CVE-2026-1457

CVE-2026-1457 : Exécution de code à distance authentifiée sur TP-Link VIGI C385 Présentation CVE-2026-1457 est une vulnérabilité de dépassement de tampon authentifiée dans l'API web du TP-Link VIGI C385 V1. Cette vulnérabilité permet à des attaquants authentifiés d'exécuter du code à distance RCE...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache RCE Téléversement de fichier arbitraire non authentifié → Exécution de code à distance Champ| Valeur ---|--- CVE| CVE-2026-3844 CVSS| 9.8 Critique Plugin| Breeze Cache Cloudways Versions affectées| ≤ 2.4.4 Version corrigée| 2.4.5 Découvert par| Hung Nguyen bashu PoC...

CVE-2026-6355

Augmentt: الوصول عبر المستأجرين عبر IDOR الاعتمادات كان هذا CVE جهدًا تعاونيًا بين: Raznov – GitHub: https://github.com/basraznov HelloWorld المؤلف – GitHub: https://github.com/Penquinsecq الوصف تسمح ثغرة في تطبيق الويب للمستخدمين غير المصرح لهم بالوصول إلى البيانات الحساسة ومعالجتها عبر مستأجرين...

Pydantic AI: Excessive resource use when local web fetching converts nested HTML

Summary Applications using Pydantic AI's local web-fetch tool can experience excessive CPU and memory use when it converts attacker-controlled HTML. An agent must fetch the affected page; provider-native web fetching is not affected. Details Nested block elements cause HTML-to-Markdown conversion...

GHSA-V36G-JCW9-X7CW Pydantic AI: Excessive resource use when local web fetching converts nested HTML

Summary Applications using Pydantic AI's local web-fetch tool can experience excessive CPU and memory use when it converts attacker-controlled HTML. An agent must fetch the affected page; provider-native web fetching is not affected. Details Nested block elements cause HTML-to-Markdown conversion...

CVE-2021-45416

Docker RosarioSIS Installation Prérequis minimaux : Docker et Git fonctionnels. Vous pouvez tirer l'image depuis DockerHub ou : 1. docker on $ git clone https://github.com/dnr6419/CVE-2021-45416.git $ cd CVE-2021-45416 $ docker-compose up -d 2. Visitez l'URL et installez la base de données...

CVE-2021-42392-Detect

CVE-2021-42392-Detect À propos Le script détecte les serveurs H2 vulnérables pour la liste d'IP donnée, il peut identifier les pages web de la console H2 et vérifier les restrictions d'accès. Utilisation Créez un fichier contenant la liste des IP et nommez le fichier IP.txt, placez 'IP.txt' et...

cve-2026-41679

CVE-2026-41679 Introduction Ce POC teste si une instance de paperclip ai est vulnérable à la CVE-2026-41679. Il suit les étapes décrites dans cet article. Utilisation Exécutez les commandes suivantes : git clone [email protected]:bartfroklage/cve-2026-41679.git cd cve-2026-41679 python3 -m...

CVE-2026-26418

CVE-2026-26418 Absence d'authentification et d'autorisation dans l'API Web Résumé de la vulnérabilité Une vulnérabilité d'absence d'authentification et d'autorisation a été identifiée dans la couche API Web de Tata Consultancy Services TCS – Cognix Recon Client v3.0. Certains points de terminaiso...

CVE-2026-10289-XSS

Système de réservation hôtelière et touristique - Cross-Site Scripting XSS stocké Détails de la vulnérabilité Champ| Détails ---|--- Titre| Système de réservation hôtelière et touristique - Cross-Site Scripting XSS stocké ID CVE| Attribution en attente Vendeur| code-projects.org URL du vendeur|...

CVE-2026-107295

Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.34.0 until 1.107.4 and 2.28.0, the Agent.toweb and clai web development chat endpoint has missing request content-type validation. A website visited by a developer can submit a...

GHSA-Q2XC-RRXJ-58X9 Pydantic AI Web chat UI (`Agent.to_web()`, `clai web`): the local chat endpoint does not validate the `Host` header

Summary The Pydantic AI development web chat UI Agent.toweb, clai web does not validate the Host header of incoming requests. A website a developer visits can use DNS rebinding to make requests to a chat UI running on that developer's machine appear same-origin to the browser, causing the served...

Pydantic AI Web chat UI (`Agent.to_web()`, `clai web`): a website visited by the developer can trigger agent runs and server-side tool execution on the local chat endpoint

Summary The Pydantic AI development web chat UI Agent.toweb, clai web did not check the content type of requests to its chat endpoint. This allowed a website visited by a developer to submit a request to a chat UI running on that developer's machine, causing the served agent to run and to execute...

GHSA-H4XC-3QFQ-JF93 Pydantic AI Web chat UI (`Agent.to_web()`, `clai web`): a website visited by the developer can trigger agent runs and server-side tool execution on the local chat endpoint

Summary The Pydantic AI development web chat UI Agent.toweb, clai web did not check the content type of requests to its chat endpoint. This allowed a website visited by a developer to submit a request to a chat UI running on that developer's machine, causing the served agent to run and to execute...

CVE-2025-60736

CVE-2025-60736 : Vulnérabilité d'injection SQL dans Online Medicine Guide Résumé exécutif Ce document décrit une vulnérabilité critique d'injection SQL découverte dans l'application web Online Medicine Guide. Cette vulnérabilité permet un accès non autorisé à la base de données et présente des...

CTF_CVE_DSP_1

🚩 Vuln Gallery CTF Bienvenue sur Vuln Gallery , un CTF Capture The Flag de niveau intermédiaire basé sur Linux. Ce défi vous guidera de l'exploitation initiale d'une application web moderne jusqu'à l'escalade de privilèges sur un système Linux mal configuré. Votre mission est d'exploiter les...

CVE-2025-29009

CVE-2025-29009 Le plugin WordPress Medical Prescription Attachment pour WooCommerce = 1.2.3 est vulnérable à un téléversement arbitraire de fichier de priorité élevée CVE-2025-29009 Webkul Medical Prescription Attachment — Téléversement de fichier sans restriction → Web Shell ,-. . , ,--. ,-. ,-...

EUVD-2026-95106

Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.34.0 until 1.107.4 and 2.28.0, the Agent.toweb and clai web development chat endpoint has missing request content-type validation. A website visited by a developer can submit a...

CVE-2026-107295 `pydantic-ai-slim` web UI `/api/chat` accepts browser-simple cross-origin requests that can trigger agent tool execution

Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.34.0 until 1.107.4 and 2.28.0, the Agent.toweb and clai web development chat endpoint has missing request content-type validation. A website visited by a developer can submit a...

CVE-2026-107295 `pydantic-ai-slim` web UI `/api/chat` accepts browser-simple cross-origin requests that can trigger agent tool execution

Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.34.0 until 1.107.4 and 2.28.0, the Agent.toweb and clai web development chat endpoint has missing request content-type validation. A website visited by a developer can submit a...