170551 matches found
CopyFail-Patcher
Скрипт патча для CVE-2026-31431 Этот репозиторий предоставляет скрипт для уязвимости CopyFail, для Debian/Ubuntu/RHEL/Fedora, на других дистрибутивах не тестировалось, но в любом случае... Просто следуйте этим шагам: $ git clone https://github.com/mhdgning131/CopyFail-Patcher.git $ cd...
WSUS-RCE-Mitigation-59287
🚨 КРИТИЧЕСКОЕ ПРЕДУПРЕЖДЕНИЕ О КИБЕРБЕЗОПАСНОСТИ: RCE в WSUS CVE-2025-59287 🚨 АВТОР И БЛАГОДАРНОСТИ: @esteban11121 Это руководство было подготовлено, чтобы помочь сообществу быстро устранить уязвимость. СТАТУС: Подтверждена активная эксплуатация In-the-Wild. Это уязвимость удаленного выполнения...
cosmicsting-validator
Cosmicsting POC с bash-скриптом для проверки всех наших хостинг-сайтов на наличие патча. Этот репозиторий предоставлен, чтобы владельцы магазинов / хостеры могли убедиться, что патч применен на магазинах. В check.bash добавьте домены в список SITES...
cve-2026-31431-fleet-remediator
CVE-2026-31431 Инструмент аудита и исправления для парка машин 中文说明 Этот проект представляет собой оркестратор масштаба парка машин для аудита и устранения CVE-2026-31431 на Linux-хостах в корпоративных/внутренних сетях. Пакетный вход по SSH на несколько хостов Сбор доказательств риска и...
patch-diff-CVE-2023-22527
В этом репозитории нет README...
SCTT-2026-33-0007-The-OLE-Vortex-Laminar-Bypass-
SCTT-2026-33-0007-The-OLE-Vortex-Laminar-Bypass- Microsoft только что выпустила экстренные исправления для CVE-2026-21509 — zero-day уязвимости в Office Suite, которая обходит механизмы защиты OLE/COM при простом открытии файла пользователем. Они считают, что их «изменение на стороне сервиса» для...
CVE-2026-3304
Лабораторная среда CVE-2026-3304 Только для образовательных и исследовательских целей. Атака на системы без авторизации незаконна. Эта лабораторная среда была создана на основе анализа патча Multer 2.1.0 и его официального тестового кода. Уязвимый сервер воспроизводит точные условия, описанные в...
CVE-2026-2005
Патч апстрима для CVE-2026-2005 pgcrypto, PostgreSQL 17.7 → 17.8...
PyJWT BOM Bypass
Affected Package- Package: PyJWT pyjwt on PyPI- Repository: https://www.google.com/url?q=https://github.com/jpadilla/pyjwt=gmail=1781794518474000=E- Affected version: 2.13.0- Vulnerability class: Algorithm confusion / patch bypass--- Root CausePyJWT 2.13.0 introduced a guard in...
CVE-2026-41940-Security-Patch
CVE-2026-41940-Security-Patch Неофициальные временные меры для защиты от уязвимости CVE-2026-41940 Можно использовать для временной защиты Пожалуйста, как только позволят условия, обновитесь до официальной версии Уведомление о безопасности cPanel:...
ShieldBreak
ShieldBreak - уязвимость 0day в Windows Defender Microsoft не смогла должным образом исправить уязвимость RoguePlanet CVE-2026-50656, этот PoC демонстрирует полный обход патча. PoC был протестирован на последней версии Windows 11 25h2 +канал Canary и Windows Server 2025, PoC также имеет 100%...
CVE-2026-3030-Prototype-Pollution-in-JSON-Merge-Patch
CVE-2026-3030 – Загрязнение прототипа в JSON Merge Patch Программный код Node.js // server.js - Vulnerable REST API with deep merge const express = require'express'; const app = express; app.useexpress.json; let config = role: 'user', settings: ; // Insecure deep merge function pollutable via pro...
januscape
Januscape — сайт отслеживания статуса побега из гостевой системы в хост в Linux KVM/x86 Исходный код Januscape — трекера статуса исправлений: одностраничный сайт, фиксирующий, какие дистрибутивы уже выпустили исправление для уязвимости побега из гостевой системы в хост в Linux KVM/x86. Где...
ipv6_frag_escape
IPV6FRAGESCAPE — сайт отслеживания статуса исправления уязвимости выхода из контейнера через фрагментацию IPv6 в Linux Исходный код трекера статуса исправлений IPV6FRAGESCAPE : одностраничный сайт, фиксирующий, какие дистрибутивы выпустили исправление для уязвимости выхода из контейнера через...
CVE-2026-16723
CVE-2026-16723 Это N-day патч, который мы выпускаем, тестируя возможности нашей модели...
win-exp-
ОПИСАНИЕ Этот инструмент сравнивает уровни установленных обновлений целевой системы с базой данных уязвимостей Microsoft, чтобы обнаружить потенциально отсутствующие исправления на целевом узле. Он также уведомляет пользователя, если для отсутствующих бюллетеней безопасности доступны публичные...
code-shield
protocol-remediator Это MVP, который нормализует findings об уязвимостях в коде C/C++ protocol·platform в воспроизводимые доказательства и проверяет кандидатные патчи в изолированной копии. code-shield — рабочее название, для которого подтверждён риск конфликта имён, поэтому в публичном пакете и...
CVE-2026-38360
CVE-2026-38360: Обход пути в dash-uploader Неаутентифицированный обход пути в fohrloop/dash-uploader Python, PyPI, позволяющий произвольную запись файлов и приводящий, помимо прочего, к удалённому выполнению кода RCE , перезаписи исходного кода приложения, хранимому XSS и установке постоянного...
CVE-2017-8046-DEMO
spring data rest CVE-2017-8046 демонстрационный тест пожалуйста, ОБНОВИТЕ spring data rest СЕЙЧАС. шаги Запустите это приложение Создайте тестовый экземпляр POST /entityPersons/ HTTP/1.1 Host: localhost:8080 Content-Type: application/json Cache-Control: no-cache "firstName":"f2" Используя...