CVE-2026-39875-macOS-CUPS-LPE

CVE-2026-39875-macOS-CUPS-LPE Élévation d'un utilisateur non privilégié à root via une vulnérabilité CUPS affectant macOS Tahoe, Sequoia et Sonoma avant macOS 26.6 / 15.7.8 / 14.8.8. Démonstrations de preuve de concept macOS Tahoe 26.4.1 macOS Sequoia 15.7.5 macOS Sonoma 14.8.5 Cause racine La...

CVE-2020-1938TomcatAjpScanner

CVE-2020-1938TomcatAjpScanner Scan de masse des vulnérabilités Tomcat AJP Détails de la vulnérabilité Le 6 janvier 2020, la plateforme nationale de partage des vulnérabilités de sécurité de l'information CNVD a enregistré la vulnérabilité d'inclusion de fichiers Apache Tomcat CNVD-2020-10487,...

CVE-2024-28995

CVE-2024-28995 PoC et Scanner en Masse Présentation Ce dépôt contient une preuve de concept PoC et un scanner en masse pour la vulnérabilité de traversée de répertoire CVE-2024-28995 de SolarWinds Serv-U. Cette vulnérabilité permet un accès non autorisé pour lire des fichiers sensibles sur la...

CVE-2024-24919

Exploit pour CVE-2024-24919 Description Ce script Python est un exploit pour CVE-2024-24919, une CVE qui a touché les produits Check Point : CloudGuard Network, Quantum Maestro, Quantum Scalable Chassis, Quantum Security Gateways, Quantum Spark Appliances Versions : R77.20 EOL, R77.30 EOL, R80.10...

webuploader-0.1.15-Demo

Le composant webuploader-v-0.1.15 présente une vulnérabilité de téléversement de fichiers non authentifiée Description : Le composant Baidu WebUploader présente une vulnérabilité de téléversement de fichiers. Cette vulnérabilité est due au filtrage insuffisant des types de fichiers ou des...

grafana-unauth-file-read

grafana-unauth-file-read : CVE-2021-43798 Lecture non autorisée de fichiers dans Grafana 0day Il semble que la nouvelle 0day LFI dans Grafana existe grâce au plugin grafana-clock-panel. Il suffit d'envoyer une requête GET de la forme : GET...

CVE-2026-57827

CVE-2026-57827 Joomla RSFiles 무단 파일 업로드 CVE-2026-57827 탐지 및 이용 스크립트...

CVE-2021-43798-Grafana-File-Read

Grafana-File-Read Grafana未授权文件读取 影响版本：8.0.0-lastest poc: /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd root@kitploit: GET /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd HTTP/1.1 Host: 127.0.0.1:3000 User-Agent:...

CVE-2025-60012-POC

Только для образовательных целей и исследований в области безопасности. Не используйте против систем, которыми вы не владеете или на тестирование которых не имеете явного письменного разрешения. →Полное предупреждение CVE-2025-60012 — Несанкционированный доступ к файлам Apache Livy -yellow Обзор...

CVE-2022-22828

CVE-2022-22828 Synametrics - SynaMan version 4.9 Résumé Viden Labs a découvert une vulnérabilité de référence directe d'objet non sécurisée IDOR dans SynaMan de Synametrics. Cette vulnérabilité est présente dans les versions 4.9 et antérieures. Cette vulnérabilité a depuis été corrigée dans la...

CVE-2021-21972

CVE-2021-21972 VMware vSphere Client : téléversement de fichier non autorisé menant à l'exécution de code à distance RCE Le client Web vSphere HTML5 est essentiellement une interface d'administration qui permet de gérer une installation vSphere. Le client vSphere donne à l'administrateur accès au...

EUVD-2026-69144

A vulnerability in Hugging Face Transformers versions = 4.49.0 and = 5.8.1 allows remote Python files to be written to local disk without user consent when using GenerativePreTrainedModel.loadcustomgenerate. The function fetches and caches a remote module file before performing the required...

CVE-2025-29927-PoC

CVE-2025-29927 Cadre de recherche et de test sécurisé Ce dépôt contient des recherches et analyses liées à CVE-2025-29927. Il présente des approches de test sécurisées et contrôlées pour une vulnérabilité de traversée de chemin/mauvaise configuration middleware dans les applications web. ⚠️...

Ghost-Path-Traversal-CVE-2023-32235-

Rapport de Bug Bounty - Ghost Path Traversal CVE-2023-32235 Résumé L'application Ghost est vulnérable à une vulnérabilité de traversée de chemin, identifiée sous le nom de CVE-2023-32235. Cette vulnérabilité permet à un attaquant d'accéder à des fichiers sensibles en dehors du répertoire prévu en...

nodejs: Node.js: Unauthorized filesystem access due to Permission Model enforcement flaw

A flaw in the Node.js Permission Model allows attackers to bypass --permission restrictions, enabling unauthorized read or write access to files and directories...

CVE-2023-22518

Exploit CVE-2023-22518 Description Ce dépôt contient un script d'exploitation pour CVE-2023-22518. Le script permet des téléversements de fichiers non autorisés, pouvant conduire à une exécution de code à distance ou à d'autres vulnérabilités de sécurité. Avertissement Ce dépôt est à des fins...

golang: Go os.Root: Symlink following vulnerability allows directory traversal

A flaw was found in the os.Root functionality of Go on Unix systems. This vulnerability allows an attacker to bypass intended directory restrictions by crafting a path that ends with a symbolic link and a trailing slash. When a file is opened in os.Root with such a path, the symbolic link is...

CVE-2026-48099

A flaw was found in WsgiDAV, a WebDAV server. A remote attacker could exploit this vulnerability by sending a specially crafted WebDAV request path containing encoded parent-directory segments. This could allow the attacker to escape the configured filesystem share root, potentially leading to...

tmp: path Traversal via unsanitized prefix/postfix enables directory escape

A flaw was found in tmp, a temporary file and directory creator for Node.js. This path traversal vulnerability allows an attacker to escape the intended temporary directory. By providing specially crafted input to the prefix, postfix or dir options, an attacker can create files outside the...

tmp: path Traversal via unsanitized prefix/postfix enables directory escape

A flaw was found in tmp, a temporary file and directory creator for Node.js. This path traversal vulnerability allows an attacker to escape the intended temporary directory. By providing specially crafted input to the prefix, postfix or dir options, an attacker can create files outside the...