hawk

Documentation et ressources de Hawk Consultez hawkforensics.io pour une documentation complète comprenant : Guides détaillés d'installation et d'autorisations Tutoriels pas à pas et vidéos « Comment faire » Aide pour le dépannage Meilleures pratiques et exemples d'utilisation Qu'est-ce que Hawk ?...

WordPress-XStore-theme-SQL-Injection

WordPress-XStore-theme-SQL-Injection CVE-2024-33559 Уязвимость SQL-инъекции в теме XStore CVE-2024-33551 — это уязвимость SQL-инъекции, обнаруженная в 8theme XStore, платформе электронной коммерции на основе WordPress. Эта уязвимость позволяет злоумышленникам выполнять вредоносные SQL-команды в...

CVE-2025-56801

CVE-2025-56801 Уязвимость генерации IV в AES-CFB в настольном приложении Reolink 1. Обзор Название : Настольное приложение Reolink Версия : 8.18.12 Производитель : Reolink CWE : CWE-1204: Генерация слабого вектора инициализации IV, CWE-321: Использование жёстко заданного криптографического ключа...

CVE-2026-35678

Отчет об исследовании уязвимости: Небезопасная прямая ссылка на объект IDOR во всех Eduplus Student ERP Исследователь: Винай Шарма 1. Краткое резюме В данном отчете описывается уязвимость высокой степени серьезности, обнаруженная в платформе Eduplus Student ERP, в частности в студенческом портале...

CVE-2026-33980

CVE-2026-33980 — KQL Injection in adx-mcp-server via tablename parameter Severity : High CVSS 8.3 CWE : CWE-943 — Improper Neutralization of Special Elements in Data Query Logic Affected : adx-mcp-server = 1.1.0 Advisory : GHSA-vphc-468g-8rfp NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-33980...

CVE-2026-32247

CVE-2026-32247 — Cypher Injection in graphiti-core via unsanitized nodelabels Severity : High CVSS 8.1 CWE : CWE-943 — Improper Neutralization of Special Elements in Data Query Logic Affected : graphiti-core = 0.28.1 pip Fixed in : 0.28.2 Advisory : GHSA-gg5m-55jj-8m5g NVD :...

Spring_cve-2022-22980

Springcve-2022-22980 spring data mongodb: удалённое выполнение кода | cve-2022-22980 poc Описание Приложение Spring Data MongoDB уязвимо к SpEL инъекции при использовании методов запросов, аннотированных @Query или @Aggregation, с выражениями SpEL, содержащими заполнители параметров запроса для...

CVE-2021-43798-poc

CVE-2021-43798-poc Grafana8.x произвольное чтение файлов python CVE-2021-43798-poc.py http://152.136.149.237:3000 /etc/passwd...

Fireaway

FireAway-Next Generation Firewall Bypass Tool v0.2 Fireaway is a tool for auditing, bypassing, and exfiltrating data against layer 7/AppID inspection rules on next generation firewalls, as well as other deep packet inspection defense mechanisms, such as data loss prevention DLP and application...

Fireaway

FireAway - Outil de contournement de pare-feu de nouvelle génération v0.2 Fireaway est un outil d'audit, de contournement et d'exfiltration de données contre les règles d'inspection de couche 7/AppID sur les pare-feu de nouvelle génération, ainsi que contre d'autres mécanismes de défense par...

cve-2024-23113-poc

CVE-2024-23113-poc CVE-2024-23113 — это уязвимость, обнаруженная в Linux Kernel , относящаяся к категории уязвимостей произвольного выполнения кода , затрагивающая подсистему bpf Berkeley Packet Filter. В частности, эта уязвимость влияет на объекты типа bpfprog программ bpf и может позволить...

CVE-2026-23980-Exploit

CVE-2026-23980 — SQL-инъекция в Apache Superset с аутентификацией / \ | | | | | || | \\ sqlExpression уходит прямо в запрос. Никакой параметризации. Никакой надежды. Apache Superset ChartDataRestApi.data - QueryContext.getdfpayload - SqlaTable.getsqlaquery - adhoc column sqlExpression /...

EUVD-2026-95142

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. Prior to 3.2.5, 3.3.4, 3.4.7, and 3.5.4, the GeoJSON Polygon and MultiPolygon binary encoders size a Buffer.allocUnsafe allocation from each ring's numeric length before confirming that...

CVE-2026-107383 MariaDB Connector/Node.js exposes uninitialized process memory through malformed GeoJSON parameters

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. Prior to 3.2.5, 3.3.4, 3.4.7, and 3.5.4, the GeoJSON Polygon and MultiPolygon binary encoders size a Buffer.allocUnsafe allocation from each ring's numeric length before confirming that...

CVE-2023-28432

CVE-2023-28432 Minio — это сервис объектного хранения, написанный на языке Go. Он реализует большинство интерфейсов облачного хранилища Amazon S3 и может рассматриваться как открытая версия S3, отлично подходящая для хранения больших объёмов неструктурированных данных, таких как изображения, виде...

N1QLMap

Description N1QLMap est un outil d'exploitation N1QL. Fonctionne actuellement avec la base de données Couchbase. L'outil prend en charge l'extraction de données et les attaques SSRF via CURL. Plus d'informations peuvent être trouvées ici :...

CVE-2026-27579-CollabPlatform-Appwrite-CORS-Misconfiguration

Appwrite CORS 오작동 악용 PoC CVE-2026-27579 – 허용적인 CORS로 인한 인증된 계정 데이터 유출 CVE-2026-27579 GHSA-qh5m-p8jh-hx88 realtime-collaboration-platform에서 사용하는 Appwrite 백엔드의 심각한 CORS 오작동으로 인해, 공격자가 제어하는 오리진이 인증된 사용자의 민감한 데이터이메일, 사용자 ID, MFA 상태 등를 자격 증명이 포함된 교차 오리진 요청을 통해 로그인한 피해자로부터 읽을 수 있습니다. 영향을 받는 소프트웨어 프로젝트 ...

gh-repo-clone-marklindsey11--CVE-2021-44228_scanner-Applications-that-are-vulnerable-to-the-log4j-CV

-Моим намерением было задумать новый и эффективный научный фреймворк на основе политик для оптимизации массово распределённого ландшафта альтернативных данных. Используя emerging критические новые технологические достижения в операциях и основных процессах, интегрированные нативно, в архитектуре,...

xvna

XVNA Extreme Vulnerable Node Application XVNA is an extreme vulnerable node application coded in NodejsExpressjs/MongoDB that helps security enthusiasts to learn application security. it's not counseled to host this application online as it is intended to be Vulnerable. We tend to suggest hosting...

BloodHound-Tools

Qu'est-ce que c'est ? Une collection d'outils qui s'intègrent à BloodHound. BloodHound est la norme de facto que les équipes de sécurité bleues et rouges utilisent pour trouver des chemins de mouvement latéral et d'escalade de privilèges qui peuvent potentiellement être exploités dans un...