Analyse des Vulnérabilités

piecar21/cve-2026-0303

Preuve de concept et laboratoire Docker pour CVE-2026-0303, démontrant l'exécution de code arbitraire dans Checkov via un fichier .checkov.yml chargé…

alnorris/svg-sanitizer

Bibliothèque PHP qui assainit les fichiers SVG à l'aide d'une liste blanche d'éléments et d'attributs autorisés, en supprimant le balisage…

abraxas/ats-authproxy-prefix

Apache Traffic Server 10.2.0 - Élevé - Distant - Résidu de privilèges - préfixe authproxy

abraxas/ats-cripts-rri-uaf

Apache Traffic Server 10.2.0 - Élevé - À distance - Plantage - Cripts From/To URL UAF

abraxas/ats-esi-unix-recvport

Apache Traffic Server 10.2.0 - Élevé - Distant - SSRF - ESI unix recvport

abraxas/ats-ipallow-method-case

Apache Traffic Server 10.2.0 - Élevé - À distance - Résidu de privilèges - casse de méthode ip_allow

abraxas/ats-jsonrpc-unrestricted

Apache Traffic Server 10.2.0 - Élevé - Local - Résidu de privilèges - Socket unix JSON-RPC en mode non restreint 0777

abraxas/ats-magick-unsigned

Apache Traffic Server 10.2.0 - Élevé - À distance - Écriture de fichier - magick convert non signé écrit en tant que nobody

abraxas/ats-realip-plugin-acl

Apache Traffic Server 10.2.0 - Élevé - À distance - Résidu de privilèges - ACL du PLUGIN realip en fail-open

abraxas/ats-redirect-zero-net

Apache Traffic Server 10.2.0 - Élevé - Distant - SSRF - redirection 0.0.0.0/8

abraxas/ats-regex-remap-userinfo

Apache Traffic Server 10.2.0 - Élevée - Distante - SSRF - regex_remap noslash $n userinfo prise de contrôle de l'origine

abraxas/pma-5.2.3-webauthn-2fa

phpMyAdmin - Élevé 8.1 - POST authentifié /index.php - Contournement de la 2FA

nxploited/cve-2026-114509

Contournement de l'authentification Laravel TokenGuard via des identifiants d'API non-chaînes

nxploited/cve-2026-77647

SPIP avant 4.4.20 permet à des attaquants distants non authentifiés d'exécuter du code arbitraire

secprbench/secprbench

Benchmark de 265 modifications de code réelles introduisant des vulnérabilités sur neuf projets C, C++ et Rust, avec des tâches de revue appariées,…

thebadinteger/p2pwn

Scanner de sécurité pour caméras Dahua via P2P