EUVD-2026-95166

IBM Guardium Data Protection 12.2 is affected by a command injection vulnerability in the SUID-root sshconfigwrapper component. An authenticated high-privileged user can inject arbitrary commands through attacker-controlled arguments, resulting in command execution with root privileges...

CVE-2026-106433 Heap corruption via duplicate masterKey fields in MongoDB libmongocrypt

Improper state management in MongoDB libmongocrypt can cause provider-specific data to be treated as an incompatible type when cleaning up a key document containing duplicate masterKey fields. An authenticated actor who can modify key vault documents, or a server that returns such a key document,...

CVE-2026-106433

Improper state management in MongoDB libmongocrypt can cause provider-specific data to be treated as an incompatible type when cleaning up a key document containing duplicate masterKey fields. An authenticated actor who can modify key vault documents, or a server that returns such a key document,...

CVE-2026-106433

Improper state management in MongoDB libmongocrypt allows for heap corruption when cleaning up a key document that contains duplicate masterKey fields. This flaw causes provider-specific data to be treated as an incompatible type, leading to invalid memory access and invalid frees in the client p...

CVE-2026-106433 Heap corruption via duplicate masterKey fields in MongoDB libmongocrypt

Improper state management in MongoDB libmongocrypt can cause provider-specific data to be treated as an incompatible type when cleaning up a key document containing duplicate masterKey fields. An authenticated actor who can modify key vault documents, or a server that returns such a key document,...

CVE-2026-106429 Application denial of service via malformed KMS endpoint in MongoDB libmongocrypt

An integer underflow in the KMS endpoint-parsing logic of MongoDB libmongocrypt can cause an allocation failure that terminates the application process. This can occur when an authenticated user modifies a key document in the key vault collection, or when an application accepts a KMS endpoint...

CVE-2026-106430 Query and rename target confusion via embedded NUL truncation in MongoDB C++ Driver

The MongoDB C++ Driver discards content after an embedded NUL byte in certain field and collection names accepted by the collection API. This can cause the driver and the calling application to interpret the same name differently. An authenticated actor who can influence a name passed by an...

CVE-2026-106430

The MongoDB C++ Driver is vulnerable to query and rename target confusion due to embedded NUL truncation . The driver discards content following a NUL byte in specific field and collection names accepted by the collection API , leading to a discrepancy between how the driver and the calling appli...

EUVD-2026-95155

The MongoDB C++ Driver discards content after an embedded NUL byte in certain field and collection names accepted by the collection API. This can cause the driver and the calling application to interpret the same name differently. An authenticated actor who can influence a name passed by an...

Query and rename target confusion via embedded NUL truncation in MongoDB C++ Driver

The MongoDB C++ Driver discards content after an embedded NUL byte in certain field and collection names accepted by the collection API. This can cause the driver and the calling application to interpret the same name differently. An authenticated actor who can influence a name passed by an...

CVE-2025-54897-LAB

Лаборатория: CVE-2025-54897 — Уязвимость десериализации в Microsoft Office SharePoint 🚀 Обзор Данная лаборатория демонстрирует уязвимость десериализации в Microsoft Office SharePoint, которая позволяет выполнять удалённый код RCE. Проблема возникает из-за некорректной обработки недоверенных...

CVE-2024-27115-Exploit

SOPlanning 1.52.01 — Удалённое выполнение кода RCE с аутентификацией Детали эксплойта Название эксплойта : SOPlanning 1.52.01 Simple Online Planning Tool — Удалённое выполнение кода RCE с аутентификацией Дата : 6 октября 2024 года Автор эксплойта : Ardayfio Samuel Nii Aryee Версия : 1.52.01...

CVE-2026-31281

CVE-2026-31281 Описание Totara LMS уязвим к HTLM-инъекции. Злоумышленник может внедрить вредоносный HTLM-код в сообщение и отправить его всем пользователям приложения, что приведет к выполнению кода и может привести к перехвату сеанса и выполнению команд в браузере жертвы CVSS 3 Score: 7.3 High Т...

CVE-2025-56219

CVE-2025-56219 Отсутствие ограничения скорости – API добавления пользователя Описание Злоумышленник может автоматизировать создание большого количества пользователей за короткий промежуток времени, что приведёт к DoS. Оценка CVSS: 7.1 Высокая Тип атаки Удалённая с аутентификацией Затронутые верси...

CVE-2026-34975

CVE-2026-34975 — CRLF Email Header Injection in Plunk via raw MIME construction Severity : High CVSS 8.5 CWE : CWE-93 — Improper Neutralization of CRLF Sequences 'CRLF Injection' Affected : useplunk/plunk = 0.7.1 Fixed in : 0.8.0 Advisory : GHSA-2mvm-rg5v-7hfq NVD :...

cve-2024-21683-rce

cve-2024-21683-rce CVE-2024-21683 — это критическая уязвимость удалённого выполнения кода RCE, затрагивающая Atlassian Confluence Server и Data Center. CVSS-оценка данной уязвимости составляет 8.3, что относится к категории высокой степени серьёзности. Злоумышленник может использовать эту...

CVE-2026-30480

CVE-2026-30480: LibreNMS Local File Inclusion LFI через Path Traversal Обзор Уязвимость Local File Inclusion LFI существует в модуле NFSen в LibreNMS. Аутентифицированный злоумышленник может использовать последовательности path traversal для включения произвольных PHP-файлов из файловой системы...

CVE-2026-23980-Exploit

CVE-2026-23980 — SQL-инъекция в Apache Superset с аутентификацией / \ | | | | | || | \\ sqlExpression уходит прямо в запрос. Никакой параметризации. Никакой надежды. Apache Superset ChartDataRestApi.data - QueryContext.getdfpayload - SqlaTable.getsqlaquery - adhoc column sqlExpression /...

CVE-2021-43789

CVE-2021-43789 Prestashop = 1.7.5.0 1.7.8.2 - SQL 인젝션 POC GET /prestashop1.7.8.1/admin860ykaqhn/index.php/sell/orders/?token=tPhFxoTyY8HLoCWbfVDKdY8Io1BVL3ZVebYNljeM9M&orderorderBy=idorder&ordersortOrder= AND SELECT 2331 FROMSELECT COUNT,CONCAT0,MIDIFNULLCASTCURRENTUSER AS...

CVE-2026-25890-FileBrowser-Access-Control-Bypass

CVE-2026-25890 - Обход контроля доступа в FileBrowser Неаутентифицированные пользователи не могут использовать эту уязвимость — требуются действительные учётные данные с низкими привилегиями, ограниченные для целевого пути. Обход авторизации на основе пути в FileBrowser ≤ v2.57.0 с использованием...