148079 matches found
CVE-2026-52200
UZ801 / ES-U3TS MifiService 취약한 접근 제어 OEM / 화이트 라벨 UZ801v2.1 4G LTE 모바일 Wi-Fi 플랫폼시장에서는 ES-U3TS로도 판매 확인됨의 MifiService.apk가 노출하는 임베디드 웹 관리 API의 취약한 접근 제어 문제에 대한 보안 권고 및 기술 노트입니다. 이 저장소는 조율된 공개coordinated disclosure 및 CVE 할당을 지원하기 위한 것입니다. 재현 가능하고 비무기화된 기술 증거에 중점을 둡니다. 요약 영향을 받는 장치는 다음 주소에서 Jetty 기반...
GitLab-SSRF-CVE-2021-22214
CVE-2021-22214 POC pour CVE-2021-22214 : SSRF Gitlab Description L'installation GitLab distante contient une vulnérabilité de type Server-side request forgery SSRF résultant de l'activation du réseau interne pour les webhooks. Un attaquant distant non authentifié peut exploiter une instance GitLa...
CVE-2026-7482
🚨 CVE-2026-7482 : Dépassement de lecture du tas Heap Buffer Over-Read dans Ollama 📝 Description Le CVE-2026-7482 identifie une vulnérabilité critique de lecture hors limites dans le tas Heap Buffer Over-Read dans les endpoints /api/create et /api/push d'Ollama , un framework open source permettan...
scan-cve-2026-24061
CVE-2026-24061 Scanner – GNU inetutils telnetd Auth Bypass ⚠️ AVIS LÉGAL TRÈS IMPORTANT ⚠️ Cet outil est exclusivement destiné à des fins éducatives, à la recherche en sécurité, à l'analyse de vulnérabilités et aux tests autorisés. Toute utilisation non autorisée contre des systèmes que vous ne...
dlink-dir-819-dos
استغلال CVE-2022-40946: رفض الخدمة بدون مصادقة في أجهزة توجيه DLink الاستهلاكية DIR 819 A1 الاستغلال جلب المصادر root@kitploit: $ git clone https://github.com/whokilleddb/dlink-dir-819-dos $ cd dlink-dir-819-dos $ pip install -r requirements.txt تشغيل الاستغلال root@kitploit: $ ./exploit.py -i...
CVE-2026-33824
🚨 CVE-2026-33824 : Analyse d'Exploitation et de Remédiation 🎯 Résumé Exécutif CVE-2026-33824 est une vulnérabilité critique CVSS 9.8/10 dans le protocole IKE Internet Key Exchange de Windows qui permet l'exécution de code à distance sans authentification préalable. C'est la « chirurgie mémoire »...
CVE-2026-33827
🔴 CVE-2026-33827 : Exécution de code à distance RCE dans TCP/IP de Windows 📌 Présentation générale CVE-2026-33827 est une vulnérabilité critique d'exécution de code à distance RCE qui affecte la pile réseau TCP/IP de Windows. Elle est classée comme une faille de condition de concurrence Race...
CVE-2024-10400
CVE-2024-10400 Le plugin Tutor LMS pour WordPress est vulnérable à l'injection SQL via le paramètre 'ratingfilter' dans toutes les versions jusqu'à la version 2.7.6 incluse versions Remarque : L'exploit utilise une vérification d'injection SQL aveugle basée sur le temps avec un seuil de délai de ...
exploit-CVE-2023-3460
title: "Sécurité des SI - CVE 2023-38408" Analyse et exploitation de la CVE-2023-3460 CVE ID| CVSS Score| Discovered| Affected Plugin| Vulnerability Type ---|---|---|---|--- CVE-2023-3460| | 07/04/2023| Ultimate Member| Unauthorized Admin Access Sommaire Introduction Mécanisme général de la...
CVE-2021-44529
CVE-2021-44529 La vulnérabilité d'injection de code dans CVE-2021-44529 Ivanti EPM Cloud Services Appliance CSA permet à un utilisateur non authentifié d'exécuter du code arbitraire avec des privilèges limités nobody...
CVE-2026-29000
CVE-2026-29000 Скрипт proof of concept для CVE-2026-29000 — критической уязвимости обхода аутентификации, обнаруженной в библиотеке pac4j-jwt ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ Данный Proof of Concept предназначен исключительно для образовательных целей и этического тестирования безопасности. Он был...
CVE-2026-1731
Сканер CVE-2026-1731 для BeyondTrust Профессиональный Python-сканер для обнаружения уязвимости BeyondTrust Remote Support / Privileged Remote Access. Разработчик: issam junior Telegram: https://t.me/arabhackerzgroup CVE-2026-1731 — уязвимость удалённого выполнения кода в BeyondTrust CVE-2026-1731...
CVE-2026-3844
CVE-2026-3844 — Breeze Cache RCE Téléversement de fichier arbitraire non authentifié → Exécution de code à distance...
cPanelSniper
cPanelSniper CVE-2026-41940 — Contournement d'authentification cPanel & WHM via injection CRLF dans le fichier de session Chaîne d'exploitation en 4 étapes · Shell WHM interactif · Scanner de masse · Prêt pour pipelines · stdlib uniquement Vue d'ensemble cPanelSniper est un framework d'exploitati...
Exploit-CVE-2026-56705
CVE-2026-56705 – Exploiteur de masse par injection DSN MSSQL dans Adminer 𝘾𝙤𝙣𝙩𝙖𝙘𝙩: 𝙔𝙤𝙧𝙪 يورو 🔥 https://t.me/ChiefYoru — Channel https://t.me/TeamLeets — Group https://t.me/ChiefYoruPoCs 📌 Description Cet outil exploite CVE-2026-56705 , une vulnérabilité d'exécution de code à distance RCE non...
CVE-2024-55457-PoC
CVE-2024-55457-PoC MasterSAM Star Gate v11 est vulnérable à une attaque de traversée de répertoire via le point de terminaison /adama/adama/downloadService. Un attaquant peut exploiter cette vulnérabilité en manipulant le paramètre file pour accéder à des fichiers arbitraires sur le serveur, ce q...
CVE-2026-34159-Vulnerability-Research-Analysis-Detection
CVE-2026-34159-Vulnerability-Research-Analysis-Detection Contournement critique de validation de tampon dans deserializetensor llama.cpp b8492. Un tampon tensoriel nul contourne la vérification des limites, permettant une lecture/écriture arbitraire non authentifiée via GRAPHCOMPUTE. Contournemen...
CVE-2026-0073-Research
Recherche CVE-2026-0073 CVE-2026-0073 est une RCE avec un score de sévérité CVSS de 8,3, et ici nous expliquerons comment elle fonctionne. Première partie : Analyse du code : Au départ, la seule chose qui pourrait éventuellement être intéressante est d'en apprendre davantage sur le bug lui-même. ...
PAN-OS-User-ID-Buffer-Overflow-PoC
🛡️ CVE-2026-0300: PAN-OS User-ID™ 포털 RCE 분석 연구 개념 증명: CWE-787 범위 밖 쓰기Out-of-bounds Write 📌 개요 CVE-2026-0300 은 Palo Alto Networks PAN-OS User-ID™ 인증 포털캡티브 포털에서 식별된 높은 심각도의 버퍼 오버플로 취약점입니다. 본 연구 저장소는 인증되지 않은 네트워크 패킷이 어떻게 루트 권한으로 원격 코드 실행RCE 으로 이어질 수 있는지에 초점을 맞춰 취약점의 기술적 로직을 시연합니다. 📊 취약점 분석...