CVE-2026-96394

The Affinity by Canva application for macOS versions prior to 3.3.1 (October 2026 release) is vulnerable to an out-of-bounds heap read (CWE-126). The root cause is a failure to validate image dimensions against the size of pixel data when generating QuickLook thumbnails and previews of Affinity d...

EUVD-2026-95749

The Affinity by Canva application for macOS before 3.3.1 October 2026 release did not validate image dimensions against the size of the pixel data when generating QuickLook thumbnails and previews of Affinity document files, leading to an out-of-bounds heap read. A threat actor could craft an...

CVE-2026-96394

The Affinity by Canva application for macOS before 3.3.1 October 2026 release did not validate image dimensions against the size of the pixel data when generating QuickLook thumbnails and previews of Affinity document files, leading to an out-of-bounds heap read. A threat actor could craft an...

gitlab-12.9.0-file-read

Предупреждение Только для демонстрационных целей и этичного взлома. Что это Претендующий на звание лучшего скрипт, чем тот, что можно найти на exploit-db, для аутентифицированного произвольного чтения файлов в GitLab v12.9.0 CVE-2020-10977 Как использовать 1. Установите зависимость остальное у ва...

cve-2024-30350-research-notes

Заметки по исследованию CVE-2024-30350 Обзор CVE-2024-30350 — это уязвимость раскрытия информации через чтение за границами буфера в Foxit PDF Reader. Проблема была опубликована Trend Micro Zero Day Initiative как ZDI-24-333 и до раскрытия отслеживалась под идентификатором ZDI-CAN-22708. В...

Security update for golang-github-prometheus-prometheus

This update for golang-github-prometheus-prometheus fixes the following issues: golang-github-prometheus-prometheus was updated to version 3.13.2: Security issues: CVE-2026-39821: Fixed validation bypass and privilege escalation in Punycode label handling bsc1266608 CVE-2026-56852: Fixed infinite...

CVE-2025-30208

Инструмент обнаружения CVE-2025-30208 Анализ уязвимости Анализ и воспроизведение уязвимости произвольного чтения файлов Vite CVE-2025-30208 Введение Данный инструмент предназначен для проверки наличия уязвимости CVE-2025-30208 в целевой системе. Эта уязвимость позволяет злоумышленнику читать...

CVE-2023-22974

CVE-2023-22974 OpenEMR 7.0.0 Произвольное чтение файлов...

Event-ID-263-Rule-Name-SOC287---Arbitrary-File-Read-on-Checkpoint-Security-Gateway-CVE-2024-24919-

Ce depot n’a pas de fichier README...

CVE-2025-2539

POC - CVE-2025-2539 File Away Отказ от ответственности : Это доказательство концепции POC создано только для образовательных и этических целей тестирования. Использование этого инструмента для атак на цели без предварительного взаимного согласия незаконно. Ответственность за соблюдение всех...

wp2shell-compromise-scanner-plugin

Сканер компрометации для wp2shell только чтение Автономный, только для чтения плагин WordPress, который сканирует вашу базу данных и каталог плагинов на признаки эксплуатации цепочки ядра wp2shell CVE-2026-63030 + CVE-2026-60137 — даже если это произошло недели назад или злоумышленник всё...

CVE-2025-31486-Simulation

Лаборатория Path Traversal Vite CVE-2025-31486 Практическая лабораторная среда на базе контейнеров для имитации и эксплуатации уязвимости Path Traversal в сервере разработки Vite, известной как CVE-2025-31486. 📖 Об уязвимости Эта лаборатория демонстрирует серьезную уязвимость Path Traversal,...

evilMP4

evilMP4 Explorez CVE-2022-41741 avec le dépôt Evil MP4. Il propose des PoCs éducatifs et une documentation détaillée sur la sécurisation de nginx contre les vulnérabilités de fichiers MP4. Réservé aux tests de sécurité légaux et éthiques. Ce dépôt fournit des outils, de la documentation et des...

CVE-2025-27136-XXE-LocalS3

CVE-2025-27136 XXE-LocalS3 Доказательство концепции для CVE-2025-27136 XXE в Local-S3 └─$ python3 exploit.py http://$ip:8080 /etc/passwd + Обнаружен сервис S3 + Создание bucket: xxe-32d14993 + Ответ сервера: ac3aaf20-e59a-4705-9505-3ebb01db7fc1 + Получение файла через ?location + Ответ:...

CVE-2026-98238

A flaw was found in the Linux kernel's t7xx Wireless Wide Area Network WWAN driver. This vulnerability allows an attacker to cause a Denial of Service DoS by sending malformed network packets. The driver fails to validate the network interface index in incoming packet headers before indexing an...

GetFGPP

GetFGPP Выгружает политики Fine Grained Password Policies FGPP из Active Directory через LDAP. Требуется доступ на чтение к Password Settings Container — по умолчанию это право есть только у администраторов, но иногда оно неправильно настроено. Установка pip3 install ldap3 python-dateutil больше ...

Poc_CVE-2025-68645

CVE-2025-68645 - Zimbra 경로 순회 취약점 📋 개요 CVE-2025-68645 는 Zimbra Collaboration Suite 의 경로 순회 취약점으로, 인증되지 않은 공격자가 서버 파일 시스템에서 임의 파일을 읽을 수 있습니다. 취약한 엔드포인트 /h/printconversations?javax.servlet.include.servletpath= 🎯 영향 영향| 심각도 ---|--- 인증되지 않은 파일 읽기| 🔴 높음 구성 정보 노출| 🔴 높음 자격 증명 유출| 🔴 높음 내부 네트워크 매핑| 🟠 중간 📁...

Important: Red Hat Security Advisory: kernel security update

An update for kernel is now available for Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions and Red Hat Enterprise Linux 8.8 Telecommunications Update Service. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring Syst...

kernel: nvmet: fix pre-auth out-of-bounds heap read in Discovery Get Log Page

A flaw was found in the Linux kernel's nvmet subsystem. An unauthenticated remote attacker could exploit an out-of-bounds heap read vulnerability in the Discovery Get Log Page function. By sending a specially crafted request with a manipulated offset, an attacker could read sensitive kernel memor...

CVE-2025-2539

CVE-2025-2539 - WordPress File Away = 3.9.9.0.1 - 임의 파일 읽기 🔥 취약점 요약 WordPress 플러그인 File Away 버전 = 3.9.9.0.1은 인증되지 않은 임의 파일 읽기 취약점에 영향을 받습니다. 이를 통해 공격자는 플러그인의 AJAX 엔드포인트에 조작된 요청을 전송하여 wp-config.php와 같은 서버의 모든 파일을 읽을 수 있습니다. 이 취약점은 admin-ajax.php를 통해 fileaway-stats 액션을 사용할 때 부적절한 nonce 검증과 경로 제한 부재...