Apache-Flink-Dashboard-rec

Apache-Flink-Web-Dashboard-RCE Apache Flink Web Dashboard RCE...

git-dump

git-dump Ce script est un outil permettant de télécharger récursivement le contenu du répertoire « .git » d'un site web. En utilisant Python et des bibliothèques comme « requests » et « BeautifulSoup », ce script examine la structure des répertoires, télécharge les fichiers et identifie les...

changedetection.io

Détecter automatiquement les modifications de sites web — Surveiller les changements de pages web en temps réel Surveillez les sites web pour détecter les mises à jour — recevez des notifications via Discord, Email, Slack, Telegram, Webhook et bien d'autres. Détectez les changements de contenu de...

CVE-2026-22849

CVE-2026-22849 : Saleor ne dispose pas d'un assainissement HTML adéquat dans les champs de texte enrichi Aperçu Champ| Détails ---|--- Identifiant CVE| CVE-2026-22849 Gravité| HIGH Avis de sécurité| Consulter l'avis Découvert par| Lukasz Rybak Produits concernés saleor/saleor Détails Saleor...

osticket-stored-xss-security-assessment

CVE-2026-36214 - XSS stocké dans osTicket via Bootstrap Tooltip Rapport de cybersécurité de style consultant Rapport professionnel d'évaluation de vulnérabilité pour le cross-site scripting stocké dans osTicket, incluant l'impact métier, la remédiation et la stratégie d'atténuation. 📍 Aperçu du...

CVE-2026-14999

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to bypass authentication by forging valid JSON Web Signatures due to improper verification of cryptographic signatures...

CVE-2026-13258

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended...

CVE-2025-67160

CVE-2025-67160 — IP-камеры на базе Vatilon Сводка Прошивка IP-камер на базе Vatilon открывает доступ к нескольким внутренним веб-каталогам без необходимости аутентификации. Если на встроенном веб-сервере включён листинг каталогов, неаутентифицированные злоумышленники могут получить доступ к таким...

CVE-2026-107287 Pydantic AI: Excessive resource use when local web fetching converts nested HTML

Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.77.0 until 1.107.7 and 2.52.0, the local webfetchtool and the WebFetch local fallback can consume excessive CPU and memory during HTML-to-Markdown conversion of attacker-controlled HTML...

CVE-2020-3452-Cisco-Scanner

CVE-2020-3452 - Cisco ASA Scanner Сканирование на CVE-2020-3452 - несанкционированный Path Traversal, затрагивающий межсетевые экраны Cisco ASA с AnyConnect https://vulners.com/cve/CVE-2020-3452 Поддерживающие документы:...

suds

ОБЗОР Веб-сервисный клиент «Suds» — это легковесный SOAP-клиент для Python, распространяемый под лицензией LGPL. Подробнее: Сайт проекта: https://fedorahosted.org/suds/ Документация: https://fedorahosted.org/suds/wiki/Documentation Эпидоки: http://jortel.fedorapeople.org/suds/doc/ ПРИМЕЧАНИЯ К...

CVE-2022-29380

CVE-2022-29380 CVE-2022-29380 Date: 25/05/2022 Author: OpenXP Team Software: Academy LMS Version: Academy LMS = v4.3 Type: Cross-Site Scripting OWASP TOP 10: A03:2021-Injection CWE: CWE-79 Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' References:...

CVE-2025-32118

🚀 CVE-2025-32118 - Exploit RCE du plugin WordPress CMP 🔍 Titre : Plugin WordPress CMP – Coming Soon & Maintenance = 4.1.13 - Exécution de code à distance RCE 🗓️ Publié : 2025-04-04 🔐 CWE : CWE-434 - Téléversement sans restriction de fichier de type dangereux 📊 CVSS : 9.1 CRITIQUE —...

CVE-2024-3673

CVE-2024-3673 Exploit CVE-2024-3673 : Inclusion de fichier local dans le plugin WordPress Web Directory Free avant la version 1.7.3 Aperçu CVE-2024-3673 décrit une vulnérabilité critique dans le plugin WordPress Web Directory Free versions antérieures à 1.7.3. Le plugin ne valide pas un paramètre...

CVE-2024-51793

🛡️ Exploit du plugin WordPress RepairBuddy 📜 Informations CVE CVE-ID: CVE-2024-51793 Publiée: 2024-11-11 Mise à jour: 2024-11-11 Titre: Plugin WordPress RepairBuddy = 3.8115 - Vulnérabilité de téléchargement de fichier arbitraire Description: La vulnérabilité de téléchargement sans restriction de...

engeman-web-language-combobox-sqli

Engeman Web = 12.0.0.2 Загрузка страницы восстановления пароля — неаутентифицированная SQL-инъекция Proof of concept для эксплуатации уязвимости, описанной в CVE-2025-8220 , которая касается возможности SQL-инъекции при загрузке страницы восстановления пароля в программном обеспечении Engeman Web...

CVE-2023-44487-HTTP-2-Rapid-Reset-Attack

PoC - CVE-2023-44487: HTTP/2 Rapid Reset Attack Ce dépôt contient un Proof of Concept PoC pour démontrer l'exploitation de la vulnérabilité CVE-2023-44487 , également connue sous le nom HTTP/2 Rapid Reset Attack. Cette vulnérabilité affecte le protocole HTTP/2 et permet à un attaquant de surcharg...

CVE-2019-16278

CVE-2019-16278 Script d'exploitation de la vulnérabilité d'exécution de commandes à distance du serveur Web Nostromo Introduction Vulnérabilité d'exécution de commandes à distance causée par un traversée de répertoire, similaire à CVE-2011-0751 ; un filtrage insuffisant permet d'utiliser %0d pour...

CVE-2025-29927-PoC

CVE-2025-29927 Cadre de recherche et de test sécurisé Ce dépôt contient des recherches et analyses liées à CVE-2025-29927. Il présente des approches de test sécurisées et contrôlées pour une vulnérabilité de traversée de chemin/mauvaise configuration middleware dans les applications web. ⚠️...

CVE-2026-14281

CVE-2026-14281 — WAWP Automation Web Platform Неаутентифицированное повышение привилегий Python 3 PoC для CVE-2026-14281 в плагине WordPress Automation Web Platform automation-web-platform — WAWP / Notifications & OTP for WooCommerce. PoCbit Указан на PoCbit — каталог сообщества:...