SUSE CVE-2026-72431

In the Linux kernel, the following vulnerability has been resolved: alloctag: fix use-after-free in /proc/allocinfo after module unload allocinfostart only reinitializes the codetag iterator at position 0. For subsequent reads position 0, it reuses cached iterator state from the previous batch...

CVE-2015-4870

CVE-2015-4870 Déni de service MySQL dans la fonction Procedure Analyse – CVE-2015-4870 Article: https://osandamalith.wordpress.com/2016/05/29/mysql-dos-in-the-procedure-analyse-function-cve-2015-4870/ Vidéo: https://www.youtube.com/watch?v=zE-TsQVn9oI...

SUSE CVE-2026-74390

In the Linux kernel, the following vulnerability has been resolved: RDMA/irdma: Fix out-of-bounds write in irdmacopyuserpgaddrs The irdmacopyuserpgaddrs function loops through all of the umem DMA blocks to populate the PBLEs and will stop when either the last DMA block is reached or palloc-totalc...

CVE-2024-52301

Preuve de Concept CVE-2024-52301 Cette vulnérabilité est basée sur la vulnérabilité CVE-2024-50340 Prérequis L'option registerargcargv doit être activée dans le fichier de configuration PHP php.ini. Ce paramètre charge les arguments de la ligne de commande et les paramètres de requête dans...

CVE-2022-40363

CVE-2022-40363 Un débordement de tampon dans le composant nfcdeviceloadmifareuldata de Flipper Devices Inc., Flipper Zero avant v0.65.2 permet à des attaquants de provoquer un déni de service DoS via un fichier NFC spécialement conçu. authentication| complexity| vector ---|---|--- not available|...

CVE-2025-1306

Exploit Newscrunch CVE-2025-1306 🚨 Aperçu Cet exploit cible une vulnérabilité de type Cross-Site Request Forgery CSRF vers un téléchargement arbitraire de fichiers CVE-2025-1306 dans le thème Newscrunch WordPress. En raison de l'absence de validation de nonce dans la fonction...

CVE-2024-50492

🚨 CVE-2024-50492 - ScottCart 🔥 Эксплойт для ScottCart 🧑‍💻 Автор: Nxploit – Khaled Alenazi 📌 Описание Плагин ScottCart для WordPress версии ≤ 1.1 уязвим к удалённому выполнению кода RCE. Это позволяет неаутентифицированным атакующим выполнять произвольные функции PHP на сервере через уязвимый...

CVE-2024-10674

CVE-2024-10674 Exploit - Th Shop Mania = 1.4.9 🚀 Présentation Ce dépôt contient un exploit pour la vulnérabilité identifiée comme CVE-2024-10674 dans le thème WordPress Th Shop Mania. Cette vulnérabilité permet aux utilisateurs authentifiés disposant au minimum d'un accès de niveau Abonné...

CVE-2022-22963

CVE-2022-22963-Reverse-Shell-Exploit Это Python-скрипт, который эксплуатирует CVE-2022-22963, уязвимость удалённого выполнения кода в Spring Cloud Function, позволяющую злоумышленникам выполнять произвольный код на уязвимом сервере. Эксплойт использует уязвимую конечную точку /functionRouter для...

SUSE CVE-2026-82253

gitoxide Rust crates gix = 0.72.0 and gix-validate = 0.10.0 contains a path traversal vulnerability. The submodule name validation function in gix-validate only checks the first occurrence of '..' via name.findb"..", allowing crafted names such as 'a..b/../../../.git/' to bypass the check;...

How to Secure Enterprise AI: From Adoption to Incident Readiness

The debate about whether AI delivers business value is over. The challenge now is implementing it at scale and securely across every function while meeting board-level pressure to move fast. Organizations must focus on adopting AI at business speed without losing control of cyber risk.Download th...

Malicious code in daisypick (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a9bd46c99a0d58d9ded0faca080e42efa9015c9bd213c46292e82644117d53ae The package presents itself as a Tailwind CSS color/service-worker helper, but the daisypick/plugin export reads a URL from...

MAL-2026-15835 Malicious code in daisypick (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a9bd46c99a0d58d9ded0faca080e42efa9015c9bd213c46292e82644117d53ae The package presents itself as a Tailwind CSS color/service-worker helper, but the daisypick/plugin export reads a URL from...

ptrace_scope-CVE-2019-13272-privilege-escalation

CVE-2019-13272 C'est une vulnérabilité pour l'escalade de privilèges sous Linux. Encore, dans la plupart des distributions Linux, elle n'a pas été corrigée. Pour exécuter l'exploit, il suffit d'avoir gdb installé. Dans les releases, je laisserai des binaires de gdb pour certaines architectures. J...

CVE-2025-32462_32463-Lab

CVE-2025-32462 et CVE-2025-32463 – Laboratoire PoC Ceci est un laboratoire basé sur conteneur et une preuve de concept PoC pour les vulnérabilités suivantes dans sudo : CVE-2025-32462 – contournement de la logique de correspondance d'hôte de sudo -h CVE-2025-32463 – échappement de la bibliothèque...

CVE-2026-65694-PoC

CVE-2026-65694 — Microweber CMS : Lecture arbitraire de fichiers sans authentification Preuve de concept pour CVE-2026-65694 , une traversée de chemin sans authentification → lecture arbitraire de fichiers dans Microweber CMS. Un attaquant non authentifié peut lire tout fichier accessible à...

CVE-2026-4692-trust-me-im-in-rdm

CVE-2026-4692 — контентные процессы могут объявлять себя в RDM Proof of concept для отсутствующей проверки авторизации при синхронизации поля BrowsingContext: скомпрометированный контентный процесс подделывает сообщение PContent::CommitBrowsingContextTransaction, устанавливая InRDMPane = true в...

Docx-Exploit-2021

Docx-Exploit-2021 Cet exploit docx utilise des fichiers res à l'intérieur d'un fichier Microsoft .docx pour exécuter des fichiers malveillants. Cet exploit est lié à CVE-2021-40444 Si vous ne pouvez pas reproduire Veuillez me contacter sur Telegram : LazarusRebor...

MC-Log4j-Patcher

MC-Log4J-Patcher L'objectif de ce projet est d'offrir aux joueurs et aux propriétaires de serveurs Minecraft une tranquillité d'esprit concernant l'exploit Log4J récemment découvert CVE-2021-44228. Actuellement, ce projet recherche toutes les chaînes de format Log4J, pas seulement jndi, et les...

CVE-2022-22963-PoC

CVE-2022-22963 원격 코드 실행 개념 증명 org.springframework.cloud:spring-cloud-function-core에서 CVE-2022-22963 원격 코드 실행을 재현하기 위한 최소 예제입니다. 익스플로잇 서버 실행 root@kitploit: mvn spring-boot:run 요청 보내기 root@kitploit: curl -X POST -H 'spring.cloud.function.routing-expression: Tjava.lang.Runtime.getRuntime.exec"touch...