148073 matches found
CVE-2026-42167-Exploit
CVE-2026-42167 Master Exploit Tool Профессиональный инструмент для исследования безопасности, предназначенный для эксплуатации уязвимости CVE-2026-42167 в модуле modsql сервера ProFTPD. Этот инструмент выполняет неаутентифицированную SQL-инъекцию для извлечения конфиденциальных файлов с сервера с...
smart-sketcher-upload
smART Sketcher 2.0 — Обход аутентификации Bluetooth CVE-2026-0842 | Отсутствие аутентификации на BLE-интерфейсе Обзор smART Sketcher 2.0 — это Bluetooth-проектор-игрушка, позволяющий детям обводить изображения. На его Bluetooth-соединении отсутствует аутентификация — любой человек в зоне действия...
CVE-2026-23869-Exploit
⚡ CVE-2026-23869 — React2DoS Déni de service distant non authentifié via le protocole Flight de React Épuisement quadratique du CPU lors de la désérialisation de Map dans les Server Components Vue d'ensemble • Fonctionnement • Outils • Installation • Utilisation • Nuclei • Correctif • Avertisseme...
CVE-2026-21994
CVE-2026-21994 Résumé La version 0.3.0 d'Oracle OKIT oci-designer-toolkit contient deux erreurs de configuration critiques qui s'enchaînent en une prise de contrôle totale non authentifiée. Une SECRETKEY Flask codée en dur, exposée dans le dépôt public, permet à tout attaquant de forger un cookie...
cve-2026-0300-audit
CVE-2026-0300 監査ツール CVE-2026-0300 用の読み取り専用監査ツール — PAシリーズおよびVMシリーズファイアウォールのPAN-OS User-ID認証ポータル（旧称「キャプティブポータル」）における未認証バッファオーバーフローに関するものです。 このリポジトリは、Tailwind Resource Group セキュリティアドバイザリ TRG-SA-2026-003 に付随するもので、以下を提供します: auditportal.py — ティア1: 単一ファイアウォールの監査 auditfleet.py — ティア2:...
SmarterMail-CVE-2026-24423-
SmarterMail ConnectToHub RCE Un exploit basé sur Python pour CVE-2026-24423 , une vulnérabilité d'exécution de code à distance non authentifiée dans la fonctionnalité ConnectToHub de SmarterTools SmarterMail. Utilisation prévue : Tests de sécurité autorisés, CTF, laboratoires Hack The Box et...
CVE-2023-28432
CVE-2023-28432 fuite d'informations MinIO fuite des identifiants de compte Le système MinIO présente une vulnérabilité de fuite d'informations. Un attaquant distant non authentifié peut obtenir toutes les informations sensibles en envoyant une requête POST spéciale à /minio/bootstrap/v1/verify, y...
CVE-2026-24061
GNU InetUtils telnetd 인수 주입 인증 우회 CVE-2026-24061 2026년 1월, GNU InetUtils의 GNU telnetd 서비스에서Kyu Neushwaistein 일명 Carlos Cortes Alvarez이 인증 우회 취약점을 발견했습니다. CVE-2026-24061로 추적되는 이 결함은 공격자가 유효한 자격 증명을 제공하지 않고도 Telnet 세션을 설정하여 대상 시스템에 대한 무단 액세스를 허용합니다. 이 취약점은 GNU telnetd 서비스의 2.7-2 버전까지 존재하며, 90년대에서 그...
Mass-CVE-2026-23550-Exploit
🔥 CVE-2026-23550 Scanner DS Modulaire Scanner Python multi-threadé pour la vulnérabilité CVE-2026-23550 CVSS 10.0 du plugin WordPress Modular DS ≤2.5.1 affectant plus de 40 000 sites. Détecte la prise de contrôle admin non authentifiée via le contournement de getLogin avec vérification complète d...
cve-2026-22732-demo
Démo CVE-2026-22732 Reproduction minimale de CVE-2026-22732 — les en-têtes de réponse HTTP de Spring Security sont silencieusement supprimés lorsque le code du contrôleur écrit directement dans la réponse du servlet. La vulnérabilité Spring Security utilise l'écriture « paresseuse » des en-têtes...
CVE-2026-21962
🔥 CVE-2026-21962 — Boîte à outils de détection Oracle HTTP Server Outils de détection sûrs et non exploitants pour identifier les instances Oracle HTTP Server et WebLogic Proxy Plug-in affectées par CVE-2026-21962. 🧠 Présentation de la vulnérabilité CVE : CVE-2026-21962 Gravité : Critique Vecteur...
CVE-2026-22738
Environnement de reproduction CVE-2026-22738 Description de la vulnérabilité CVE-2026-22738 est une vulnérabilité d'injection SpEL Spring Expression Language dans SimpleVectorStore de Spring AI, permettant une exécution de code à distance RCE non authentifiée. Versions affectées...
CVE-2025-11391
Injection SQL aveugle non authentifiée dans PPOM pour WooCommerce = 33.0.15 Ce dépôt contient une preuve de concept PoC pour une vulnérabilité d'injection SQL aveugle basée sur le temps, non authentifiée, dans le plugin WordPress « PPOM for WooCommerce », affectant les versions jusqu'à la 33.0.15...
Ashwesker-CVE-2026-21858
🚨 CVE-2026-21858 — « Ni8mare » Une vulnérabilité critique non authentifiée permettant la compromission totale des serveurs n8n 🆔 Vue d'ensemble...
CVE-2026-33032
CVE-2026-33032 / MCPwn Outil de détection non destructif pour le contournement d'authentification MCP de nginx-ui connu publiquement sous le nom de MCPwn. Permet une prise de contrôle non authentifiée en deux requêtes HTTP de toute instance nginx-ui exécutant une version vulnérable. Table des...
CVE-2026-666
CVE-2026-666 - Vulnérabilité d'exécution de code à distance dans le framework ShadowWeb Description Une vulnérabilité critique d'exécution de code à distance RCE a été identifiée dans les versions du framework ShadowWeb antérieures à 3.2.1. Le défaut réside dans le mécanisme de désérialisation du...
CVE-2026-24061-PoC-Telnetd
Preuve de concept PoC pour CVE-2026-24061 ⚠️ AVERTISSEMENT : À DES FINS PÉDAGOGIQUES UNIQUEMENT ⚠️ Ce dépôt contient une preuve de concept PoC d'exploitation pour CVE-2026-24061. Elle est destinée strictement à des fins pédagogiques et à des tests dans un environnement de laboratoire contrôlé...
CVE-2026-32096
CVE-2026-32096 SSRF via confirmation d'abonnement SNS AWS non validée dansuseplunk/plunk Résumé Le point de terminaison API Plunk POST /webhooks/sns récupère un SubscribeURL fourni par l'attaquant sans vérifier la signature cryptographique AWS SNS. Un attaquant non authentifié peut forcer le...
CVE-2026-6182-SQLI-auth
Contournement de l'authentification par injection SQL - Système de gestion de contenu simple en PHP Description Une vulnérabilité d'injection SQL existe dans la page de connexion administrateur du système de gestion de contenu simple en PHP. Le paramètre user n'est pas assaini avant d'être transm...