SASTRA-ADI-WIGUNA-CVE-2026-21858-Holistic-Audit

= doi.org/10.5281/zenodo.18278825 = orcid.org/0009-0007-7728-256X ANALYSEDERECONSTRUCTION CVE-2026-21858 : Ni8mare - Chaîne d'exploitation complète RCE n8n 1. Résumé exécutif et vue d'ensemble Ce document présente une analyse technique déterministe de reconstruction de la vulnérabilité...

CVE-2021-43798-poc

CVE-2021-43798-poc Lecture arbitraire de fichiers Grafana8.x python CVE-2021-43798-poc.py http://152.136.149.237:3000 /etc/passwd...

CVE-2026-31431

copy.fail — primitive splice AFALG AEAD CVE-2026-31431 Aperçu Ce projet est un portage en C du prototype Python original, par offsecguy. Il exploite l'API crypto du noyau Linux AFALG en utilisant : le mode AEAD authencesnhmacsha256,cbcaes le drapeau MSGMORE l'appel système splice La technique...

CVE-2021-42013

CVE-2021-42013 Description Ce script exploite la CVE-2021-42013 pour afficher des fichiers ou/et exécuter des commandes. Ce script est disponible pour : Nmap Python Ruby Prérequis Python python3 Bibliothèque standard python3 Ruby Ruby Bibliothèque standard Ruby Installation git clone...

CVE-2021-43798

CVE-2021-43798 Vulnérabilité de lecture arbitraire de fichiers dans Grafana sans authentification Le 4 décembre 2021, un chercheur en sécurité a révélé sur Internet une vulnérabilité de lecture arbitraire de fichiers dans Grafana. Des attaquants non authentifiés peuvent utiliser cette vulnérabili...

check-cve-2026-3055-netscaler

Vérification CVE-2026-3055 NetScaler SAML IdP Utilitaire Python pour sonder les appliances Citrix NetScaler / NetScaler Gateway pour CVE-2026-3055 dépassement de lecture mémoire lors du rôle de fournisseur d'identité SAML. La logique de détection correspond à l'analyse publique de watchTowr Labs...

CVE-2026-7482

🚨 CVE-2026-7482 : Dépassement de lecture du tas Heap Buffer Over-Read dans Ollama 📝 Description Le CVE-2026-7482 identifie une vulnérabilité critique de lecture hors limites dans le tas Heap Buffer Over-Read dans les endpoints /api/create et /api/push d'Ollama , un framework open source permettan...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Chaîne complète n8n Lecture arbitraire de fichiers non authentifiée → Forge de jeton admin → Contournement de sandbox → RCE Chaîne RCE complète non authentifiée sur n8n : 1. CVE-2026-21858 - Confusion de Content-Type → Lecture arbitraire de fichiers 2. Lecture de...

CVE-2026-93861

In OpenStack Mistral through 23.0.0, the workflow membership API lets a project that has accepted a share of another project's private workflow create a further membership naming a third project. The new membership row is created with its projectid defaulted to the accepting project rather than t...

AZL-106845 CVE-2026-107302 affecting package msgpack 3.3.0-1

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, the decoder reads the four-byte length of a map32 value before validating that the complete five-byte header is available. A truncated map32 header therefore causes a checked out-of-bounds buffer read and throws...

CVE-2026-107302

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, the decoder reads the four-byte length of a map32 value before validating that the complete five-byte header is available. A truncated map32 header therefore causes a checked out-of-bounds buffer read and throws...

Samba-CVE-2021-44142

Vérificateur de vulnérabilité CVE-2021-44142 Un outil pour vérifier si un serveur Samba est vulnérable à la CVE-2021-44142 Contexte La CVE-2021-44142 est une lecture et écriture hors limites du tas heap out-of-bounds dans le module vfsfruit de Samba, utilisée lors du Pwn2Own Austin 2021 contre le...

dirty-frag-check

Vérification Dirty Frag CVE-2026-43284 / CVE-2026-43500 Outil en lecture seule pour les vulnérabilités locales root « Dirty Frag » du noyau Linux CVE-2026-43284, CVE-2026-43500. Vérifie la version du noyau, l'état des modules, le livepatch KernelCare et toute liste noire modprobe que vous avez...

CVE-2026-33725

CVE-2026-33725 Un exploit de preuve de concept pour CVE-2026-33725, une exécution de code à distance et une lecture arbitraire de fichiers via l'injection INIT JDBC H2 dans l'import de sérialisation EE dans Metabase. Versions vulnérables Metabase Enterprise ≥ v1.47 et v1.54.22 Metabase Enterprise...

CVE-2026-3055---Citrix-NetScaler-Memory-Overread-PoC

🔓 CVE-2026-3055 - Exploit de dépassement de lecture mémoire Citrix NetScaler ⚠️ AVERTISSEMENT Cet outil est uniquement destiné à des fins éducatives et de tests autorisés. Ne pas l'utiliser sur des systèmes sans autorisation explicite. 📋 Description Exploit pour CVE-2026-3055 - vulnérabilité de...

CVE-2021-1965

utilise libwifi juste pour le fun...

CVE-2025-46819

CVE-2025-46819 – Lecture hors limites du délimiteur de chaîne longue Lua dans Redis Un délimiteur de chaîne longue malformé provoquant une lecture hors limites du lexer Lua sur Redis 8.2.1. Vue d'ensemble L'analyseur de chaînes longues Lua dans Redis 8.2.1 gère mal les séquences =... malformées,...

CVE-2025-7771

Une application d'exploit écrite en Rust pour CVE-2025-7771 Aperçu du code source data.rs, stocke le binaire du pilote vulnérable en tant que tableau statique exploit.rs, implémente des primitives de lecture/écriture arbitraires basées sur ce pilote vulnérable filemap.rs, un wrapper simple pour l...

Heartbleed-PoC-Exploit-Script

Heartbleed-PoC-Exploit-Script Ce script de preuve de concept PoC en Python détecte la vulnérabilité Heartbleed CVE-2014-0160 en effectuant une poignée de main TLS avec l'extension heartbeat et en envoyant une requête heartbeat spécialement conçue. Il analyse les réponses du serveur pour identifie...

CVE-2026-34197

CVE-2026-34197 Outil de détection de sécurité ActiveMQ Classic Ceci est un outil d'évaluation de la surface d'exposition pour Apache ActiveMQ Classic, destiné aux équipes de défense et de vérification interne, afin d'aider à évaluer les risques liés à CVE-2026-34197. Ce projet ne contient aucun...