CVE-2026-34197

CVE-2026-34197 — تنفيذ التعليمات البرمجية عن بُعد في Apache ActiveMQ Classic عبر واجهة Jolokia API TL;DR ثغرة تنفيذ تعليمات برمجية عن بُعد في Apache ActiveMQ Classic تسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية عن طريق استدعاء عملية MBean الخاصة بـ addNetworkConnectorString عبر واجهة Jolokia API...

detect_bluekeep.py

detectbluekeep.py Script Python pour détecter la vulnérabilité BlueKeep - CVE-2019-0708 - avec support TLS/SSL Travail dérivé du module Metasploit écrit par @zerosum0x0 https://github.com/zerosum0x0/CVE-2019-0708 RC4 tiré de https://github.com/DavidBuchanan314/rc4 Prérequis detectbluekeep.py...

wp-ulike-cve-2025-32259-poc

WP ULike ≤ 4.7.9.1 - Spoof de contenu non authentifié CVE-2025-32259 🔬 Un PoC simple démontrant CVE-2025-32259 dans le plugin WP ULike pour WordPress. 🚨 Usage éducatif uniquement – ne testez pas sur des systèmes sans autorisation explicite. 🧠 Aperçu WP ULike est un plugin WordPress populaire qui...

CVE-2018-9995_check

CVE-2018-9995check Détection en masse des caméras de la série DVR Utilisation : python CVE-2018-9995.py host.txt Le contenu de host.txt peut être 8.8.8.8:8080 ou www.baidu.com. Après exécution du script, les hôtes utilisant des caméras de la série DVR seront enregistrés dans le fichier result.txt...

MySQL-Fu.rb

MySQL-Fu.rb MySQL-Fu est un script client MySQL basé sur Ruby que j'ai écrit. Il fait la plupart des choses qu'un client MySQL normal pourrait faire : Shell SQL, mise à jour/suppression/suppression de base de données/table, ajout/suppression d'utilisateurs, dump de bases de données/table avec...

CVE-2026-13158

CVE-2026-13158 : Everest Toolkit = 1.2.3 — Téléversement arbitraire de fichiers Admin+ menant à une exécution de code à distance RCE 📖 Aperçu de l'avis CVE-2026-13158 est une vulnérabilité de téléversement arbitraire de fichiers authentifiée Admin+ affectant le plugin WordPress Everest Toolkit...

ssh-enum

ssh-enum Statistical Validation Study of CVE-2016-6210 A reproducible re-investigation of OpenSSH username enumeration using statistical analysis. This project re-investigates CVE-2016-6210 , a documented OpenSSH timing side-channel, to determine whether it remains observable on a modern Ubuntu...

CVE-2016-3088

CVE-2016-3088 Déclaration Un script d'exploitation basé sur Python pour CVE-2016-3088. C'est mon premier script, donc il se peut que quelque chose ne soit pas tout à fait adapté. Mais il semble bien fonctionner lorsque je l'ai testé. Description Ce script élimine la nécessité de capturer des...

CVE-2023-38632

CVE-2023-38632 async-sockets-cpp jusqu'à la version 0.3.1 contient une vulnérabilité de dépassement de tampon à distance dans static void ReceiveTCPSocket socket dans tcpsocket.hpp, aux lignes 102-110. Le dépassement de tampon affecte tous les serveurs TCP correspondants. Le dépassement de tampon...

CVE-2022-44318

وصف CVE-2022-44318 تم اكتشاف أن إصدار PicoC 3.2.2 يحتوي على تجاوز سعة المخزن المؤقت في الكومة heap buffer overflow في دالة StringStrcat في ملف cstdlib/string.c عند استدعائها من ExpressionParseFunctionCall. أي مشروع أو مكتبة تستخدم Picoc تعاني أيضًا من هذه المشكلة. مثال على ذلك هو picoc-js. إعداد...

CVE-2026-82958

Eclipse Ditto versions [1.3.0, 3.9.6] are affected by a JSON injection flaw in the ImplicitThingCreationMessageMapper of the connectivity service. When building a CreateThing command, placeholder values resolved from inbound message headers (e.g., MQTT 5 user properties, AMQP 1.0 application prop...

EUVD-2026-69896

In Eclipse Ditto versions 1.3.0, 3.9.6, the ImplicitThingCreationMessageMapper of the connectivity service builds a CreateThing command by substituting placeholder values e.g. header:deviceid resolved from inbound message headers into a pre-configured JSON "thing" template as raw, un-escaped...

CVE-2026-82958

In Eclipse Ditto versions 1.3.0, 3.9.6, the ImplicitThingCreationMessageMapper of the connectivity service builds a CreateThing command by substituting placeholder values e.g. header:deviceid resolved from inbound message headers into a pre-configured JSON "thing" template as raw, un-escaped...

CVE-2026-82958

In Eclipse Ditto versions 1.3.0, 3.9.6, the ImplicitThingCreationMessageMapper of the connectivity service builds a CreateThing command by substituting placeholder values e.g. header:deviceid resolved from inbound message headers into a pre-configured JSON "thing" template as raw, un-escaped...

CVE-2026-82958

In Eclipse Ditto versions 1.3.0, 3.9.6, the ImplicitThingCreationMessageMapper of the connectivity service builds a CreateThing command by substituting placeholder values e.g. header:deviceid resolved from inbound message headers into a pre-configured JSON "thing" template as raw, un-escaped...

CVE-2022-34556

Description de CVE-2022-34556 Il a été découvert que PicoC v3.2.2 contient un déréférencement de pointeur nul dans variable.c. Tout projet ou bibliothèque qui utilise Picoc est également concerné par ce problème. Un exemple serait picoc-js. Configuration de notre environnement Pour reproduire la...

kernel: fs/smb/client: fix out-of-bounds read in cifs_sanitize_prepath

A flaw was found in the Linux kernel's CIFS Common Internet File System client. When the cifssanitizeprepath function processes specially crafted input, such as an empty string or a string containing only delimiters, it can attempt to read data beyond its allocated memory buffer. This out-of-boun...

OpenSSL-Vulnerability-Detection-Script

OpenSSL-Vulnerability-Detection-Script هذا هو سكريبت كشف الثغرات الأمنية لـ OpenSSL الخاص بـ CVE-2022-2274...

cve-2026-31431

CVE-2026-31431 — « Copy Fail » : Élévation de privilèges locale dans le noyau Linux algifaead CISA KEV | CVSS 7.8 ÉLEVÉ | Affecte les noyaux Linux 4.14 – début 2026 9 ans Table des matières 1. Résumé exécutif 2. Évaluation des risques 3. Analyse technique approfondie 4. Méthodologie d'attaque —...

CVE-2017-11882

CVE-2017-11882 النص الأصلي مأخوذ من https://github.com/embedi/CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Research:...