CVE-2022-26810

CVE-2022-26809 RCE Exploit Description de la CVE CVE-2022-26809 - la faille dans un composant central de Windows RPC a obtenu un score CVSS de 9,8 non sans raison, car l'attaque ne nécessite pas d'authentification et peut être exécutée à distance sur un réseau, et peut aboutir à une exécution de...

weblogic2021

Ce projet est destiné uniquement à la recherche en sécurité et à une utilisation autorisée. Les utilisateurs ont la responsabilité et l'obligation de se conformer aux lois et réglementations locales. weblogic2021...

CVE-2021-21978

CVE-2021-21978 Version avec retour d'affichage du script d'exploitation, plus simple 0. Informations sur la vulnérabilité L'interface d'administration Web de VMware View Planner comporte un point d'entrée pour le téléchargement de fichiers de fonctionnalités de logs, sans authentification et le...

CVE-2023-28810

CVE-2023-28810 Code d'exploitation pour CVE-2023-28810. udp-config-changer.py Modifie la configuration en cours d'exécution d'un interphone hikvision cible sans nécessiter d'authentification. udp-password-brute.py Tente de récupérer le mot de passe administrateur de l'appareil par force brute lis...

CVE-2026-15638 Cryptographic Padding Oracle

An unauthenticated user with access to Secret Server could leverage a padding oracle to decrypt or encrypt data using one of the server's cryptographic keys. The key itself is not exposed...

CVE-2026-15638

Delinea Secret Server is affected by a cryptographic padding oracle vulnerability (CVE-2026-15638). An unauthenticated user with network access to the server can leverage the oracle to decrypt or encrypt data using one of the server's cryptographic keys; however, the key itself is not directly ex...

CVE-2022-26134

CVE-2022-26134 PoC Confluence Server et Data Center - CVE-2022-26134 - Preuve de concept de vulnérabilité d'exécution de code à distance non authentifiée de sévérité critique Sévérité Atlassian considère le niveau de sévérité de cette vulnérabilité comme critique, selon l'échelle publiée dans les...

CVE-2026-73459

CVE-2026-73459 affects Arista EOS with IS-IS configured (versions 4.36.1F and below in the 4.36.x train). An unauthenticated attacker in the same Layer 2 domain can inject a specially crafted IS-IS LSP PDU, causing the legitimate LSP to be purged from the link-state database due to a checksum val...

CVE-2026-73459 Security Advisory 0160

On affected platforms running Arista EOS with IS-IS configured, an unauthenticated attacker who can inject a specially crafted IS-IS LSP PDU can cause the legitimate LSP to be unexpectedly purged from the IS-IS link-state database. This may result in traffic loss...

CVE-2025-9816

CVE-2025-9816 XSS stocké sur le plugin WP-Statistics Scanner Détection & PoC "Le plugin WP Statistics – The Most Popular Privacy-Friendly Analytics Plugin pour WordPress est vulnérable aux scripts intersites stockés Stored Cross-Site Scripting via l'en-tête User-Agent dans toutes les versions...

CVE-2026-73446 Security Advisory 0160

On affected platforms running Arista EOS with IS-IS configured on a broadcast interface, an unauthenticated attacker can send a crafted IS-IS Hello Protocol Data Unit PDU that causes the device to tear down an established IS-IS adjacency. This may result in traffic disruption and loss of IP...

CVE-2026-73446

CVE-2026-73446 affects Arista EOS on multiple hardware platforms (710, 720D, 720XP, 750X, 7010TX, 7020R, 7130, 7170, 7050X, 7060X, 7260X, 7280R, 7300X, 7320X, 7358X4, 7368X4, 7388X5, 7500R, 7800R, 7700R, AWE, CloudEOS, cEOS/vEOS-lab, CloudVision eXchange). When IS-IS is configured on a broadcast ...

nextjs-CVE-2025-55182

CVE-2025-55182 / CVE-2025-66478 React2Shell - PoC d'exécution de code à distance RCE sur Next.js Vulnérabilité critique dans les Server Actions de Next.js permettant une exécution de code à distance sans authentification via la désérialisation du React Flight Protocol Vue d'ensemble Ce dépôt...

CVE-2025-64458-Demo

CVE-2025-64458 — DoS de redirection dans Django sous Windows Description Un problème de déni de service DoS dans les réponses de redirection de Django permet à un attaquant de déclencher un travail CPU excessif lors de la normalisation d'URL pendant la construction des réponses de redirection. So...

CVE-2018-12633-TPLink-Auth-Bypass

CVE-2018-12633-TPLink-Auth-Bypass Une étude de cas technique et une analyse d'exploitation de la vulnérabilité de contournement d'authentification dans le firmware TP-Link TL-WR840N CVE-2018-12633. Analyse de vulnérabilité : Contournement d'authentification TP-Link TL-WR840N CVE-2018-12633 ⚠️...

MongoBleed-CVE-2025-14847

MongoBleed CVE-2025-14847 – Vérificateur de vulnérabilité Systemhaus Schulz – Outils de sécurité Un scanner de sécurité de qualité professionnelle conçu pour détecter la vulnérabilité de divulgation de mémoire MongoDB MongoBleed CVE-2025-14847. Contrairement aux simples outils de vérification de...

CiscoSpill

CiscoSpill Juste un outil PoC pour extraire un mot de passe en utilisant CVE-2019-1653. CVE-2019-1653 Une vulnérabilité dans l'interface de gestion basée sur le web des routeurs VPN Cisco Small Business RV320 et RV325 Dual Gigabit WAN pourrait permettre à un attaquant distant non authentifié de...

CVE-2022-46169

CVE-2022-46169 Injection de commande non authentifiée dans Cacti...

CVE-2025-52488

Exploit de divulgation de hachage NTLM par normalisation de chemin Unicode pour DNN CVE-2025-52488 Aperçu Cet exploit cible une vulnérabilité dans DNN anciennement DotNetNuke versions 6.0.0 à avant 10.0.1 qui permet aux attaquants de divulguer des hachages NTLM via des attaques de normalisation d...

CVE-2023-34362

CVE-2023-34362 : RCE non authentifiée sur MOVEit Transfer Pour une description technique complète de la vulnérabilité et de son exploitation, veuillez consulter notre Analyse AttackerKB. Utilisation root@kitploit: ruby CVE-2023-34362.rb Remarque : le gadget de désérialisation est configuré pour...