CVE-2026-85221

MISP 's CurlClient class contains an improper TLS certificate validation flaw. The CurlClient::$verifyPeer property was not explicitly initialized and defaulted to null, which effectively disabled TLS peer verification when passed to cURL. As a result, HTTPS connections made through affected inst...

EUVD-2026-70494

MISP contains an improper TLS certificate validation vulnerability in CurlClient. The CurlClient::$verifyPeer property was not explicitly initialized and therefore defaulted to null. When passed to cURL, this value effectively disabled TLS peer verification unless the calling code explicitly...

CVE-2026-77999 Joomla Extension - j2commerce.com - Unauthenticated PayPal callback forgery leading to order confirmation fraud in J2Store 1.0.0-3.3.21, 4.0.0-4.0.21, 4.1.0-4.1.6

Joomla Extension - j2commerce.com - Unauthenticated PayPal callback forgery leading to order confirmation fraud in J2Store 1.0.0-3.3.21, 4.0.0-4.0.21, 4.1.0-4.1.6 - The PayPal IPN listener's signature check validateIPN accepted UNVERIFIED and any non-INVALID response as valid, made its verificati...

Security Bulletin: Multiple security vulnerabilities are addressed with IBM Content Cortex(CCx) 26.0.0-IF002 for August 2026

Summary IBM Content Cortex CCx 26.0.0-IF002 addresses CVEs across components including AI Services & tools, FDM and CPE. Vulnerability Details CVEID:CVE-2026-12817 DESCRIPTION: In Bouncy Castle for Java before 1.85, OpenPGP AEAD decryption skips final tag on chunk-aligned data. This issue also...

CVE-2026-76904

Inventaire GeoServer WFS et vérification autorisée Ce dépôt contient deux scripts Python pour l'examen des points de terminaison WFS de GeoServer. Aperçu wfsinventory.py Objectif : Inventorier les couches, les champs XSD et les valeurs WFS, et vérifier facultativement les candidats via un contrôl...

ai-bot-ip-ranges

نطاقات IP لروبوتات الذكاء الاصطناعي مجموعة من نطاقات IP الرسمية لبرامج زحف روبوتات الذكاء الاصطناعي من المزوّدين الرئيسيين. نظرة عامة يتتبع هذا المستودع ويجمع نطاقات عناوين IP التي ينشرها مزوّدو الذكاء الاصطناعي لبرامج الزحف الخاصة بهم على الويب. هذه النطاقات مفيدة من أجل: التحقق من حركة مرور...

ROPE

ROPE : Application de la politique d'origine routée Code source de notre article : ROPE : Application de la politique d'origine routée contre l'injection indirecte d'invites par Xinhang Ma, Chaowei Xiao, William Yeoh, Ning Zhang, Yevgeniy Vorobeychik Résumé L'injection indirecte d'invites IPI...

CVE-2025-26788

CVE-2025-26788 إعداد البيئة الخطوة 1 - التحقق من تشغيل Docker Desktop docker version الخطوة 2 - بناء الصورة cd C:\Users\jhcho\Desktop\passkey\CVE-2025-26788 docker build -t skfs . الخطوة 3 - تشغيل الحاوية docker run -d --name skfs --hostname skfs.localdomain --privileged --cgroupns=host -v...

qubes-secpack

Pack de sécurité Qubes qubes-secpack Le pack de sécurité Qubes qubes-secpack est un dépôt git contenant des informations liées à la sécurité du projet Qubes OS. Il comprend les éléments suivants : Clés PGP Qubes keys/ Bulletins de sécurité Qubes QSBs/ Canaris Qubes canaries/ Informations sur le...

Check Point IKEv1 Remote-Access VPN - Certificate Authentication Bypass

IKEv1 key exchange contains a broken authentication caused by logic flow weakness in Remote Access and Mobile Access certificate validation, letting unauthenticated remote attackers bypass user authentication and establish VPN connections without valid passwords, exploit requires use of deprecate...

CVE-2025-56224

CVE-2025-56224 OTP Contournement de la vérification Description un attaquant peut usurper le numéro de mobile d'un autre utilisateur et utiliser cette vulnérabilité pour vérifier le numéro sans connaître le code OTP. Score CVSS : 8,1 Élevé Type d'attaque À distance Authentifié Versions concernées...

CVE-2026-42208-Lab

CVE-2026-42208 — PoC temporel d'injection SQL pré-authentification LiteLLM Laboratoire Docker local et PoC à impact minimal pour CVE-2026-42208, une vulnérabilité d'injection SQL pré-authentification dans le chemin de vérification des clés API du proxy LiteLLM. Ce dépôt démontre la différence ent...

CVE-2026-35414

CVE-2026-35414 Bloc de vulnérabilité CVE-2026-35414 auth2-pubkeyfile.c vulnérable root@kitploit: static int matchprincipalsoptionconst char principallist, struct sshkeycert cert char result; uint i; / XXX percentexpand sequences for authorizedprincipals? / for i = 0; i nprincipals; i++ if result ...

exploit-CVE-2023-3460

title: "Sécurité des SI - CVE 2023-38408" Analyse et exploitation de la CVE-2023-3460 CVE ID| CVSS Score| Discovered| Affected Plugin| Vulnerability Type ---|---|---|---|--- CVE-2023-3460| | 07/04/2023| Ultimate Member| Unauthorized Admin Access Sommaire Introduction Mécanisme général de la...

CVE-2026-0073-Research

Recherche CVE-2026-0073 CVE-2026-0073 est une RCE avec un score de sévérité CVSS de 8,3, et ici nous expliquerons comment elle fonctionne. Première partie : Analyse du code : Au départ, la seule chose qui pourrait éventuellement être intéressante est d'en apprendre davantage sur le bug lui-même. ...

poc-CVE-2026-0073

PoC CVE-2026-0073 Contournement de l'authentification TLS ADB sans fil Ce répertoire contient une preuve de concept en Python pour CVE-2026-0073. Le script est généré à l'aide de techniques de génération de code assistées par IA. Résumé CVE-2026-0073 est un problème logique dans la vérification d...

CVE-2026-21994

CVE-2026-21994 Résumé La version 0.3.0 d'Oracle OKIT oci-designer-toolkit contient deux erreurs de configuration critiques qui s'enchaînent en une prise de contrôle totale non authentifiée. Une SECRETKEY Flask codée en dur, exposée dans le dépôt public, permet à tout attaquant de forger un cookie...

CopyFail-Experiment

LLM이 이 취약점을 찾아 작동하는 익스플로잇을 구성할 수 있는지 확인하기 위한 실험입니다. 사용법 root@kitploit: gcc -o poc poc.c ./poc...

CVE-2026-3502---TrueConf-Client-Update-Hijacking-PoC

🔓 CVE-2026-3502 - Exploit de détournement de mise à jour du client TrueConf ⚠️ AVERTISSEMENT Cet outil est uniquement destiné à des fins éducatives et à des tests autorisés. Ne pas l'utiliser sur des systèmes sans autorisation explicite. 📋 Description Exploit pour CVE-2026-3502 - vulnérabilité de...

CVE-2026-29000

CVE-2026-29000 — Contournement d'authentification JWE pac4j-jwt Laboratoire CTF étudiant la vulnérabilité d'authentification JWE dans la bibliothèque pac4j-jwt CVSS 9.3 Critique · CWE-287 · Versions concernées : pac4j-jwt ← accès au panneau admin ↓ Lecture de données sensibles : liste des employé...