WP Cerber < 8.9.3 - Broken Access Control

WP Cerber 8.9.3 contains a bypass of /wp-json access control caused by improper handling of trailing '?' character, letting unauthorized users access protected REST API endpoints. The exploit requires sending a request with a trailing '?'. id: CVE-2021-37598 info: name: WP Cerber 8.9.3 - Broken...

Astro SSR - Open Redirect

Astro 5.2.0 through 5.12.7 contains an open redirect caused by improper handling of paths with double slashes in trailing slash redirection logic, letting attackers redirect users to arbitrary external domains, exploit requires on-demand SSR with Node or Cloudflare adapters. id: CVE-2025-54793...

JFrog Artifactory - Anonymous Token Disclosure via Trailing Slash Auth Bypass

JFrog Artifactory contains an information disclosure caused by returning an internal anonymous-user token to unauthenticated callers when anonymous access is disabled, letting unauthenticated attackers access sensitive resources. The exploit requires anonymous access to be disabled. id:...

AntiCropalypse

Mise à jour du 31 mars 2023 Depuis aujourd'hui, le CDN de Discord supprime désormais les données de fin des PNG en transit, ce qui signifie que même les anciens téléchargements sont désormais protégés contre la vulnérabilité aCropalypse. Par conséquent, ce bot n'est plus nécessaire, mais il reste...

CVE-2023-21036

Outils de détection et d'assainissement de l'Acropalypse Vous pouvez utiliser le script python acropalypsedetection.py ou la règle yara acropalypsedetection.yar pour détecter les images recadrées affectées par acropalypse : $ for i in testimgs/; do python3 acropalypsedetection.py $i; done...

CVE-2024-21546

Exploitation RCE non authentifiée d'UniSharp Laravel Filemanager CVE-2024-21546 Ce dépôt contient des outils d'évaluation de sécurité, des modèles de détection et une boîte à outils d'exploitation automatisée pour identifier et exploiter l'Exécution de Code à Distance RCE non authentifiée dans le...

CVE-2024-1874

CVE-2024-1874 Preuve de concept pour CVE-2024-1874 Injection de commande via le paramètre $command de type tableau de procopen contournement du correctif de la CVE-2024-1874 La CVE : Dans les versions de PHP 8.1. antérieures à 8.1.29, 8.2. antérieures à 8.2.20, 8.3. antérieures à 8.3.8, le...

acropalypse-reconstructor

Acropalypse CLI Multi-Tool Un script Python léger et sans interface graphique, conçu pour détecter et reconstruire les images recadrées vulnérables à la vulnérabilité Acropalypse CVE-2023-21036 pour Google Pixel Markup et CVE-2023-28303 pour l'outil de capture d'écran Windows. Cet outil vous perm...

CVE-2021-3156

Analyse approfondie de la chaîne d'exploitation : CVE-2021-3156 Baron Samedit Auteur : IJ Baig Date : 7 juillet 2026 1. ID CVE, versions concernées et confirmation de compilation ID CVE : CVE-2021-3156 Type de vulnérabilité : Débordement de tampon basé sur le tas Heap-Based Buffer Overflow Plage...

Kestra-cve-2026-53576

RCE non authentifiée dans Kestra via un contournement d'authentification par chemin suffixé CVE-2026-53576 Table des matières Résumé exécutif 1. Résumé 2. Versions affectées / corrigées 3. Environnement de test et vérification préalable 4. Cause racine 5. Simulation d'attaque 6. Ingénierie de...

CVE-2026-53595_exploit

CVE-2026-53595 + CVE-2026-53593 — FreeScout Anonymous ATO → RCE Неаутентифицированное удалённое выполнение кода в FreeScout ≤ 1.8.223 help desk на Laravel путём связывания двух уязвимостей, обе исправлены в 1.8.224 : CVE-2026-53595 — анонимный захват учётной записи. POST...

CVE-2017-15715-httpd

CVE-2017-15715-httpd Projet de conteneur de la 4e promotion de whs Résumé Apache HTTPD est un serveur HTTP largement utilisé qui permet d'exécuter des pages web PHP via modphp. Des versions 2.4.0 à 2.4.29, il existe une vulnérabilité d'analyse syntaxique : un nom de fichier se terminant par .php,...

GO-2026-6548 Dasel: Selector lexer panics on trailing whitespace in `parseCurRune` in github.com/tomwright/dasel

Dasel: Selector lexer panics on trailing whitespace in parseCurRune in github.com/tomwright/dasel...

BIT-OPENBAO-2026-63131 OpenBao LIST ACL bypass: a trailing-slash LIST request skips a more-specific deny rule (unported Vault v2.0.3 fix)

OpenBao is an open source identity-based secrets management system. Prior to 2.6.0, OpenBao's vault/policy/acl.go could evaluate a broader wildcard ACL grant before more-specific trailing-wildcard ACL paths with capabilities = "deny" for a LIST operation. When a parent path permitted LIST and a...

PT-2026-105570

Dasel: Selector lexer panics on trailing whitespace in parseCurRune in github.com/tomwright/dasel...

PT-2026-105123

OpenBao is an open source identity-based secrets management system. Prior to 2.6.0, OpenBao's vault/policy/acl.go could evaluate a broader wildcard ACL grant before more-specific trailing-wildcard ACL paths with capabilities = "deny" for a LIST operation. When a parent path permitted LIST and a...

CVE-2026-66900

hw/net/virtio-net: strip trailing padding when caching RSC segment...

Exploit for Authentication Bypass Using an Alternate Path or Channel in Kestra

Unauthenticated RCE in Kestra via a Trailing-Path Auth Bypass...

Fedora 45 : cockpit (2026-d375ea9e79)

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-d375ea9e79 advisory. Automatic update for cockpit-368-1.fc45. Changelog for cockpit Wed Sep 23 2026 Packit - 368-1 - Limit concurrent connections CVE-2026-91149 - Harden...

Incorrect Authorization

Overview Affected versions of this package are vulnerable to Incorrect Authorization through the AllowOperation path-matching logic in vault/policy/acl.go. An attacker can perform an unauthorized LIST request on a more specific trailing-wildcard path by sending a request that matches a broader...