CVE-2026-108651

The JeecgBoot framework, version 3.9.5 and below, is vulnerable to a missing authorization flaw in the getRolesByUserId handler of the SystemApiController . This vulnerability allows authenticated users to bypass authorization checks by supplying arbitrary userId values via a GET request to /sys/...

CVE-2026-108649

JeecgBoot versions through 3.9.5 are vulnerable to a missing authorization flaw within the queryUserRolesById handler of the SystemApiController component. This vulnerability allows authenticated users to access the /sys/api/queryUserRolesById endpoint and retrieve the role codes of any user by p...

CVE-2026-108640

The JeecgBoot framework, versions through 3.9.5 , contains a missing authorization vulnerability (CWE-862) in the SysDepartRoleController queryById handler. The root cause is the absence of necessary Shiro permission annotations , which allows low-privileged authenticated attackers to perform una...

CVE-2026-108627

JeecgBoot versions through 3.9.5 are vulnerable to a missing authorization vulnerability within the loadDatarule handler of the SysRoleController component. This flaw allows any authenticated user to perform unauthorized queries via the GET /sys/role/datarule/{permissionId}/{roleId} endpoint. A l...

CVE-2016-3714.ansible.role

Rôle Ansible : CVE-2016-3714 Corrigez le problème de sécurité Injection de commandes ImageMagick CVE-2016-3714 avec Ansible. Prérequis Toute machine ayant ImageMagick installé et antérieure à la version v6.7.7.10. Variables du rôle Une description des variables configurables pour ce rôle devrait ...

CVE-2024-56071

🚨 Simple Dashboard = 2.0 - Escalade de Privilèges Non Authentifiée 📄 Description Le plugin Simple Dashboard pour WordPress est vulnérable à l'Escalade de Privilèges dans toutes les versions jusqu'à la 2.0 incluse. Cela permet à des attaquants non authentifiés d'élever leurs privilèges à ceux d'un...

ludus_xz_backdoor

Ansible Role: xz backdoor CVE-2024-3094 для Ludus Роль Ansible, которая устанавливает xz backdoor CVE-2024-3094 на хост Debian и опционально устанавливает инструмент xzbot. !WARNING Эта роль намеренно разворачивает вредоносное ПО! Без expose хоста в интернет вы должны быть в безопасности, но это...

rt_redirectors

Ansible-роль, позволяющая быстро развернуть редиректор на существующем сервере с proxy-правилами modrewrite. Поддерживает Debian и Ubuntu, протестирована в Digital Ocean и Azure. См. threat.tevora.com/automating-redirector-deployment-with-ansible — блог, в котором рассказывается о редиректорах,...

jailer

Jailer - Contrôle d'accès obligatoire eBPF Avertissement : Ce projet est en cours de développement intensif et n'est PAS prêt pour une utilisation en production. Les API, les formats de politique et le comportement peuvent changer sans préavis. À utiliser uniquement pour les tests et...

raspberrypi-setup

Configuration Raspberry Pi Ce playbook Ansible est conçu pour configurer rapidement votre Raspberry Pi. Il est compatible avec tous les modèles. Il a été testé avec succès sur plusieurs modèles, notamment le Pi Zero W, Pi Zero 2W et Pi 4B, entre autres. Le playbook devrait bien fonctionner sur...

CVE-2025-4601

CVE-2025-4601 - Thème WordPress RealHomes = 4.4.0 - Escalade de Privilèges 🔥 Résumé de la vulnérabilité Le thème WordPress RealHomes versions = 4.4.0 est vulnérable à une vulnérabilité d'escalade de privilèges. Cela permet à des utilisateurs authentifiés disposant de faibles privilèges comme les...

CVE-2026-54807

CVE-2026-54807 CVE-2026-54807 Escalade de privilèges WooCommerce ║ ║ Attribution de rôle administrateur non authentifiée via le formulaire d'inscription PRİV8 TOOLS AND EXPLOİT CANAL: https://t.me/+zuUQbKSrHgwyZmI0...

ThunderCloud

ThunderCloud Framework d'exploitation cloud Utilisation python3 tc.py -h | | | | | / | | | | | | | | | | | | | | | | | | | ' | | | | ' \ / |/ \ '| | | |/ | | | |/ | | | | | | | || | | | | | | / | | || | | || | | | / || ||,|| ||,||| ||/ ,|,| usage: tc.py -h -ce COGNITOENDPOINT -reg REGION...

MoodleExploit

Exploit Moodle Titre de l'exploit : Moodle v3.4.1 RCE Exploit Google Dork : inurl:"/course/jumpto.php?jump=" Date : 15 mars 2019 Auteur de l'exploit : Darryn Ten Page d'accueil du fournisseur : https://moodle.org Lien du logiciel : https://github.com/moodle/moodle/archive/v3.4.1.zip Version : 3.4...

bulwark

Un outil de gestion des actifs et des vulnérabilités organisationnelles, avec intégration Jira, conçu pour la génération de rapports de sécurité applicative. Fonctionnalités Gestion multi-client des vulnérabilités Génération de rapports de sécurité Intégration Jira Autorisation basée sur les rôle...

azpim

Azure PIM CLI azpim Un outil en ligne de commande pour gérer les activations de rôles Azure Privileged Identity Management PIM directement depuis votre terminal. Fonctionnalités 🔐 Activation de rôles - Activez rapidement les rôles Azure PIM éligibles 🔓 Désactivation de rôles - Désactivez les...

conjur

Conjur Maintainability Test Coverage Conjur fournit la gestion des secrets et l'identité des applications pour l'infrastructure moderne : Machine Authorization Markup Language « MAML » , un langage de politique d'accès basé sur les rôles pour définir les composants système et leurs rôles,...

CVE-2026-107321

The W3 Total Cache WordPress plugin before 2.10.6 does not confine a media-import file copy to the document root, nor enforce an effective file-type restriction on it, allowing users with the Author role or higher to plant content that, once an administrator runs the import, copies an arbitrary...

CVE-2026-105977

The Portfolio Filter Gallery WordPress plugin before 2.2.1 does not perform a per-object authorization check before deleting an attachment, allowing users with the Contributor role and above to permanently delete certain media attachments belonging to other users, including administrators...

CVE-2026-107321

The W3 Total Cache WordPress plugin, in versions prior to 2.10.6 , is vulnerable to a path traversal flaw during the media-import process. The plugin fails to confine file copies to the document root and lacks effective file-type restrictions. This allows users with Author privileges or higher to...