CVE-2026-105829

League CommonMark from 1.3.0 before 2.10.2 contains a cross-site scripting vulnerability that allows users posting Markdown to bypass the DisallowedRawHtml extension by ending raw HTML with a bare disallowed tag name. Attackers can place a lone script or iframe line followed by a block supplying...

CVE-2026-105829 League CommonMark 1.3.0 before 2.10.2 Stored XSS via DisallowedRawHtml Bypass

League CommonMark from 1.3.0 before 2.10.2 contains a cross-site scripting vulnerability that allows users posting Markdown to bypass the DisallowedRawHtml extension by ending raw HTML with a bare disallowed tag name. Attackers can place a lone script or iframe line followed by a block supplying...

EUVD-2026-95004

ImageMagick before 7.1.2-31 contains a resource leak vulnerability that allows attackers to leave file pointers open by supplying a crafted magick script. Attackers can process malicious magick scripts to leak file descriptors, potentially exhausting resources and causing denial of service...

CVE-2026-105400

...

CVE-2026-105400

A flaw in ImageMagick before version 7.1.2-31 allows a resource leak vulnerability. By submitting a specially crafted magick script , an attacker can cause the application to fail to properly close open file handles. Repeated execution of such a script can exhaust available system file descriptor...

CVE-2026-105400 ImageMagick before 7.1.2-31 Unclosed File Pointer via Magick Script

ImageMagick before 7.1.2-31 contains a resource leak vulnerability that allows attackers to leave file pointers open by supplying a crafted magick script. Attackers can process malicious magick scripts to leak file descriptors, potentially exhausting resources and causing denial of service...

CVE-2026-105400

Removed by vendor...

CVE-2025-55349

CVE-2025-55349 — Выполнение произвольного кода в pm2 через postinstall Обнаружитель : Golden Ticket Labs Поставщик : Unitech pm2 Дата присвоения : 20 августа 2025 г. MITRE Описание Проблема в компоненте lib/API/Modules/NPM.js Unitech PM2 v5.4.2 позволяет выполнять произвольный код при установке...

CVE-2024-3094

CVE-2024-3094 Проверка и исправление уязвимости XZ-Utils Этот Bash-скрипт проверяет наличие уязвимых версий xz-utils в вашей системе и предлагает заменить их на стабильную, неповрежденную версию. Требования wget tar make sudo Использование 1. Убедитесь, что установлены необходимые зависимости. 2...

S3Scanner

S3Scanner Быстрый и грязный скрипт для поиска незащищенных S3-корзин и выгрузки их содержимого 💧 Использование Инструмент состоит из 2 частей: 1 - s3finder.py Этот скрипт принимает список доменных имен и проверяет, размещены ли они на Amazon S3. Найденные S3-домены выводятся в файл с...

CVE-2023-52654

Run file python3 CVE-2023-52654.py or sudo CVE-2023-52654.py latest kernel bypass root updated POC just run python file with root or without root ✅ Features Автоматическое повышение привилегий в Unix-системах за счёт эксплуатации неверно настроенных setuid/setgid-бинарников, возможностей...

os-experiment-4

os-experiment-4 Эксперимент по ОС 4 CVE-2016-5195 ./run.sh...

SecuraBV-CVE-2020-1472

Сценарий тестирования ZeroLogon Сценарий на Python, использующий библиотеку Impacket для проверки уязвимости к эксплойту Zerologon CVE-2020-1472. Он пытается выполнить обход аутентификации Netlogon. Сценарий немедленно завершается при успешном выполнении обхода и не выполняет никаких операций...

CVE-2022-30190

CVE-2022-30190 Скрипт взят из https://github.com/JohnHammond/msdt-follina, просто упрощён для моего использования. Этот скрипт предназначен для генерации полезной нагрузки. За дополнительной информацией обращайтесь по ссылке John Hammond...

ROCA-attack-on-vulnerability-CVE-2017-15361

ROCA-атака на уязвимость CVE-2017-15361 Этот репозиторий содержит дипломную работу, выполненную для получения степени бакалавра по математической инженерии в Политехническом университете Турина. Это скрипт на основе Python и Sage. Цель скрипта — сгенерировать RSA-ключ, оценить, уязвим ли он для...

OpenSSL-Vulnerability-Detection-Script

OpenSSL-Vulnerability-Detection-Script Это скрипт обнаружения уязвимостей OpenSSL для CVE-2022-2274...

Windows10_Cumulative_Updates_PowerShell

Просто используйте это - https://github.com/aaronparker/LatestUpdate Обновляет всё, если у вас Windows 10 Enterprise или EDU. Если PRO, то пропатчены только 1809, 1903 и 1909. Windows10CumulativeUpdatesPowerShell Этот скрипт PowerShell можно запустить на системе, и он определит, установлены ли на...

CVE-2019-15107-RCE-WebMin

Обнаружение Webmin CVE-2019-15107 Легковесный Python-скрипт, который определяет версии Webmin и помечает любой сервер, работающий на версии от 1.882 до 1.920 включительно , как потенциально уязвимый к CVE-2019-15107. Этот инструмент не эксплуатирует уязвимость — только сообщает о ней...

CVE-2025-57819

Использование python3 exploit.py Правовое предупреждение !WARNING Это программное обеспечение предназначено только для образовательных целей и санкционированных исследований в области безопасности. Несанкционированное использование на любой системе незаконно и строго запрещено. Автор, kali , не...

kalitorify

Прозрачный прокси через Tor для Kali Linux О kalitorify kalitorify — это скрипт для Kali Linux, использующий настройки iptables для создания прозрачного прокси через сеть Tor. Программа также позволяет выполнять различные проверки, например, проверять выходной узел Tor т.е. ваш публичный IP-адрес...