Apache-CVE-2026-23918-fix

Apache HTTP Server : http2 : Double Free et RCE possible lors d'un reset précoce CVE-2026-23918. Vulnérabilité de Double Free et de RCE possible dans Apache HTTP Server avec le protocole HTTP/2. Ce problème affecte Apache HTTP Server : 2.4.66. Il est recommandé aux utilisateurs de mettre à niveau...

PAN-OS-User-ID-Buffer-Overflow-PoC

🛡️ CVE-2026-0300 : Analyse RCE du portail User-ID™ PAN-OS Preuve de concept de recherche : CWE-787 Écriture hors limites 📌 Vue d'ensemble CVE-2026-0300 est une vulnérabilité de débordement de tampon à haute sévérité identifiée dans le portail d'authentification User-ID™ portail captif de Palo Alto...

CVE-2026-39987-Lab

CVE-2026-39987 — Laboratoire RCE WebSocket de terminal pré-authentification marimo Laboratoire Docker local uniquement pour reproduire et comprendre CVE-2026-39987 dans marimo. Ce projet compare un service marimo vulnérable avec un service marimo corrigé côte à côte, puis démontre la différence à...

CVE-2026-34197-Lab

CVE-2026-34197 — Laboratoire RCE Jolokia Apache ActiveMQ Classic Vue d'ensemble Ce dépôt est un laboratoire Docker local pour étudier CVE-2026-34197 , un problème d'exécution de code à distance dans Apache ActiveMQ Classic accessible via l'API Jolokia JMX-HTTP. Le laboratoire compare deux instanc...

CVE-2026-34159-Vulnerability-Research-Analysis-Detection

CVE-2026-34159-Vulnerability-Research-Analysis-Detection Contournement critique de validation de tampon dans deserializetensor llama.cpp b8492. Un tampon tensoriel nul contourne la vérification des limites, permettant une lecture/écriture arbitraire non authentifiée via GRAPHCOMPUTE. Contournemen...

CVE-2026-0300-PANOS

CVE-2026-0300-PANOS 🔓 Exécution de code à distance RCE non authentifiée dans le portail User-ID de Palo Alto Networks PAN-OS 📋 Détails de la vulnérabilité Propriété| Valeur ---|--- ID CVE| CVE-2026-0300 Type de vulnérabilité| Exécution de code à distance non authentifiée Composant affecté| Portai...

CVE-2026-41044

CVE-2026-41044 Note : À des fins éducatives uniquement De l'avis de sécurité à l'analyse de cause racine en un après-midi : comment l'IA accélère l'analyse des N-day Un retour d'expérience court et honnête sur CVE-2026-41044 dans Apache ActiveMQ, en utilisant le code exact avant et après le...

CVE-2026-0300-POC

🛡️ CVE-2026-0300 : Analyse RCE du portail User-ID™ PAN-OS Preuve de concept de recherche : CWE-787 Écriture hors limites 📌 Vue d'ensemble CVE-2026-0300 est une vulnérabilité de dépassement de tampon de haute sévérité identifiée dans le portail d'authentification User-ID™ portail captif de Palo Alt...

cve-2024-4577-lab

CVE-2024-4577 — Injection d'arguments PHP-CGI → RCE Lab Docker / CTF Un lab Docker autonome, entièrement construit de zéro , qui démontre la primitive réelle d'injection d'arguments → Exécution de code à distance derrière CVE-2024-4577. Exploitez-la via http://localhost:8080, obtenez un shell, et...

CVE-2026-42167-PoC

Description Ce dépôt contient un exploit fonctionnel pour CVE-2026-42167. La faille réside dans la manière dont modsql gère certaines variables de journalisation comme %U, permettant à un attaquant non authentifié d'injecter des commandes SQL via la commande USER. Type de vulnérabilité : Injectio...

ghes-cve-scanner

Scanner CVE GHES Détecte si les instances GitHub Enterprise Server GHES sont affectées par les CVE-2026-3854 et CVE-2026-4821. Contexte des CVE CVE-2026-3854 CVSS 8.7 RCE via Git Push — Le composant babeld ne neutralise pas les points-virgules dans les options de git push, permettant une exécutio...

CVE-2026-17532-lab

CVE-2026-17532 Lab - Seraphinite Accelerator : XSS non authentifié → RCE en 1 clic Un lab Docker pour CVE-2026-17532 , une XSS réfléchie non authentifiée dans le plugin WordPress Seraphinite Accelerator qui enchaîne sur une exécution de code à distance dès qu'un administrateur connecté ouvre un...

CVE-2026-42167

CVE-2026-42167: Injection SQL dans ProFTPD modsql 📋 Résumé Exécutif CVE-2026-42167 est une vulnérabilité critique d'injection SQL dans le module modsql de ProFTPD qui permet le contournement de l'authentification , l'injection d'utilisateurs backdoor et l'exécution de code à distance RCE. Attribu...

POC_CVE-2026-41940

POCCVE-2026-41940 Démarrage rapide python3 pocCVE-2026-41940.py -h Exemples d'utilisation Scanner un hôte python3 pocCVE-2026-41940.py -u https://target.example:2086 Lister les comptes après une chaîne réussie python3 pocCVE-2026-41940.py -u https://target.example:2086 --action list Exécuter une...

CVE-2024-49113

LDAP Nightmare Yuki Chen@guhe120이 보고한 CVE-2024-49113에 대한 익스플로잇입니다. Windows 경량 디렉터리 액세스 프로토콜LDAP의 취약점입니다. SafeBreach Labs에서 제작했습니다2025년 1월 1일 게시. 취약점에 대한 전체 기술 분석 및 익스플로잇 방법은 블로그 게시물 여기에서 확인하세요. 개요 CVE-2024-49113은 Microsoft에 따르면 원격 코드 실행을 허용하는 Windows LDAP 클라이언트의 치명적인 취약점입니다. 이 익스플로잇은 Netlogon 원격...

cve-2026-2005

CVE-2026-2005 — Débordement de tas dans pgcrypto de PostgreSQL → Exécution de code à distance Exécution de code à distance via une seule requête SQL ciblant l'extension pgcrypto de PostgreSQL. La vulnérabilité est un débordement de tampon sur le tas dans pgpparsepubencsesskey qui permet de...

CVE-2026-42779

CVE-2026-42779 — Contournement du filtre de désérialisation Apache MINA menant à une exécution de code à distance CVSS 3.1 : 9.8 CRITIQUE AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE : CWE-502 Désérialisation de données non fiables Signaleur : Venkatraman Kumar, Securin Avis : Liste de diffusion Apach...

CVE-2026-10170-RCE

Visitor Management System 1.0 - SQLi vers Exécution de Code à Distance Chaîne d'Attaque Informations sur la Vulnérabilité Champ| Détails ---|--- Produit| Visitor Management System Vendeur| code-projects.org Version| 1.0 Classes de Vulnérabilité| Injection SQL CWE-89 + Téléversement de Fichier San...

cve-2026-41940-tool

🚀 CVE-2026-41940 – Инструмент эксплуатации обхода аутентификации cPanel & WHM / WP Squared Комплексная утилита на Python для обнаружения , массового сканирования и эксплуатации критической уязвимости обхода аутентификации CVE-2026-41940 в cPanel & WHM и WP Squared. Инструмент сочетает в себе...

CVE-2026-21514_CVE-2026-21510

CVE-2026-21514 и CVE-2026-21510 Builders 1; CVE-2026-21514 Обход SBX или обход Protected View Пересобрать пакет документа с запутанным путём к WindowsUpdateDiagnostic.xml внутри word/rels/webSettings.xml.rels В ожидании Проверить другие xml-конфигурации в пути C:\Windows\diagnostics\index на...