EUVD-2026-92292

DigitalCanion has discovered a vulnerability in the backup restoration functionality that allows an attacker with access to the configured backup repository to introduce arbitrary files into the system during restoration. The specific flaw exists within the backup restoration mechanism, which fai...

CVE-2026-104805 Mitel MiVoice Office 400 Backup Restoration Arbitrary File Write Leading to Root Code Execution

DigitalCanion has discovered a vulnerability in the backup restoration functionality that allows an attacker with access to the configured backup repository to introduce arbitrary files into the system during restoration. The specific flaw exists within the backup restoration mechanism, which fai...

LGPwn

LGPwn Эксплойт root для LG Автор: [email protected] Особая благодарность: Juggie за то, что указал на необычный бинарный файл в обновлении spritebud, что привело меня к обнаружению этой уязвимости. Тема: Состояние гонки race condition в программном обеспечении резервного копирования Sprite...

Malicious code in wallet-backup-tool (RubyGems)

RubyGems runs this gem's native extension script ext/wallet-backup-tool/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

MAL-2026-17614 Malicious code in wallet-backup-tool (RubyGems)

RubyGems runs this gem's native extension script ext/wallet-backup-tool/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

CVE-2023-0748

CVE-2023-0748 BTCPayServer версии 1.7.5 и ниже уязвим для атаки с открытым перенаправлением. Шаги для воспроизведения 1. Войдите в свою учетную запись на https://mainnet.demo.btcpayserver.org/login 2. Затем нажмите на ссылку ниже...

CVE-2024-56067

CVE-2024-56067 WP SuperBackup = 2.3.3 — Отсутствие авторизации для неаутентифицированного скачивания файлов резервных копий Описание Плагин Super Backup & Clone - Migrate for WordPress для WordPress уязвим к несанкционированному доступу из-за отсутствия проверки прав доступа в функции во всех...

CVE-2023-6553

CVE-2023-6553 "Backup Migration" 플러그인의 잘못된 include 문으로 인해 공격자가 RCE를 달성할 수 있음 CVE 요약 Backup Migration WordPress 플러그인은 1.3.7 이하의 모든 버전에서 /includes/backup-heart.php 파일을 통해 원격 코드 실행Remote Code Execution에 취약합니다. 이는 공격자가 include에 전달되는 값을 제어할 수 있고, 이를 악용하여 원격 코드 실행을 달성할 수 있기 때문입니다. 이로 인해 인증되지 않은 공격자가 서버...

CVE-2023-33781

CVE-2023-33781 Описание D-Link DIR-842V2 v1.0.3 позволяет пользователю запускать произвольный двоичный файл при подключении по telnet. Эта уязвимость может быть использована с помощью функции резервного копирования/восстановления. Доказательство концепции...

CVE-2025-5961

🚨 Миграция, резервное копирование, Staging – WPvivid Backup & Migration 📈 Эта уязвимость затрагивает плагин с более чем700 000+ установок 📝 Детали CVE CVE: CVE-2025-5961 CVSS: 7.2 Высокий Опубликовано: 3 июля 2025 г. 🔍 Описание Плагин Migration, Backup, Staging – WPvivid Backup & Migration для...

PT-2026-104770

DigitalCanion has discovered a vulnerability in the backup restoration functionality that allows an attacker with access to the configured backup repository to introduce arbitrary files into the system during restoration. The specific flaw exists within the backup restoration mechanism, which fai...

CVE-2026-104805: Improper Limitation of a Pathname to a Restricted Directory

DigitalCanion has discovered a vulnerability in the backup restoration functionality that allows an attacker with access to the configured backup repository to introduce arbitrary files into the system during restoration. The specific flaw exists within the backup restoration mechanism, which fai...

CVE-2026-44963

CVE-2026-44963 — Veeam Backup & Replication RCE SentinelX의 연구 저장소 — 승인된 보안 테스트 및 방어 목적으로만 사용하세요. 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2026-44963 공급업체| Veeam 제품| Backup & Replication 영향 받는 버전| 12.3.2.4854 모든 v12 빌드 수정 버전| 12.3.2.4854 CVSS v4 점수| 9.4 — CRITICAL CVSS v3 점수| 8.8 — High CWE| CWE-502 신뢰할 수...

CVE-2023-6538

CVE-2023-6538 CVE-2023-6538 — это Insecure Direct Object Reference IDOR уязвимость, обнаруженная в функции Configuration Backup & Restore System Management Unit SMU Hitachi NAS HNAS. Данная уязвимость затрагивает версии SMU до 14.8.7825.01. Эксплуатация Данный эксплойт требует, чтобы злоумышленни...

CVE-2025-29556

CVE-2025-29556 – ExaGrid 보안 책임자 계정 생성 우회 📝 개요 취약점 제목 : 보안 책임자 계정의 무단 생성 제품 : ExaGrid EX10 백업 어플라이언스 영향받는 버전 : 공개 시점의 현재 버전에서 테스트됨 영향받는 버전 : 6.3 – 7.0.1.P08 CVE ID : CVE-2025-29556 심각도 : 높음 공격 경로 : 인증된, 낮은 권한의 접근 영향 : 보안 책임자 역할로의 권한 상승 🧨 설명 이 개념 증명PoC은 ExaGrid API에서 낮은 권한 또는 탈취된 세션이 적절한 검증이나 인가 없이...

CVE-2023-5808

CVE-2023-5808 CVE-2023-5808 — это Insecure Direct Object Reference IDOR уязвимость, обнаруженная в функции Backup & Restore System Management Unit SMU Hitachi NAS HNAS. Эта уязвимость затрагивает версии SMU до 14.8.7825.01. Эксплуатация Для эксплуатации этой уязвимости атакующему необходим контро...

Le Panthéon de la Souveraineté

🏠 Développé sur : GitLab | 🪞 Miroir automatisé sur : GitHub 🏛️ Le Panthéon de la Souveraineté Une infrastructure cloud 100% souveraine, redondante et sécurisée, conçue pour s'affranchir totalement des GAFAM. Version 1.1 : Socle réseau privé, chiffrement des requêtes DNS des serveurs DoT et...

CVE-2025-59470-PostgreSQL-Command-Injection

Затронутое программное обеспечение: PostgreSQL 15.x до 15.7, 16.x до 16.3. Тип уязвимости: Внедрение команд в расширении pgbackup. Описание: Расширение pgbackup не обеспечивает надлежащую санитизацию предоставляемых пользователем параметров, что позволяет оператору резервного копирования внедрять...

CVE-2026-1357

CVE-2026-1357 — WPvivid Backup & Migration ≤ 0.9.123 Неаутентифицированная произвольная загрузка файлов → RCE PoC для CVE-2026-1357 CVSS 9.8 Critical, CWE-434: неаутентифицированная произвольная загрузка файлов в плагине WPvivid Backup & Migration для WordPress, которая приводит к удалённому...

POC-CVE-2024-44258-Py

PoC Концептуальный CVE-2024-44258: Уязвимость символической ссылки в iOS Требование: Python 3.7+ • Лицензия: MIT ⚠️ Предупреждение: Этот репозиторий содержит доказательство концепции PoC, разработанное исключительно для образовательных и исследовательских целей. Это не полностью работоспособный...