CVE-2026-56291

CVE-2026-56291 — Exploit RCE Massif Balbooa Forms Joomla Pré-Auth form.uploadAttachmentFile → Pas de CSRF → Upload PHP Aperçu CVE-2026-56291 est une vulnérabilité critique CVSS 9.8 de téléchargement arbitraire de fichier non authentifié dans l'extension Joomla Balbooa Forms combaforms CISA KEV:...

CVE-2025-22953

CVE-2025-22953 – Injection SQL aveugle non authentifiée dans Epicor HCM Mise à jour – Correctif publié par Epicor Epicor a officiellement publié un correctif pour cette vulnérabilité. Tous les utilisateurs concernés sont vivement invités à appliquer la mise à jour immédiatement. 🔗 Annonce du...

ActiveMQ-CVE-2023-46604

Validateur sûr CVE-2023-46604 ActiveMQ Un validateur non destructif, en un seul fichier, pour Apache ActiveMQ CVE-2023-46604. Il démarre son propre serveur de rappel HTTP, génère en mémoire un XML Spring spécifique à la cible, envoie le paquet OpenWire forgé, corrèle les rappels avec des jetons...

CVE-2026-105571 PickMall Lilishop Mobile Binding bindMobile improper authorization

A flaw has been found in PickMall Lilishop up to 4.2.4. The impacted element is an unknown function of the file /buyer/passport/member/bindMobile of the component Mobile Binding. This manipulation of the argument Username causes improper authorization. It is possible to initiate the attack...

EUVD-2026-92918

A flaw has been found in PickMall Lilishop up to 4.2.4. The impacted element is an unknown function of the file /buyer/passport/member/bindMobile of the component Mobile Binding. This manipulation of the argument Username causes improper authorization. It is possible to initiate the attack...

CVE-2026-105571

PickMall Lilishop versions up to 4.2.4 are vulnerable to an improper authorization flaw within the Mobile Binding component. The issue originates from an unknown function in the /buyer/passport/member/bindMobile file, where manipulation of the Username argument allows for unauthorized access. Thi...

CVE-2026-105571 PickMall Lilishop Mobile Binding bindMobile improper authorization

A flaw has been found in PickMall Lilishop up to 4.2.4. The impacted element is an unknown function of the file /buyer/passport/member/bindMobile of the component Mobile Binding. This manipulation of the argument Username causes improper authorization. It is possible to initiate the attack...

CVE-2026-105571 PickMall Lilishop Mobile Binding bindMobile improper authorization

A flaw has been found in PickMall Lilishop up to 4.2.4. The impacted element is an unknown function of the file /buyer/passport/member/bindMobile of the component Mobile Binding. This manipulation of the argument Username causes improper authorization. It is possible to initiate the attack...

watchTowr-vs-Check-Point-CVE-2026-50751

CVE-2026-50751 Un générateur d'artefacts de détection du contournement de l'authentification par certificat IKEv1 du VPN Remote Access Check Point. https://github.com/user-attachments/assets/1280c545-364e-42d1-94ac-5b2cd850d14e Voir notre article de blog pour les détails techniques. Détection en...

CVE-2026-48907

CVE-2026-48907 — Laboratoire RCE non authentifié Joomla JCE PSsec Laboratoire de recherche en sécurité éducative pour CVE-2026-48907. Aperçu CVE-2026-48907 est une vulnérabilité critique CVSS 10.0 d'exécution de code à distance non authentifiée dans JCE Joomla Content Editor , l'extension d'édite...

CVE-2026-13768

CVE-2026-13768 - Exposition de la clé propriétaire du hub IoT Gardyn !WARNING Ce dépôt contient une preuve de concept entièrement fonctionnelle pour une vulnérabilité IoT de haute sévérité. Ce code est fourni strictement à des fins éducatives, de recherche de sécurité autorisée et de tests...

gitlab_rce_cve-2022-2884

gitlabrcecve-2022-2884 Ceci est un programme Python3 qui exploite la vulnérabilité RCE authentifiée de GitLab connue sous le nom de CVE-2022-2884. AVERTISSEMENT Cet outil est destiné aux ingénieurs sécurité et aux personnes de l'AppSec pour des évaluations de sécurité. Veuillez utiliser cet outil...

CVE-2021-3130

CVE-2021-3129 Encore un exploit pour CVE-2021-3129 ! Conçu pour offrir plus de fonctionnalités et de fiabilité. Basé sur https://pentest-tools.com/blog/exploit-rce-vulnerability-laravel-cve-2021-3129 AVERTISSEMENT : Ce script est conçu pour auditer la sécurité des systèmes. Utilisez ce script...

CVE-2026-105487 yogeshojha reNgine listTargets Endpoint tasks.py subdomain_discovery os command injection

A vulnerability was found in yogeshojha reNgine up to 2.2.0. Affected by this vulnerability is the function subdomaindiscovery of the file web/reNgine/tasks.py of the component listTargets Endpoint. The manipulation of the argument Name results in os command injection. The attack can be launched...

CVE-2026-105487 yogeshojha reNgine listTargets Endpoint tasks.py subdomain_discovery os command injection

A vulnerability was found in yogeshojha reNgine up to 2.2.0. Affected by this vulnerability is the function subdomaindiscovery of the file web/reNgine/tasks.py of the component listTargets Endpoint. The manipulation of the argument Name results in os command injection. The attack can be launched...

EUVD-2026-92917

A vulnerability was found in yogeshojha reNgine up to 2.2.0. Affected by this vulnerability is the function subdomaindiscovery of the file web/reNgine/tasks.py of the component listTargets Endpoint. The manipulation of the argument Name results in os command injection. The attack can be launched...

CVE-2026-105487

The yogeshojha reNgine software (versions up to 2.2.0 ) is vulnerable to an OS command injection vulnerability within the listTargets Endpoint . Specifically, the subdomain_discovery function located in the web/reNgine/tasks.py file fails to properly neutralize the Name argument. This flaw allows...

CVE-2026-105487 yogeshojha reNgine listTargets Endpoint tasks.py subdomain_discovery os command injection

A vulnerability was found in yogeshojha reNgine up to 2.2.0. Affected by this vulnerability is the function subdomaindiscovery of the file web/reNgine/tasks.py of the component listTargets Endpoint. The manipulation of the argument Name results in os command injection. The attack can be launched...

watchTowr-vs-Ivanti-Sentry-RCE-CVE-2026-10520-CVE-2026-10523

CVE-2026-10520 et CVE-2026-10523 Un générateur d'artefacts de détection pour le contournement d'authentification et l'exécution de code à distance d'Ivanti Sentry. Voir notre article de blog pour les détails techniques. Détection en action $ python3...

vBulletin_5.x-tab_panel-RCE

vBulletin5.x-tabpanel-RCE CVE-2020-17496 est une vulnérabilité dans la route ajax/render/widgetphp de vBulletin, par injection de code malveillant via le paramètre widgetConfig. Système affecté vBulletin 5.5.4 5.6.2 Script de test de vulnérabilité RCE pour vBulletin 5.x...