992893 matches found
UBUNTU-CVE-2026-66835
Path Equivalence vulnerability in Erlang/OTP inets httpd allows a remo...
PT-2026-84882
A vulnerability has been found in simular-ai Agent-S 0.3.1/0.3.2. This impacts an unknown function of the file code agent.py of the component CodeAgent. Such manipulation leads to denial of service. The attack can be launched remotely. The exploit has been disclosed to the public and may be used...
AppNitro MachForm 30 Shell Upload
AppNitro MachForm version 30 suffers from a remote shell upload vulnerability. CVE-2026-78839 Description An arbitrary file upload vulnerability in AppNitro MachForm v30 allows attackers to execute arbitrary code via uploading a crafted .phar file. Successful exploitation of this issue requires t...
PT-2026-84881
An uncontrolled recursion issue exists in Amazon Ion-C versions before 1.1.6 that might allow a remote unauthenticated actor to craft Ion data that exhausts the native call stack and crashes the application using the library, resulting in a denial of service...
Linux Distros Unpatched Vulnerability : CVE-2026-66047
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - ProfilePress wp-user-avatar WordPress plugin before 4.17.2 contains an unauthenticated remote code execution vulnerability that allows unauthenticated attackers...
PT-2026-84768
Name of the Vulnerable Software and Affected Versions Jenkins versions prior to 2.580 Jenkins LTS versions prior to 2.568.3 Description Objects that store their configuration in independent top-level configuration files, such as jobs and global configuration, can be smuggled as nested field value...
Deserialization vulnerability
Jenkins uses serialization and deserialization to load and save configuration and build data using XStream. Types storing their configuration in their own files usually config.xml or build.xml, like agents, items, or builds, are indicated as such by implementing the Java interface PersistenceRoot...
Triage-CVE-2021-26855-ProxyLogon---Microsoft-Exchange-
Triage : CVE-2021-26855 ProxyLogon - Microsoft Exchange Pour ce laboratoire, l'objectif était de s'entraîner à trier une vulnérabilité réelle bien connue comme le ferait une équipe de sécurité : lire les détails de la CVE, comprendre le score CVSS, et raisonner sur le niveau de risque réel selon ...
cve-2023-30212
cve-2023-30212 PoC pour CVE-2023-30212 utilisant Docker Mise en place de l'environnement CVE-2023-30212 et rapport PoC 📌 Aperçu Ce rapport décrit la configuration manuelle d'un environnement web vulnérable basé sur Docker pour la vulnérabilité CVE-2023-30212, absente de Vulhub, ainsi que la...
CVE-2022-20607
CVE-2022-20607 Dans le firmware cellulaire Pixel, une écriture hors limites est possible en raison d'une vérification des limites manquante. Cela pourrait conduire à une exécution de code à distance nécessitant une authentification LTE. L'interaction de l'utilisateur n'est pas nécessaire pour...
CVE-2024-4577
CVE-2024-4577 root@kitploit: usage: CVE-2024-4577.py -h -v RHOST RPORT URL COMMAND PHP CGI CVE-2024-4577 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 positional arguments: RHOST remote host RPORT remote port URL target address COMMAND command to execute e.g. optional arguments:...
Dropbear_CVE-2013-4434
DropbearCVE-2013-4434 dropbearCVE-2013-4434.sh Ce script vérifie CVE-2013-4434 https://vulners.com/cve/CVE-2013-4434. Le serveur SSH Dropbear antérieur à 2013.59 génère des messages d'erreur pour une tentative de connexion échouée avec des délais différents selon que le compte utilisateur existe ...
ExploitScript-CVE-2023-46604
ExploitScript-CVE-2023-46604 Avertissement Ce dépôt contient un code de preuve de concept pour CVE-2023-46604 et est destiné strictement à des fins éducatives. Les auteurs et contributeurs n'approuvent aucune activité illégale. Les informations présentées ici sont destinées à des fins académiques...
CVE-2026-41089
CVE-2026-41089 root@kitploit: ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════...
CVE-2024-44542
CVE-2024-44542 Description: il a été découvert que todesk v1.1 contient une vulnérabilité d'injection SQL via le paramètre title sur /todesk.com/news.html. Type de vulnérabilité: Injection SQL Fournisseur du produit: todesk Version du produit concerné: todesk - v1.1 Composant affecté: todesk.com,...
CVE-2021-44228
Exemple CVE-2021-44228 Exemple de construction de conteneur de vulnérabilité pour CVE-2021-44228. NE PAS UTILISER POUR AUTRE CHOSE QUE DES TESTS DE SÉCURITÉ HAUTEMENT CONTRÔLÉS. Ce dépôt contient une application exemple qui utilise délibérément une dépendance avec une dangereuse vulnérabilité...
w3-total-cache-cve-2013-2010
w3-total-cache-cve-2013-2010 Exécution de code à distance sur W3 Total Cache cve 2013-2010 Utilisation : python3 w3tcrceexploit.py -u http://example.com -p "system'whoami';" Sortie : Ciblage : http://example.com + Charge utile envoyée avec succès. + Vérifiez l'exécution de la charge utile sur la...
CVE-2025-46203
Description Unifiedtransform v2.0 est vulnérable à un contrôle d'accès incorrect. Tout utilisateur étudiants et enseignants peut accéder et modifier les dossiers des étudiants via les endpoints /students/edit/id. Cette fonctionnalité est destinée exclusivement à un usage administratif...
