation Error vulnerability in ash-project ashai allows a malicious web page to bypass the MCP server's DNS-rebinding protection and issue cross-site requests to a user's local MCP server with that user's actor. In AshAi.Mcp.Server, with the default allowedorigins: nil, originallowed?/3...

CVE-2026-81315 MCP DNS-rebinding origin check in AshAi is bypassed by a spoofed X-Forwarded-Proto header

Origin Validation Error vulnerability in ash-project ashai allows a malicious web page to bypass the MCP server's DNS-rebinding protection and issue cross-site requests to a user's local MCP server with that user's actor. In AshAi.Mcp.Server, with the default allowedorigins: nil, originallowed?/3...

CVE-2026-81315 MCP DNS-rebinding origin check in AshAi is bypassed by a spoofed X-Forwarded-Proto header

Origin Validation Error vulnerability in ash-project ashai allows a malicious web page to bypass the MCP server's DNS-rebinding protection and issue cross-site requests to a user's local MCP server with that user's actor. In AshAi.Mcp.Server, with the default allowedorigins: nil, originallowed?/3...

CVE-2026-81315

CVE-2026-81315 is an origin validation error in ash-project ash_ai (affecting AshAi.Mcp.Server), allowing a malicious web page to bypass the MCP server's DNS-rebinding protection and issue cross-site requests to a user's local MCP server using that user's actor. The root cause lies in origin_allo...

Moderate: Red Hat Security Advisory: pam security update

An update for pam is now available for Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability...

CVE-2024-8856

CVE-2024-8856 Cet outil analyse les sites WordPress à la recherche de vulnérabilités dans le plugin WP Time Capsule liées à CVE-2024-8856. Il identifie les versions du plugin inférieures à « 1.22.22 » comme vulnérables et enregistre les résultats dans « vuln.txt ». Simple et efficace, il aide les...

CVE-2026-46529

RCE via injection d'argv PDF CVE-2026-46529 atril/xreader/evince Preuve de concept fonctionnelle pour l'injection d'argv dans evspawn shell/ev-application.c. Un simple clic n'importe où sur la page rendue d'un PDF piégé déclenche l'exécution de code arbitraire avec les droits de l'utilisateur qui...

CVE-2025-4138-4517-POC

CVE-2025-4138 / CVE-2025-4517 Contournement du filtre tarfile de Python via l'évasion de lien symbolique PATHMAX Écriture arbitraire de fichiers via l'extraction avecfilter="data" / filter="tar" Table des matières Aperçu Détails de la vuln...

ipv6_frag_escape

IPV6FRAGESCAPE — сайт отслеживания статуса исправления уязвимости выхода из контейнера через фрагментацию IPv6 в Linux Исходный код трекера статуса исправлений IPV6FRAGESCAPE : одностраничный сайт, фиксирующий, какие дистрибутивы выпустили исправление для уязвимости выхода из контейнера через...

dirtyfrag-arm64

dirtyfrag-arm64 Port arm64/aarch64 de V4bel/dirtyfrag CVE-2026-43284, CVE-2026-43500. Testé sur Ubuntu 24.04.4 LTS avec linux-aws 6.17.0-1013-aws sur AWS Graviton le plus récent disponible au moment de cette rédaction. Analyse complète avec analyse de contournement d'AppArmor, notes de durcisseme...

DIRTYFAIL

DIRTYFAIL Un détecteur unifié et un harnais de preuve de concept PoC pour les familles de vulnérabilités d'écriture du cache de pages Linux Copy Fail et Dirty Frag. ██████╗ ██╗██████╗ ████████╗██╗ ██╗███████╗ █████╗ ██╗██╗ ██╔══██╗██║██╔══██╗╚══██╔══╝╚██╗ ██╔╝██╔════╝██╔══██╗██║██║ ██║...