CVE-2025-49844_POC

CVE-2025-49844POC CVE-2025-49844 POC -h 查看帮助信息 ··· Redis 存在Redis Lua脚本远程代码执行漏洞CVE-2025-49844。该漏洞的成因核心是 Redis 中 Lua 脚本引擎与内存管理逻辑的交互存在设计缺陷。 ··· ··· 相关URL：https://nvd.nist.gov/vuln/detail/CVE-2025-49844 ··· 免责声明：请确保在有授权的情况下使用此脚本，禁止用于未授权的网络攻击。...

CVE-2026-95280

A race condition flaw was found in the V8 component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/560406548...

CVE-2026-2441-PoC

CVE-2026-2441 — Chrome CSSFontFeatureValuesMap Use-After-Free CVSS 8.8 High | 야생에서 적극적으로 악용됨 | Renderer RCE 샌드박스 내 Google Chrome의 Blink CSS 엔진에서 발생하는 use-after-free 취약점으로, 원격 공격자가 조작된 HTML 페이지를 통해 브라우저 샌드박스 내에서 임의 코드를 실행할 수 있습니다. 취약점 세부 정보 필드| 값 ---|--- CVE| CVE-2026-2441 CVSS| 8.8 High 유형|...

CVE-2026-96658 Foreman: safemode bypass leading to rce

A flaw was found in Foreman. An authenticated attacker with low-level permissions can achieve remote code execution RCE by bypassing the safemode sandbox within the templating engine. Due to improper handling of delegated methods, an attacker can append unauthorized functions to the allowed...

CVE-2026-96658 Foreman: safemode bypass leading to rce

A flaw was found in Foreman. An authenticated attacker with low-level permissions can achieve remote code execution RCE by bypassing the safemode sandbox within the templating engine. Due to improper handling of delegated methods, an attacker can append unauthorized functions to the allowed...

EUVD-2026-90921

A flaw was found in Foreman. An authenticated attacker with low-level permissions can achieve remote code execution RCE by bypassing the safemode sandbox within the templating engine. Due to improper handling of delegated methods, an attacker can append unauthorized functions to the allowed...

CVE-2026-96658

A flaw in Foreman allows an authenticated attacker with low-level permissions to achieve remote code execution (RCE) . The vulnerability resides in the templating engine 's safemode sandbox , where improper handling of delegated methods enables an attacker to append unauthorized functions to the ...

CVE-2026-96658

A flaw was found in Foreman. An authenticated attacker with low-level permissions can achieve remote code execution RCE by bypassing the safemode sandbox within the templating engine. Due to improper handling of delegated methods, an attacker can append unauthorized functions to the allowed...

CVE-2026-10702

CVE-2026-10702 Ошибочная JIT-компиляция в компоненте JIT JavaScript Engine. Эта уязвимость была исправлена в Firefox 151.0.3. Пожертвования Поддержите сопровождение этого проекта через PayPal или отсканировав QR-код ниже. ⚡ Простое использование Используйте этот проект только в безопасных и...

ghidra-emotionengine

ghidra-emotionengine Процессор Ghidra для центрального процессора Emotion Engine игровой приставки Play Station 2. Основные инструкции MIPS/FPU/COP0 основаны на процессоре MIPS32/64, входящем в состав Ghidra, с удалением избыточных инструкций и изменением некоторых из них. В настоящее время...

@accordproject/cicero-cli (>=0.3.4, <=0.24.1-20231019080841), @accordproject/cicero-core (>=0.12.5-20190619040852, <=0.24.1-20230627140514) +294 more potentially affected by CVE-2026-92950 via vm2 (>=3.0.0, <=3.11.6)

vm2 NPM version =3.0.0, =0.3.4, =0.12.5-20190619040852, =0.3.12-20180525105709, =0.3.4, =0.11.2-20190326183124, =0.22.2-20210714131804, =0.0.51-20180524154814, =0.0.51-20180524154814, =0.7.4-20190326150718, =2.0.0-rc.8.0.29, =0.1.0, =2.1.1, =0.1.1, =1.0.0, =1.4.0 and more Source cves:...

FUCKER

FUCKER Windows-нативный фреймворк для пентестинга, написанный на Go. Модульная архитектура с движком принятия решений на базе ИИ API, совместимый с OpenAI. Сборка go build -ldflags="-X main.version=$git describe --tags" -o FUCKER.exe ./cmd/fucker/ Кросс-компиляция: GOOS=linux GOARCH=amd64 go buil...

CVE-2026-20841

CVE-2026-20841 PoC PoC уязвимости "Windows Notepad RCE". Отказ от ответственности 1. Я НЕ тот, кто обнаружил эту уязвимость. Респект оригинальным авторам, указанным на официальной странице раскрытия. Я просто воссоздал PoC по описанию. 2. Лично я не считаю, что эта уязвимость настолько серьезна,...

CVE-2021-23639

Обзор md-to-pdf — это CLI-инструмент для преобразования файлов Markdown в PDF. Затронутые версии этого пакета уязвимы к удалённому выполнению кода RCE из-за использования библиотеки gray-matter для разбора содержимого front matter без отключения JS-движка. Использование: python3 cve-2021-23639.py...

CVE-2026-2441

CVE-2026-2441 — Use-After-Free dans CSSFontFeatureValuesMap de Chrome CVSS 8.8 Élevé | Exploité activement dans la nature | RCE du rendu bac à sable Une vulnérabilité use-after-free dans le moteur CSS Blink de Google Chrome qui permet à un attaquant distant d'exécuter du code arbitraire à...

foreman: Safemode Bypass leading to RCE

A flaw was found in Foreman. An authenticated attacker with low-level permissions can achieve remote code execution RCE by bypassing the safemode sandbox within the templating engine. Due to improper handling of delegated methods, an attacker can append unauthorized functions to the allowed...

CVE-2025-9074-Docker-Desktop-Container-Escape

CVE-2025-9074 : Preuve de concept d'évasion de conteneur Docker Desktop Preuve de concept d'exploitation pour CVE-2025-9074 – une vulnérabilité d'évasion de conteneur critique dans Docker Desktop qui permet un accès non authentifié à l'API du moteur Docker. Présentation de la vulnérabilité...

CVE-2025-6554

CVE-2025-6554 Подтверждение концепции уязвимости ⚠️ Исследовательский проект по безопасности - Данный проект предназначен только для исследовательских и образовательных целей. Не используйте в производственной среде. 📋 Обзор проекта CVE-2025-6554 — это критическая уязвимость в движке V8 от Chrome,...

CVE-2020-0674

CVE-2020-0674 CVE-2020-0674 は、レガシー jscript エンジンにおける use-after-free 脆弱性です。Internet Explorer でトリガーできます。ここにあるエクスプロイトは maxpl0it によって作成されたものですが、脆弱性自体は Qihoo 360 によって実環境での悪用が発見されました。このエクスプロイトは単純に calc（電卓）を起動します。 エクスプロイトの分析記事はこちらから入手できます。 脆弱性の概要 この脆弱性は、比較関数を使用する際の Array sort 関数に存在します。...

0-click-RCE-Exploit-for-CVE-2023-51409

CVE-2023-51409 / 0-Click RCE Эксплойт Автор: Joshua Provoste https://x.com/JoshuaProvoste/status/1858586463777989073 Этот репозиторий содержит proof-of-concept эксплойт для CVE-2023-51409, уязвимости неавторизованной произвольной загрузки файлов в плагине AI Engine: ChatGPT Chatbot для WordPress,...