CVE-2026-39902

Отчет об уязвимости: Аутентифицированный RCE ввод данных Исследователь: K | Продукт: Cacti ≤ 1.2.30 01 Сводка уязвимости Поле| Значение ---|--- Продукт| Cacti — Полное решение для построения графиков на основе RRDtool Затронутаяые версияи| ≤ 1.2.30 Тип уязвимости| Внедрение команд ОС CWE-78 Векто...

CVE-2026-23918

CVE-2026-23918 Сканер Apache HTTP/2 Этот репозиторий содержит простой, безопасный для запуска Python-сканер, предназначенный для выявления серверов, уязвимых к CVE-2026-23918 — критической уязвимости двойного освобождения памяти double-free в Apache HTTP/2. 🔍 Ключевые возможности Определение...

CVE-2026-10110-SQLi

학생 정보 관리 시스템 1.0 - SQL 인젝션 비인증 취약점 정보 필드| 세부 정보 ---|--- 제품| Student Details Management System 공급업체| code-projects.org 버전| 1.0 취약점 유형| SQL 인젝션 CWE-89 CVE ID| 대기 중 CVSS 점수| 9.8 Critical AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 인증 필요 여부| 아니요 영향받는 파일| /SMS/index.php 취약한 매개변수| roll POST 설명 Student Details...

CVE-2026-10170-RCE

방문자 관리 시스템 1.0 - SQLi에서 원격 코드 실행까지 공격 체인 취약점 정보 필드| 세부 정보 ---|--- 제품| 방문자 관리 시스템 Visitor Management System 공급업체| code-projects.org 버전| 1.0 취약점 클래스| SQL 인젝션 CWE-89 + 무제한 파일 업로드 CWE-434 CVE ID| 대기 중 CVSS 점수| 9.8 치명적 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 인증 필요| 진입점으로 낮은 권한 가드 계정 영향받는 파일|...

CopyFail-Scanner-CVE-2026-31431

CopyFail-Scanner-CVE-2026-31431 CopyFail-Scanner — это инструмент, который позволяет выявить уязвимость CopyFile CVE-2026-31431. Перечисляет систему Оценивает подверженность уязвимости Указывает статус уязвим/не уязвим Предлагает и, при необходимости, выполняет безопасное обновление в зависимости...

reproducer-okio-cve-2023-3635

reproducer-okio-cve-2023-3635 Что воспроизводит этот проект Репродуктор для facebook/react-native58148: собственный packages/react-native/gradle/libs.versions.toml React Native закрепляет okhttp = "4.9.2" / okio = "2.9.0", а okio 2.9.0 затронут уязвимостью CVE-2023-3635 / GHSA-w33c-445m-f8w7,...

CVE-2026-39983

Ссылки https://github.com/patrickjuchli/basic-ftp/security/advisories/GHSA-chqc-8p9q-pq6q https://github.com/patrickjuchli/basic-ftp/commit/2ecc8e2c500c5234115f06fd1dbde1aa03d70f4b https://github.com/patrickjuchli/basic-ftp/releases/tag/v5.2.1...

CVE-2025-14765-and-CVE-2025-14766

Chrome Vulnerability Interactive Lab Обзор Этот интерактивный учебный лабораторный практикум моделирует две критические уязвимости Chrome CVE-2025-14765 и CVE-2025-14766 в безопасной контролируемой среде. Инструмент визуализирует концепции повреждения памяти без выполнения реальных эксплойтов, чт...

SPIPScan

SPIPScan Сканер SPIP CMS для целей пентеста, написанный на Python и выпущенный под лицензией MIT. Этот инструмент был разработан для обнаружения установок SPIP во время пентеста. В настоящее время инструмент определяет версию установленного SPIP и пытается выяснить, использует ли платформа...

CVE-2025-55182

Next.js CVE-2025-55182 – Автоматизированный сканер Python Этот репозиторий содержит полностью автоматизированный PoC-сканер на Python для CVE-2025-55182 — уязвимости безопасности, затрагивающей Next.js 16.0.6. Инструмент позволяет исследователям безопасности и охотникам за багами массово...

CVE-2020-13768

🐞 CVE-2020-13768: MiniShare 1.4.1 - Переполнение буфера на основе стека Переполнение буфера на основе стека в MiniShare 1.4.1, вызываемое одним HTTP PUT-запросом. 📑 Оглавление Зачем существует этот репозиторий Почему эта уязвимость интересна Контекст и затронутое ПО Об уязвимости Инициирование сб...

CVE-2020-13925

CVE-2020-13925 Развертывание окружения Следуйте https://github.com/apache/kylin для развертывания окружения с помощью Docker, измените версию на 3.0.1 уязвимая версия. Можно удалить 【-m 8G \ 】 — он задает выделение памяти. Затем перейдите по http://host:7070/kylin/login. Имя пользователя и пароль...

CVE-2024-23692

POC - Неаутентифицированная RCE-уязвимость в Rejetto HTTP File Server - CVE-2024-23692 Обзор POC - Неаутентифицированная RCE-уязвимость в Rejetto HTTP File Server - CVE-2024-23692 CVE-2024-23692 - YouTube CVE-2024-23692 — это критическая уязвимость в Rejetto HTTP File Server HFS версии 2.3m,...

CVE-2020-0688-Scanner

CVE-2020-0688-Scanner Быстрый инструмент на C для проверки CVE-2020-0688 на нескольких хостах неинтрузивным методом. Возможности Сканирование хостов из входного файла. Пассивная проверка: получение версии Exchange путем анализа HTML-содержимого. Создание выходного файла. Демонстрация Как...

magescan

Mage Scan The idea behind this is to evaluate the quality and security of a Magento site you don't have access to. The scenario when you're interviewing a potential developer or vetting a new client and want to have an idea of what you're getting into. Installation .phar Download the magescan.pha...

CVE-2026-4350

CVE-2026-4350 — Произвольное удаление файлов в WordPress-плагине Perfmatters Описание CVE-2026-4350 — это уязвимость произвольного удаления файлов в WordPress-плагине Perfmatters. Сведения о CVE CVE: CVE-2026-4350 Серьёзность: ВЫСОКАЯ CVSS: 8.1 Затронутый плагин: Perfmatters Затронутая версия: =...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - LFI и RCE эксплойт Информация Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49 Tested on: 2.4.49 CV...

CVE-2024-42845-Exploit

CVE-2024-42845: Удалённое выполнение кода RCE в Invesalius 3.1 Детали эксплойта Название эксплойта : Invesalius 3.1 — Удалённое выполнение кода RCE Обнаружили : Alessio Romano sfoffo, Riccardo Degli Esposti partywave Автор эксплойта : Alessio Romano sfoffo, Riccardo Degli Esposti partywave Дата :...

CVE-2024-36840-Exploit

CVE-2024-36840: Уязвимость SQL-инъекции в Boelter Blue System Management версия 1.3 Детали эксплойта Название эксплойта : Уязвимость SQL-инъекции в Boelter Blue System Management версия 1.3 Оригинальный Google Dork : inurl:"Powered by Boelter Blue" не сработал ноль URL в поиске Google Dork от...

CVE-2024-27115-Exploit

SOPlanning 1.52.01 — Удалённое выполнение кода RCE с аутентификацией Детали эксплойта Название эксплойта : SOPlanning 1.52.01 Simple Online Planning Tool — Удалённое выполнение кода RCE с аутентификацией Дата : 6 октября 2024 года Автор эксплойта : Ardayfio Samuel Nii Aryee Версия : 1.52.01...