CVE-2023-38831-RaRCE

RaRCE, Générateur d'exploit pour CVE-2023-38831 Il s'agit d'un générateur d'exploit facile à installer et à utiliser, polyvalent, pour CVE-2023-38831, une vulnérabilité qui affecte WinRAR versions antérieures à 6.23. RARLabs WinRAR avant la version 6.23 permet à des attaquants d'exécuter du code...

CVE-2023-24059

CVE-2023-24059 Grand Theft Auto V для PC позволяет атакующим частично удаленно выполнить код или изменить файлы на компьютере, что было использовано в реальных атаках в январе 2023 года. аутентификация| сложность| вектор ---|---|--- недоступно| недоступно| недоступно конфиденциальность|...

CVE-2021-40444

〖EXP〗Ladon CVE-2021-40444 Exploitation de la vulnérabilité Office Résumé de la vulnérabilité Le 8 septembre heure de Pékin, le CERT de NSFOCUS a surveillé la publication par Microsoft d'un avis de sécurité divulguant la vulnérabilité d'exécution de code à distance dans Microsoft MSHTML. Un...

CVE-2021-30632

From: https://github.com/github/securitylab/tree/main/SecurityExploits/Chrome/v8/CVE-2021-30632 L'analyse de ce bogue peut être trouvée ici. Il s'agit d'un bogue Chrome signalé par un chercheur anonyme et qui aurait été exploité dans la nature. L'exploit présenté ici a été testé sur la version...

CVE-2022-47986

CVE-2022-47986 Почему Эта уязвимость эксплуатируется в реальных атаках. IceFire использует эту уязвимость для развертывания программы-вымогателя на целевых системах. Я хотел бы помочь командам SOC/Blue Teams выявлять затронутые системы, а пентестерам/Red Teams — эксплуатировать уязвимость и...

Firefox-CVE-2024-9680

Firefox CVE-2024-9680 CVE-2024-9680 Description Un attaquant a pu exécuter du code dans le processus de contenu en exploitant une use-after-free dans les timelines d'animation. Nous avons eu des signalements de cette vulnérabilité exploitée dans la nature. Cette vulnérabilité affecte Firefox...

cve-2023-5217-poc

CVE-2023-5217: Preuve de concept de débordement de tas dans l'encodage VP8 de libvpx CVE-2023-5217 est une vulnérabilité libvpx exploitée in-the-wild qui a été découverte par Clément Lecigne du Google Threat Analysis Group comme ciblant Chrome. Ce dépôt montre comment déclencher CVE-2023-5217 dan...

CVE-2026-2441-PoC

CVE-2026-2441-PoC PoC для CVE-2026-2441 PoC использования-after-free в Chrome CSS Blink CSSFontFeatureValuesMap PoC, вызывающий UAF при обработке CSS → RCE в рендерере внутри песочницы на Chrome =144.0.x все платформы. Триггер: @font-feature-values + container-query + принудительный пересчёт маке...

CVE-2026-0257

CVE-2026-0257 Vulnérabilité de contournement d'authentification PAN-OS GlobalProtect ⚡ Utilisation simple Utilisez ce projet uniquement dans des environnements sûrs et autorisés tels que : Machines virtuelles locales Conteneurs Docker Configurations de laboratoire isolées Environnements de test d...

CVE-2022-26134-LAB

CVE-2022-26134-LAB Confluence Server et Confluence Data Center incluent une importante vulnérabilité d’exécution de code à distance non authentifiée identifiée sous le nom CVE-2022-26134, selon un avis de sécurité publié par Atlassian le 2 juin 2022. La vulnérabilité n’était pas corrigée lors de ...

CVE-2025-66478

Analyse des journaux d'attaques réelles contre la vulnérabilité CVE-2025-66478 - RCE dans les Server Actions Next.js Aperçu Ce projet collecte des journaux d'attaques réelles enregistrés par une application Next.js 15.1.2 exposée sur Internet s'exécutant dans un conteneur Docker. Ces journaux...

cve-2024-0519-rca-research

CVE-2024-0519 — RCA Исследование Артефакты анализа первопричин для CVE-2024-0519 выход за границы памяти V8, Chrome 120, эксплуатировался в реальных атаках. Исправление : e0f2a195d87c9a06685121e0e783efd92d030df3 — Toon Verwaest, 2024-01-12 Изученная версия V8 : 12.0.267.16 fbc4963bbff, ARM64 macO...

Artifactory Under Attack: In-the-Wild Exploitation of CVE-2026-42016, CVE-2026-42018 & CVE-2026-82329

Wiz Research has identified active, in-the-wild exploitation of three critical and high-severity vulnerabilities impacting JFrog Artifactory CVE-2026-42016, CVE-2026-42018 & CVE-2026-82329. Attackers are chaining these vulnerabilities to bypass authentication and gain administrative control...

SUSE CVE-2025-8088

A path traversal vulnerability affecting the Windows version of WinRAR allows the attackers to execute arbitrary code by crafting malicious archive files. This vulnerability was exploited in the wild and was discovered by Anton Cherepanov, Peter Košinár, and Peter Strýček from ESET...

PT-2026-79386

Name of the Vulnerable Software and Affected Versions SPIP versions prior to 4.4.21 Description Unauthenticated remote attackers can execute arbitrary code due to a code injection flaw. This issue occurs when the analyse resultat skel function mishandles the X-Spip-Filtre HTTP request header. Thi...

CVE-2026-48172

LiteSpeed User-End cPanel Plugin before 2.4.5 allows privilege escalation possibly to root, as exploited in the wild in May 2026. Detection is best done via a command line of grep -rE "cpaneljsonapifunc=redisAble" /var/cpanel/logs /usr/local/cpanel/logs/ 2/dev/null in Bash. If you get no output,...

Fortinet Patches Actively Exploited CVE-2026-35616 in FortiClient EMS

Fortinet has released out-of-band patches for a critical security flaw impacting FortiClient EMS that it said has been exploited in the wild. The vulnerability, tracked as CVE-2026-35616 CVSS score: 9.1, has been described as a pre-authentication API access bypass leading to privilege escalation...

Google Confirms CVE-2026-21385 in Qualcomm Android Component Exploited

Google on Monday disclosed that a high-severity security flaw impacting an open-source Qualcomm component used in Android devices has been exploited in the wild. The vulnerability in question is CVE-2026-21385 CVSS score: 7.8, a buffer over-read in the Graphics component. "Memory corruption when...

CVE-2025-66644

CVE-2025-66644 affects Array Networks ArrayOS AG before 9.4.5.9, with an OS command injection vulnerability that could allow an attacker to execute arbitrary commands. Exploitation has been observed in the wild between August and December 2025, impacting ArrayOS AG versions up to 9.4.5.8. Remedia...

CVE-2025-64446: Critical Vulnerability in Fortinet FortiWeb Exploited in the Wild

Overview On October 6, 2025, the cyber deception company Defused published a proof-of-concept exploit on social media that was captured by one of their Fortinet FortiWeb Manager honeypots. FortiWeb is a Web Application Firewall WAF product that is designed to detect and block malicious traffic to...