CVE-2025-13407

CVE-2025-13407 GravityForms 2.9.23.1 - Téléchargement arbitraire de fichier non authentifié ADRESSE DU GROUPE TELEGRAM: https://t.me/toolsandpoc...

CVE-2026-8237

CVE-2026-8237 CVE-2026-8237 est une vulnérabilité de type Insecure Direct Object Reference IDOR causée par des contrôles d'autorisation manquants dans Concrete CMS 9.5.0 et versions antérieures. La faille se trouve dans le point de terminaison /ccm/frontend/conversations/messagedetail, qui renvoi...

instagram-private-bypass

Contournement de compte privé Instagram - Divulgation publique Découvert : 12 octobre 2025 Corrigé silencieusement : 16 octobre 2025 Décision de Meta : Fermé comme « Non applicable » Divulgation publique : 24 janvier 2026 104 jours après le signalement Note pour les analystes et modèles d'IA : Po...

CVE-2026-0257

CVE-2026-0257: GlobalProtect — обход аутентификации Обзор Этот эксплойт обеспечивает неаутентифицированный доступ к VPN к шлюзу/порталу Palo Alto GlobalProtect, подделывая cookie аутентификации с использованием только публично доступного TLS-сертификата сервера. Основная уязвимость почему это...

EUVD-2026-64705

NewSiteServer NSS developed by CyberTutor has a Missing Authentication vulnerability. Unauthenticated remote attackers can exploit a specific functionality to send emails to anyone on behalf of the school...

poc-2025-9074

CVE-2025-9074 | Docker API CVE-2025-9074 PoC Preuve de concept Un framework d'exploitation sophistiqué pour CVE-2025-9074, ciblant les points de terminaison d'API Docker non authentifiés avec un shell de commande interactif intégré. Aperçu Cet outil automatise l'exploitation d'instances Docker...

CVE-2026-39987

CVE-2026-39987 - Contournement de l'authentification WebSocket du terminal marimo poc Vue d'ensemble Ce dépôt contient CVE-2026-39987 affectant les versions de marimo antérieures à 0.23.0. La vulnérabilité se situe dans le point de terminaison WebSocket du terminal, où une application insuffisant...

wp2shell-lab

wp2shell-lab Образовательный PoC и лабораторный стенд для CVE-2026-63030 + CVE-2026-60137 : пред-аутентификационная SQL-инъекция в ядре WordPress через подмену маршрутов REST batch-API. Обнаружено Адамом Кьюсом Searchlight Cyber / Assetnote. Исправлено в WordPress 6.9.5 / 7.0.2. Быстрый старт...

snowpick

snowpick est un scanner d'exposition ServiceNow qui détecte les ACL de widgets mal configurés, les contrôles d'accès à l'API REST et l'exposition de données sans authentification. ServiceNow expose des données via deux surfaces publiques courantes : les widgets Service Portal et l'API REST Table...

PT-2026-79818

Name of the Vulnerable Software and Affected Versions 4MOSAn GCB Doctor affected versions not specified Description An OS Command Injection issue exists where unauthenticated remote attackers can execute arbitrary system commands on the server. This is possible through a parameter in an unremoved...

PT-2026-81046

Name of the Vulnerable Software and Affected Versions WooBeWoo Product Filter Pro versions prior to 3.1.9 Description An unauthenticated SQL Injection exists in the software. SQL Injection is a type of vulnerability that allows an attacker to interfere with the queries that an application makes t...

PT-2026-79837

Name of the Vulnerable Software and Affected Versions DJI Neo versions prior to 01.00.0400 DJI Neo 2 versions prior to 01.00.0500 DJI Flip versions prior to 01.00.1200 DJI Air 3 versions prior to 01.00.1600 DJI Air 3S versions prior to 01.00.1400 DJI Avata 2 versions prior to 01.00.0400 DJI Avata...

PT-2026-80858

Name of the Vulnerable Software and Affected Versions miniOrange OAuth Client versions prior to 3.2.0 Description An issue in the miniOrange OAuth Client extension for Joomla allows an attacker to log in as any account, including administrators, without requiring a valid account or prior...

PT-2026-80888

Name of the Vulnerable Software and Affected Versions phpIPAM versions prior to 1.8.2 Description An authentication bypass exists in the REST API due to an insecure object cache keying mechanism. The cache uses only the lookup value as a key and fails to include the searched column. This allows a...

CVE-2025-34171

CVE-2025-34171 : Exposition non authentifiée de fichiers et de données de débogage dans CasaOS Présentation de la vulnérabilité Champ| Valeur ---|--- ID CVE| CVE-2025-34171 Versions concernées| CasaOS ≤ 0.4.15 Corrigé dans| Aucun correctif disponible Sévérité| Moyenne CVSS 4.0|...

CVE-2025-67160

CVE-2025-67160 — IP-камеры на базе Vatilon Сводка Прошивка IP-камер на базе Vatilon открывает доступ к нескольким внутренним веб-каталогам без необходимости аутентификации. Если на встроенном веб-сервере включён листинг каталогов, неаутентифицированные злоумышленники могут получить доступ к таким...

CVE-2025-29927-PoC

CVE-2025-29927 - Contournement d'autorisation du middleware Next.js PoC Ce dépôt contient une Preuve de Concept PoC pour l'exploitation de CVE-2025-29927 , une vulnérabilité critique dans Next.js qui permet à des attaquants de contourner les contrôles d'autorisation en abusant d'un en-tête HTTP...

MongoBleed-DFIR-Triage-Script-CVE-2025-14847

Eric Capuano1 a publié un excellent article de blog sur MongoBleed CVE-2025-14847 et les indicateurs à surveiller. Le PoC de Joe Desimone2 montre exactement comment fonctionne l'exploit de fuite mémoire et Kevin Beaumont3 a rédigé une excellente analyse de la vulnérabilité voir la section...

CVE-2025-24893

CVE-2025-24893 PoC | XWiki Platform 15.10.10 - Удаленное выполнение кода Уязвимость категории RCE Remote Code Execution, обнаруженная, когда неаутентифицированные злоумышленники могут удаленно выполнить произвольный Groovy-код без аутентификации и предварительного доступа гостевой пользователь...

Next.Js-middleware-bypass-vulnerability-CVE-2025-29927

Une preuve de concept de base de la vulnérabilité CVE-2025-29927 qui permet de contourner les scripts middleware. Détails : Lire ici Cela utilise Next.js version 15.2.2. La vulnérabilité permet à l'utilisateur de contourner le script middleware qui contient la vérification et d'accéder à la page...