889360 matches found
LolLMS <= 2.2.0 - Unauthenticated File Upload
A vulnerability in parisneo/lollms up to and including version 2.2.0 allows unauthenticated users to upload and process files through the /api/files/extract-text endpoint. The endpoint lacks the Dependsgetcurrentactiveuser dependency used by other file-related APIs. id: CVE-2026-0558 info: name:...
NVIDIA Triton Inference Server <= 26.02 - Authentication Bypass
NVIDIA Triton Inference Server contains an authentication bypass vulnerability, letting attackers bypass authentication and potentially execute code, escalate privileges, tamper data, cause denial of service, or disclose information, exploit requires no special conditions. id: CVE-2026-24207 info...
Apache Struts XWork - XML External Entity Injection
Apache Struts 2.0.0 2.2.1 and 2.2.1 = versions = 6.1.0 contain an XML external entity injection caused by missing XML validation, letting attackers potentially disclose files or cause denial of service, exploit requires crafted XML input id: CVE-2025-68493 info: name: Apache Struts XWork - XML...
IBM Maximo Asset Management Information Disclosure - XML External Entity Injection
IBM Maximo Asset Management is vulnerable to an XML external entity injection XXE attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources. id: CVE-2020-4463 info: name: IBM Maximo Asset Management Information...
React Server Components - Denial of Service
React Server Components 19.0.0 to 19.2.1 including react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack contain an insecure deserialization vulnerability caused by unsafe payload deserialization in Server Function endpoints, letting unauthenticated attackers cause...
Kirby CMS 5.3.0-5.4.0 - Path Traversal
Kirby CMS versions 5.3.0 through 5.4.0 are vulnerable to a path traversal vulnerability via the /api/auth/login endpoint. An unauthenticated attacker may supply a specially crafted email value in the request body containing traversal sequences such as "../..", which the application concatenates...
dash-uploader 0.1.0 - 0.7.0a2 - Denial-of-Service via flowTotalChunks
fohrloop dash-uploader v0.1.0 through v0.7.0a2 contains a remote code execution caused by improper handling in Upload function and maxfilesize parameter in dashuploader components, letting remote attackers execute arbitrary code, exploit requires crafted request. id: CVE-2026-38361 info: name:...
CVE-2021-41773-PoC
CVE-2021-41773-PoC PoC для CVE-2021-41773 с docker для демонстрации Запуск Просто запустите ./poc.sh. Убедитесь, что у вас работают docker и docker-compose $ ./poc.sh Creating network "cve-2021-41773-pocdefault" with the default driver Creating cve-2021-41773-pocweb1 ... done...
CVE-2020-3433
PoC для CVE-2020-3433, CVE-2020-3434 и CVE-2020-3435 PoC и технические подробности для трех уязвимостей, обнаруженных в Cisco AnyConnect Secure Mobility Client для Windows в мае 2020 года: CVE-2020-3433 - Высокий оценка CVSS 7.8 - локальное повышение привилегий CVE-2020-3434 - Средний оценка CVSS...
CrackKeyIso
CVE 2023 28229 Windows CNG KeyIso RPC EoP/SBX 발견자: @k0shl - @Y3A 교육 목적으로만 사용하세요!...
CVE-2022-40363
CVE-2022-40363 Flipper Devices Inc.의 Flipper Zero v0.65.2 이전 버전에 있는 nfcdeviceloadmifareuldata 컴포넌트의 버퍼 오버플로우로 인해 공격자는 조작된 NFC 파일을 통해 서비스 거부DoS를 일으킬 수 있습니다. 인증| 복잡도| 벡터 ---|---|--- 해당 없음| 해당 없음| 해당 없음 기밀성| 무결성| 가용성 ---|---|--- 해당 없음| 해당 없음| 해당 없음 CVSS 점수: 해당 없음 참조...
killasa
killasa Тест на уязвимость CVE-2016-1287 недопустимая длина фрагмента IKE в Cisco ASA Устанавливает безопасное соединение IKEv2 с включенной фрагментацией Cisco, затем отправляет два фрагмента IKE, один из которых имеет недопустимую длину в 1 октет...
publications
Publications from Trail of Bits Publications from Trail of Bits Academic Papers White Papers Guides and Handbooks Conference Presentations Automated bug finding and exploitation Blockchain Compilers Cryptography Engineering Education Infrastructure Machine Learning Mobile security Programming Sid...
publications
Publications from Trail of Bits Publications from Trail of Bits Academic Papers White Papers Guides and Handbooks Conference Presentations Automated bug finding and exploitation Blockchain Compilers Cryptography Engineering Education Infrastructure Machine Learning Mobile security Programming Sid...
CVE-2022-1015-1016
CVE-2022-1015 и CVE-2022-1026 Этот README.md является переводом блога Дэвида. Дэвид обнаружил CVE-1015 и CVE-1016 в ядре Linux. Вы можете посетить его веб-сайт, чтобы прочитать оригинальный документ. Вот его социальные сети: Twitter Github Анализ двух новых уязвимостей Linux в nftables Опубликова...
CVE
Репозиторий эксплойтов Proof-of-Concept Этот репозиторий содержит мою собственную коллекцию эксплойтов proof-of-concept PoC, созданных для целей тестирования безопасности и исследований. Каждая папка организована по идентификатору CVE например: CVE-2025-XXXX/, и внутри вы найдёте соответствующий...
CVE-2021-43267-POC
CVE-2021-43267-POC Надежный PoC. Предоставляйте его только легитимным людям...
CVE-2021-40539
CVE-2021-40539 POC...
PrintNightmare-LPE
CVE-2021-1675PrintNightmare PoC для получения системной оболочки для CVE-2021-1675 Windows Print Spooler — повышение привилегий авторы: Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Ссылка: https://github.com/afwu/PrintNightmare windows 10 windows server 2012 Благодарность всем...