77128 matches found
CVE-2026-104051-pictshare-info-disclosure
CVE-2026-104051 — Раскрытие конфиденциальной информации через API info в PictShare Авторизованное исследование безопасности. PoC только для защитного и образовательного использования. Конечная точка /api/info/ в PictShare возвращает полный необработанный объект метаданных для любого загруженного...
CVE-2026-102973
CVE-2026-102973: обход хука авторизации API отправки email Автор отчёта: Marco Paciaroni BomboBombone. Путь API action=emailuser в MediaWiki не вызывал хук EmailUserAuthorizeSend. Когда расширение или политика сайта использовали этот хук для запрета отправителя, веб-форма применяла запрет, а путь...
CVE-2026-100903
CVE-2026-100903 GEOritm Отсутствие аутентификации Описание : Уязвимость в методе POST /restapi/objects/obj-groups REST API программного обеспечения GEO.RITM связана с отсутствием аутентификации перед выполнением функции. Влияние : Эксплуатация данной уязвимости может позволить злоумышленнику,...
vt-go
vt-go Это официальная клиентская библиотека на Go для VirusTotal. С помощью этой библиотеки вы можете взаимодействовать с REST API v3 VirusTotal, не отправляя обычные HTTP-запросы стандартным пакетом "http". Пример использования package main import "flag" "fmt" "log" "os" vt...
vt-py
vt-py Это официальная клиентская библиотека Python для VirusTotal. С её помощью вы можете взаимодействовать с VirusTotal REST API v3 и быстро и эффективно автоматизировать свой рабочий процесс. Что можно делать с vt-py Сканировать файлы и URL-адреса Получать информацию о файлах, URL-адресах,...
MLflow-Vuln
Vuln replication-mlflow ver 2.1.1-prep by Saima.pdf MLflow-Vulnerability MLflow LFI/RFI уязвимость -CVE-2023-1177 - Воспроизведена MLflow — один из самых популярных инструментов в системах машинного обучения, который используется для управления полным жизненным циклом машинного обучения. Я...
CVE-2023-6289
CVE-2023-6289 Swift Performance Lite = 2.3.6.14 - Autorisation manquante pour l'exportation non authentifiée des paramètres Description Le plugin Swift Performance Lite pour WordPress est vulnérable à un accès non autorisé aux données en raison d'un manque de vérification des capacités sur la...
CVE-2020-16846-Saltstack-Salt-API
CVE-2020-16846-Saltstack-Salt-API Уязвимость поясняется: В SaltStack Salt до версии 3002 была обнаружена проблема. Отправка специально созданных веб-запросов к Salt API при включённом SSH-клиенте может привести к внедрению команд в оболочку. Подробности об этой уязвимости можно найти здесь:...
cve-2017-5487
Что такое CVE-2017-5487? : В версиях WordPress до 4.7.1 реализация REST API в wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php не ограничивает список авторов, что позволяет удаленному атакующему получить важную информацию через запрос wp-json/wp/v2/users. Источник:...
CVE-2025-9074-Poc
Docker API Неавторизованный RCE CVE-2025-9074 Критическая уязвимость CVE-2025-9074 в Docker Desktop позволяет локально запущенным контейнерам Linux подключаться к API Docker Engine через подсеть по умолчанию 192.168.65.7:2375. Проблема сохраняется независимо от настроек Enhanced Container Isolati...
BurpSuiteSharpener
Об этом репозитории и EOL Этот репозиторий больше не будет обновляться. Пожалуйста, используйте https://github.com/irsdl/BurpSuiteSharpenerEx. Burp Suite Sharpener Это расширение должно добавить ряд функций пользовательского интерфейса и функциональных возможностей в Burp Suite, чтобы облегчить...
CVE-2025-3248
CVE-2025-3248 - Documentation de l'outil d'exploitation Introduction Cet outil est utilisé pour exploiter la vulnérabilité CVE-2025-3248 injection de code Python, en construisant une charge utile malveillante pour exécuter des commandes à distance RCE sur le serveur cible. La vulnérabilité existe...
CVE-2025-32682
🐚 CVE-2025-32682 - Произвольная загрузка файла в MapSVG Lite = 8.5.34 📌 Детали плагина Название: MapSVG Lite Затрагиваемая версия: = 8.5.34 Тип уязвимости: Произвольная загрузка файла CVE ID: CVE-2025-32682 Дата публикации: 15 апреля 2025 г. Оценка CVSS: 9.9 Критическая 💥 Описание уязвимости Плаг...
CVE-2024-11972-POC
Description Nom : CVE-2024-11972 Score CVSSv3 : 9.8 Versions affectées : Hunk Companion argparse, requests, urljoin Utilisation options: -h, --help show this help message and exit -u URL, --url URL Base URL of the WordPress site default: http://localhost/wordpress/. -p PLUGIN, --plugin PLUGIN...
CVE-2023-40028
Exploit CVE-2023-40028 Ce script exploite une vulnérabilité dans Ghost CMS, permettant une lecture arbitraire de fichiers via l'abus de liens symboliques. Fonctionnalités Crée un lien symbolique vers le fichier cible Compresse la charge utile dans un fichier ZIP Télécharge le fichier ZIP via l'AP...
CVE-2024-48061
CVE-2024-48061 Langflow vulnérable à l'exécution de code à distance CVE-2024-48061 poc Utilisation python3 poc.py -i -p -l -lp Description Ce script exploite un point de terminaison API vulnérable à /api/v1/validate/code sur le serveur web cible. Il vérifie d'abord la présence du chemin vulnérabl...
gitlab-cve-2026-85706-ioc
CVE-2026-85706 — GitLab Path Traversal IOC Scanner & Detection Toolkit GitLab CE/EE Repository Commits API Unauthenticated Path Traversal CVSS 3.1: 10.0, Critical Status: Actively exploited in the wild · Listed in CISA KEV 2026-09-11, due 2026-09-14 · Patched by GitLab 2026-09-10 A free,...
CVE-2024-22198_Checker
CVE-2024-22198 - удаленное выполнение кода с аутентификацией в Nginx-ui Описание Этот инструмент предназначен для удаленной проверки версии Nginx-ui и уведомления, если она уязвима для CVE-2024-22198. Nginx-UI — это веб-интерфейс для управления конфигурациями Nginx. Он уязвим для произвольного...