CVE-2026-50656

🚨 CVE-2026-50656 — Microsoft Defender "RoguePlanet" Vulnérabilité d'élévation de privilèges dans le moteur de protection contre les logiciels malveillants Microsoft ⚠️ Recherche éducative et défensive en matière de sécurité uniquement 📖 Aperçu CVE-2026-50656 est une vulnérabilité d'élévation de...

CVE-2025-9074-PoC

Docker API RCE non authentifié CVE-2025-9074 Une vulnérabilité critique CVE-2025-9074 dans Docker Desktop permet aux conteneurs Linux s'exécutant localement de se connecter à l'API Docker Engine via le sous-réseau par défaut 192.168.65.7:2375. Le problème persiste indépendamment de l'isolation...

CVE-2019-1367

0x00 Введение Internet Explorer — это веб-браузер, выпущенный компанией Microsoft. Число его пользователей огромно. 23 сентября Microsoft в экстренном порядке выпустила обновление безопасности, устраняющее уязвимость удалённого выполнения кода в браузере IE. Уязвимость была обнаружена группой...

CVE-2020-5902-NSE

В этом репозитории нет README...

frida-il2cpp-datacollector

frida-il2cpp-datacollector Портирование monodatacollector из CE на android/ios. Работа подтверждена с CEVersion 7.4.2 или более поздней. Использование Первоначальная настройка Установите библиотеку python. pip install pywin32 Исправление autorun/monoscript.lua настройка для распознавания Mono в C...

Astra Linux – Vulnerability found in Linux 5.15, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: Networks: Ethernet; mtkethsoc: fixed the issue of PPE hanging. A patch to resolve this issue was found in MediaTek’s GPL-licensed SDK. In the mtkppestop function, the PPE scan mode is not disabled before disabling the PPE. This...

Astra Linux – Vulnerability in Mariadb 10.3

MariaDB CONNECT Storage Engine Heap-based Buffer Overflow Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected MariaDB installations. Authentication is required to exploit this vulnerability. The specific flaw exists within the processin...

Astra Linux – Vulnerability in Firefox

JIT compilation errors in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 151.0.3...

Astra Linux – Vulnerability in Chromium

In Google Chrome versions prior to 87.0.4280.88, uninitialized use of V8 allowed a remote attacker to obtain potentially sensitive information from process memory through a crafted HTML page...

Astra Linux – Vulnerability in Chromium

Type confusion in V8 in Google Chrome prior to 96.0.4664.45 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page...

Astra Linux – Vulnerability in Chromium

Before version 93.0.4577.82, using V8 in Google Chrome allowed a remote attacker to potentially exploit heap corruption through a crafted HTML page...

Astra Linux – Vulnerability in Chromium

The use of "after free" in Blink in Google Chrome before version 87.0.4280.141 allowed a remote attacker to potentially exploit heap corruption through a crafted HTML page...

unicorn_pe

Unicorn PE Unicorn PE — это проект/фреймворк для инструментирования на основе unicorn, предназначенный для эмуляции выполнения кода PE-файлов Windows, особенно упакованных. Этот проект заархивирован и больше не поддерживается. В качестве преемника рекомендуется sogen. Возможности Дамп PE-образа и...

SHA-256-Backdoor-Discovery-Engine

В этом репозитории нет README...

CVE-2026-11645

🚨 CVE-2026-11645 🚨 🌐 Vulnérabilité de corruption mémoire Zero-Day dans Google Chrome V8 🔥 Zero-Day activement exploité ⚡ Corruption mémoire du moteur V8 🛡️ Corriger immédiatement 📖 Aperçu ⚠️ CVE-2026-11645 est une vulnérabilité zero-day de sévérité élevée affectant le moteur JavaScript V8 de Google...

CVE-2024-31449

CVE-2024-31449 Redis est une base de données open source en mémoire non relationnelle. Résumé Vulnérabilité de débordement de tampon de pile présente dans toutes les versions de Redis incluant le moteur Lua. Liée à la fonction bit.tohex dans le moteur Lua le module bit est utilisé pour les...

nmap-nse-scripts

Репозиторий для разработки NSE Nmap Scripting Engine. Вы найдёте мои скрипты включая неофициальные, библиотеки, ресурсы и другие материалы с моих воркшопов. TODO -Завершение работы над библиотекой SMB2 NSE -В настоящее время работаю над функциональностью password mangling Paulino Calderon...

CVE-2026-75650

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-75650 CVE-2026-75650 Magento Open Source 2.4.8-p5 — Adobe Adobe Commerce подвержен уязвимости Improper Neutralization of Special Elements Used in a Template Engine, которая может привести к выполнению произвольного кода в контексте...

CVE-2022-32898

CVE-2022-32898: ANEProgramCreate множественное повреждение памяти ядра 23 ноября 2022 • Mohamed GHANNAM @simo36 Комментарий автора Я публикую ещё две уязвимости ядра iOS, доступные из стандартной песочницы приложений, для которых не требуется открывать UserClient: +16 багов ядра, о которых я...

Nginx-chain-Rift-Poolslip

nginx PoolSlip × Rift — ASLR-независимая RCE-цепочка Первая публичная цепочка из двух недавно раскрытых багов движка rewrite в nginx, объединённых в единый ASLR-независимый удалённыйsystem на штатном официальном образеnginx:1.30.0 Docker Debian 13, glibc 2.41 — без захардкоженных адресов, без...