186781 matches found
CVE-2026-3300
CVE-2026-3300 - Wordpress ⚡ Utilisation simple Utilisez ce projet uniquement dans des environnements sûrs et autorisés, tels que : Machines virtuelles locales Conteneurs Docker Environnements de laboratoire isolés Environnements de test d'intrusion autorisés Exemple de configuration : git clone c...
vsftpd-cve-2011-2523-lab
Exploitation de la backdoor VSFTPD 2.3.4 CVE-2011-2523 Un laboratoire pratique de tests d'intrusion démontrant l'identification et l'exploitation de la backdoor VSFTPD 2.3.4 CVE-2011-2523 sur la machine virtuelle intentionnellement vulnérable Metasploitable2 à l'aide du framework Metasploit...
CVE-2012-2982
CVE-2012-2982 Description file/show.cgi dans Webmin 1.590 et antérieur permet aux utilisateurs authentifiés distants d'exécuter des commandes arbitraires via un caractère invalide dans un chemin, comme démontré par un caractère | pipe. Installation 1. git clone...
cve-2025-50946
cve-2025-50946 Script d'exploitation pour CVE-2025-50946 OliveTin get-theme RCE. Les exigences sur les caractères sont capricieuses et de nombreuses commandes comportant plusieurs arguments peuvent ne pas être exécutées correctement. Je n'ai pas pris le temps de rechercher la cause racine ni...
CVE-2026-11417-AWS-CDK-RCE
Командная инъекция в цепочке поставок в AWS CDK NodejsFunction CVE-2026-11417 Автор: Hesham Ashraf @HeshamASH Дата: 10 июня 2026 Серьёзность: высокая CVSSv3.1: 7.3, CVSSv4: 7.0 CWE: CWE-78 — Некорректная нейтрализация специальных элементов, используемых в OS-команде инъекция OS-команд Затронутый...
CVE-2026-105050
A flaw was found in PeaZip. When operating in certain non-default configurations, the application mishandles quotation characters within archive filenames. An attacker could exploit this vulnerability by enticing a user to open a specially crafted archive file, triggering operating system OS...
CVE-2026-11834
CVE-2026-11834 PoC Exécution de code à distance non authentifiée via l'option DHCP 66 de TP-Link CVE-2026-11834 Présentation Une vulnérabilité d'injection de commandes CWE-78 dans la gestion de l'option DHCP 66 "Nom du serveur TFTP" du firmware des routeurs TP-Link permet à un attaquant non...
CVE-2023-26039
CVE-2023-26039 Description ZoneMinder est une application logicielle gratuite et open source de télévision en circuit fermé pour Linux qui prend en charge les caméras IP, USB et analogiques. Les versions antérieures à 1.36.33 et 1.37.33 contiennent une injection de commandes du système...
CVE-2026-10520
🎯 CVE-2026-10520 & CVE-2026-10523 - Ivanti Sentry Pre-Authentication Remote Code Execution + Authentication Bypass Автор: Ashraf Zaryouh "0xBlackash" 📌 Обзор Две критические уязвимости, затрагивающие Ivanti Sentry ранее MobileIron Sentry: CVE-2026-10520 → CVSS 10.0 - Внедрение команд ОС без...
CVE-2026-46420
CVE-2026-46420 PoC Injection de commande dans shivammathur/setup-php lorsque la version de PHP est chargée à partir de fichiers contrôlés par le dépôt. Versions concernées : = 2.25.0, = 2.37.1 PoC Le dépôt cible possède déjà un workflow vulnérable qui extrait le contenu de la pull request et...
CVE-2026-57545
Memory corruption when processing draw objects of incorrect type during graphics command list execution...
CVE-2026-57546
Transient DOS when processing a continuous receive command with a zero-sized global configuration override...
CVE-2026-25270
Memory corruption when processing command buffer requests with invalid length parameters in the Android Camera driver...
CVE-2026-25263
Memory corruption while processing IOCTL command called from user space to the kernel with invalid parameters...
EUVD-2026-92981
Transient DOS when processing a continuous receive command with a zero-sized global configuration override...
CVE-2026-57546 Buffer Over-read in WLAN HAL
Transient DOS when processing a continuous receive command with a zero-sized global configuration override...
CVE-2026-57546
A Buffer Over-read vulnerability exists in the WLAN HAL component. The flaw occurs during the processing of a continuous receive command when a zero-sized global configuration override is present, leading to a transient Denial of Service (DoS) . No specific software versions or remediation steps ...
EUVD-2026-92980
Memory corruption when processing draw objects of incorrect type during graphics command list execution...