CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Vulnérabilité de contournement d'authentification dans Wordpress Really Simple Security sur Docker Description Les plugins Really Simple Security Free, Pro et Pro Multisite pour WordPress, versions 9.0.0 à 9.1.1.1, sont affectés par une vulnérabilité de contournement...

forticlient_ems_cve_2026_35616_poc.py

CVE-2026-35616 - Détecteur de contournement d'authentification API FortiClient EMS ⚠️ VULNÉRABILITÉ DE SÉCURITÉ CRITIQUE ⚠️ Score CVSS : 9.1 | CWE-284 : Contrôle d'accès inapproprié Versions FortiClient EMS 7.4.5 à 7.4.6 📋 Description Ce détecteur identifie si un serveur FortiClient EMS est...

agent_tesla_panel_rce

agentteslapanelrce Ce module exploite la vulnérabilité d'injection de commande dans le centre de contrôle de l'agent Tesla. Mise en place Les ressources pour les tests sont disponibles ici : https://github.com/mekhalleh/agentteslapanelrce/tree/master/resources Windows Pour WebPanel1.7z RCE non...

CVE-2026-72898-metabase-sqli

CVE-2026-72898 — Injection SQL non authentifiée dans Metabase détecteur + analyse -black Injection SQL non authentifiée dans Metabase via POST /api/session/resetpassword. CVSS 10.0 , dans le catalogue CISA KEV, exploitée activement dans la nature. Un champ non déclaré dans le corps de la requête ...

CVE-2026-69664

A flaw was found in Erlang/OTP inets httpd. An unauthenticated remote attacker can exploit this vulnerability by sending a malformed chunked HTTP request. Specifically, if the chunk-size line is not a hexadecimal number and arrives separately from the headers, the server worker handling the reque...

CVE-2026-59822

A flaw was found in LiteLLM, a proxy server designed for Large Language Model LLM APIs. An unauthenticated attacker could exploit a vulnerability in the MCP Streamable HTTP endpoint. By using a fabricated Authorization header, the attacker could bypass the standard key validation, gaining...

CVE-2026-24061-POC

CVE-2026-24061 Contournement de l'authentification à distance dans GNU inetutils-telnetd Score CVSS : 9,8 Critique Présentation Une vulnérabilité dans GNU inetutils-telnetd permet à des attaquants distants de contourner l'authentification via l'option telnet NEWENVIRON. En envoyant une variable...

CVE-2026-35584

CVE-2026-35584 POC - CVE-2026-35584 FreeScout 説明 概要 エンドポイント GET /thread/read/conversationid/threadid は認証を必要とせず、指定された threadid が指定された conversationid に属するかどうかを検証しません。これにより、認証されていない任意の攻撃者が以下を行うことができます: 任意の ID を渡して任意のスレッドを既読としてマークする HTTP レスポンスコード 200 vs 404 を介して有効なスレッド ID を列挙する 会話をまたいで openedat...

CVE-2026-84452

Windows ML CLI is a command line tool for building portable, performant, and high-quality AI models for Windows ML. Prior to 0.4.0, the src/winml/modelkit/serve/cliapi.py component exposes WinML CLI commands through a localhost HTTP API without authentication and configures the alloworigins setti...

nCentralDumpsterDiver

SolarWinds n-Central Dumpster Diver Description / Explication Des CORRECTIFS/CONTOURNEMENTS ont été publiés pour plus d'informations : https://vulners.com/cve/CVE-2020-7984 Cette application utilise les bibliothèques .NET de l'agent nCentral pour simuler l'enregistrement de l'agent et récupérer l...

CVE-2025-59287-WSUS

CVE-2025-59287-WSUS version powershell du POC exploit hawktrace https://hawktrace.com/blog/CVE-2025-59287-UNAUTH 1: modifiez les variables dans le script url, port, etc. 2: démarrez un listener netcat 3: exécutez le script - il téléchargera automatiquement ysoserial.net, générera le payload et...

CVE-2026-23744

CVE-2026-23744 Exploit pour MCPJam Inspector Installez les bibliothèques avec : pip install -r requirements.txt - utilisez python CVE-2026-23744 --help pour plus d'informations MCPJam inspector est la plateforme de développement local-first pour les serveurs MCP. Les versions 1.4.2 et antérieures...

CVE-2026-58073-check

Script de détection de l'état des correctifs — Usurpation d'agent de la Veeam Service Provider Console Un détecteur sûr et non authentifié pour les vulnérabilités KB4893 de la Veeam Service Provider Console publié le 04/08/2026. Il répond à une question par cible, avant toute authentification ou...

CVE-2022-1388

CVE-2022-1388 Воздействие Эта уязвимость может позволить неаутентифицированному злоумышленнику, имеющему сетевой доступ к системе BIG-IP через порт управления и/или собственные IP-адреса, выполнять произвольные системные команды, создавать или удалять файлы, или отключать службы. Воздействия на...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 — эксплойт и описание уязвимости. Подробности CVE-2022-29464 — это критическая уязвимость в WSO2, обнаруженная Orange Tsai. Уязвимость представляет собой неаутентифицированную неограниченную загрузку произвольных файлов, что позволяет неаутентифицированным...

CVE-2026-21962-Oracle-HTTP-Server-WebLogic-Proxy-Plug-in-Critical-

CVE-2026-21962-Oracle-HTTP-Server-WebLogic-Proxy-Plug-in-Critical- Oracle Fusion Middleware Oracle HTTP Server / WebLogic Server Proxy Plug-in présente une faille facilement exploitable, non authentifiée et accessible via le réseau, permettant un compromis sur HTTP. Les versions prises en charge...

CVE-2026-84452

Windows ML CLI (a command-line tool for building AI models for Windows) is vulnerable to arbitrary code execution via a CORS misconfiguration on its localhost HTTP API. Prior to version 0.4.0 , the cli_api.py and app.py components expose WinML CLI commands on localhost without authentication and ...

CVE-2026-34227

Interface MCP non authentifiée + Contournement CORS Le serveur MCP de Sliver démarre une interface SSE non authentifiée et renvoie Access-Control-Allow-Origin: sur chaque réponse. La bibliothèque mcp-go ne valide pas le Content-Type, donc les Requêtes Simples text/plain contournent entièrement la...

CVE-2026-22679

CVE-2026-22679 : Exécution de code à distance non authentifiée dans Weaver E-cology via le point de terminaison de débogage dubboApi -critical TL;DR Weaver E-cology 10.0 antérieur au build 20260312 contient une vulnérabilité critique d'exécution de code à distance non authentifiée dans le point d...

FortiSandbox-RCE-Exploit-CVE-2026-39808

FortiSandbox RCE Scanner — CVE-2026-39808 Неаутентифицированная инъекция OS-команд от имени root в Fortinet FortiSandbox Уязвимость • Установка • Использование • Принцип работы • Конвейер • Shodan Dorks • Отказ от ответственности Уязвимость CVE-2026-39808 — критическая неаутентифицированная...