Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, Linux, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: batman-adv: Avoid infinite loops when trying to resize the local TT. If the MTU of one of the attached interfaces becomes too small to transmit the local translation table, then it must be resized to fit within all fragments when...

Astra Linux – Vulnerability in Zabbix

Setting the SMS media allows for setting the GSM modem file. This file is later used as a Linux device. But since everything is a file for Linux, it’s possible to set another file, such as a log file. In this case, Zabbixserver will attempt to communicate with it as a modem. As a result, the log...

lazarus-sigma-rules

Sigma-правила Lazarus Sigma-правила в этом репозитории были созданы командой F-Secure Countercept Detection and Response для обеспечения детектирования инструментов, техник и процедур, недавно использованных группировкой Lazarus. Записи в блоге, посвящённые созданию этих Sigma-правил, можно найти...

CVE-2020-29666

CVE-2020-29666 Liste des répertoires Description suggérée Dans Lan ATMService M3 ATM Monitoring System 6.1.0, en raison d'une vulnérabilité de liste de répertoires, un attaquant distant peut consulter des fichiers journaux situés dans /websocket/logs/, qui contiennent les valeurs des cookies d'un...

CVE-2023-40600

CVE-2023-40600 EWWW Image Optimizer = 7.2.0 - Неавторизованное раскрытие конфиденциальной информации через журнал отладки Описание Плагин EWWW Image Optimizer для WordPress уязвим к раскрытию конфиденциальной информации во всех версиях до 7.2.0 включительно через функцию debuglog. Это позволяет...

CVE-2023-4279

ID CVE : CVE-2023-4279 Type de vulnérabilité : Usurpation d'adresse IP Description : Ce plugin récupère les adresses IP des clients à partir d'en-têtes potentiellement non fiables, permettant à un attaquant de manipuler sa valeur. Cela peut être utilisé pour masquer la source du trafic malveillan...

Security Bulletin: IBM Guardium Key Lifecycle Manager is affected by a security vulnerability (CVE-2026-49844)

Summary Security vulnerability has been addressed in IBM Guardium Key Lifecycle Manager Vulnerability Details CVEID:CVE-2026-49844 DESCRIPTION: Improper encoding of non-finite floating-point values during MapMessage JSON serialization in Apache Log4j API produces output that is not valid JSON. Th...

CVE-2026-103507 Arbitrary file-write via log configuration path in P4Search

Perforce P4 Search prior to 2026.4.2 does not restrict file paths written through its logging configuration interface. An attacker holding the service authentication token can write arbitrary files on the host, potentially leading to code execution as the P4 Search service account...

waf-fu

waf-fu Браузер и реплеер логов AWS WAF v2 с интерактивным TUI. Извлекает логи из CloudWatch, S3 и WAF sampling API с кэшированием в SQLite, отображает их в терминальном интерфейсе с разделёнными панелями, с определением аутентификации и фильтрацией на основе YAML, и воспроизводит запросы через...

CVE-2025-27519

Exploit d'élévation de privilèges Below CVE-2025-27519 Ce dépôt contient un script Bash de preuve de concept PoC pour exploiter la vulnérabilité d'élévation de privilèges Below CVE-2025-27519 sur les systèmes Linux. L'exploit permet à un utilisateur local d'élever ses privilèges à root en abusant...

Below-Logger-Symlink-Attack_CVE-2025-27591

Exploit CVE-2025-27591 - Attaque par lien symbolique du logger Below Un exploit d'élévation de privilèges basé sur Bash ciblant l'outil de surveillance des performances système below. Cet exploit remanié exploite une vulnérabilité de lien symbolique dans le mécanisme de journalisation pour inject...

CVE-2023-27100

CVE-2023-27100 - Contournement de la protection anti-force brute de pfSense Description du problème Le système d'authentification tente d'être informatif et d'afficher des informations supplémentaires avec les adresses IP afin de déterminer précisément l'origine de la connexion d'un utilisateur v...

CVE-2024-34070

PoC CVE-2024-34070 pour Froxlor Preuve de concept Python pour CVE-2024-34070, un problème XSS stocké dans Froxlor antérieur à 2.1.9 via les tentatives de connexion échouées écrites dans le journal système. AVERTISSEMENT Ce projet est destiné uniquement aux tests de sécurité autorisés, aux...

cve-2021-44228-rce-poc

CVE-2021-44228 Preuve de concept d'exécution de commandes à distance Ce dépôt permet aux chercheurs en sécurité d'expérimenter l'exécution de code à distance en fournissant une implémentation d'un serveur d'attaque qui charge un exploit personnalisé sur une application vulnérable contenant log4j...

CorelightForCrowdStrike

CorelightForCrowdStrike Application Corelight pour CrowdStrike LogScale et SIEM de nouvelle génération...

CVE-2025-0924-different

Autre vulnérabilité découverte lors de l'analyse de CVE-2025-0924 01. Aperçu du Stored XSS, WordPress et WP Activity Log 1 Aperçu du Stored XSS, WordPress et WP Activity Log Le Stored XSS XSS stocké est une vulnérabilité où un script malveillant est stocké sur le serveur et exécuté automatiquemen...

CVE-2026-7791

CVE-2026-7791 PoC : Privilégié par défaut Preuve de concept pour l'escalade de privilèges locale dans Amazon WorkSpaces TOCTOU + écriture arbitraire de fichiers au niveau SYSTEM dans le Skylight Workspace Config Service. Détails techniques complets : Blog Cymulate | ---|--- CVE| CVE-2026-7791...

CVE-2026-73570

CVE-2026-73570 — Zimbra Collaboration Suite RCE Note: This repository contains an independent technical analysis and PoC reproduction of CVE-2026-73570. It is not the original vulnerability report. Zimbra Collaboration Suite RCE — SMTP log poisoning → swatchdog → OS Command Injection CVSS 8.9, CI...

CVE-2020-2978

CVE-2020-2978 CVE-2020-2978 lien de référence pour le PoC: https://databasesecurityninja.wordpress.com/2020/12/01/cve-2020-2978-rman-audit-table-point-in-time-recovery-not-logged/...

CVE-2025-27591-Meta-below-LPE

CVE-2025-27591 — Escalade de privilèges locale par lien symbolique dans Meta below Aperçu Champ| Détails ---|--- CVE| CVE-2025-27591 Logiciel| Meta below moniteur de ressources système Versions affectées| 0.9.0 Vulnérabilité| Suivi de lien symbolique → écrasement arbitraire de fichier en tant que...