CVE-2019-1388-Privilege-Escalation--2021-

CVE-2019-1388 Privilege Escalation CVE-2019-1388 Lab Analysis: Documented local privilege escalation via Windows UAC certificate dialogs on Windows 7. CVE-2019-1388: Windows UAC Privilege Escalation Lab An educational cybersecurity lab and technical analysis documenting CVE-2019-1388 —a local...

CVE-2021-32162

..| CSRFtoCommandInjection2 |.. Описание : Использование атаки Cross-site request forgery CSRF для получения Command Injection через функцию File Manager в Webmin Протестированная версия : Webmin 1.973 последняя версия на GitHub 07/03/2021 Тип атаки: Удалённая Воздействие : Выполнение команд...

CVE-2023-43148

CVE-2023-43148 Автор: Aitor Herrero Fuentes Поставщик: SPA-Cart Домашняя страница поставщика: https://spa-cart.com/ Ссылка на ПО: https://demo.spa-cart.com/admin Версия: 1.9.0.3 Протестировано на: Windows 10 Pro CSRF УДАЛЕНИЕ ВСЕХ АККАУНТОВ Уязвимость межсайтовой подделки запросов CSRF в приложен...

Check-AAD-Connect-for-CVE-2021-36949-vulnerability

Le script vérifie si votre Azure AD Connect exécute une version affectée par la vulnérabilité décrite dans CVE-2021-36949. Les versions concernées sont 1.6.4.0 et 2.0.3.0. Exécutez le script sur le serveur qui héberge l’installation d’AAD Connect. Le script vérifie également si la fonctionnalité ...

CVE-2025-10576

CVE-2025-10576 HP Sound Research SECOMNService - Élévation de privilèges. Des permissions faibles du registre permettent à tout utilisateur de créer un lien symbolique de registre et de forcer le service SECOMNService à créer une clé de registre arbitraire. Comment faire : 1. soundresearchpoc.exe...

CVE-2022-47952

Предлагаемое описание lxc-user-nic в lxc до версии 5.0.1 включительно установлен с setuid root и может позволять локальным пользователям определять, существует ли какой-либо файл, даже в защищённом дереве каталогов, поскольку сообщение "Failed to open" часто указывает, что файл не существует, тог...

CVE-2026-103687

A vulnerability exists in rhukster dom-sanitizer up to version 1.0.15 within the SVG Sanitization component. The flaw is located in the url function of the src/DOMSanitizer.php file, where manipulation can lead to an incomplete blacklist . This issue allows for potential remote attacks , and expl...

CVE-2026-103687 rhukster dom-sanitizer SVG Sanitization DOMSanitizer.php url incomplete blacklist

A vulnerability has been found in rhukster dom-sanitizer up to 1.0.15. The affected element is the function url of the file src/DOMSanitizer.php of the component SVG Sanitization. Such manipulation leads to incomplete blacklist. It is possible to launch the attack remotely. The exploit has been...

CVE-2024-48990-PoC

CVE-2024-48990-PoC Что такое needrestart и как он работает? Needrestart — это широко используемая утилита в Linux-системах по умолчанию установлена во многих версиях Ubuntu, которая после обновления ПО проверяет, нужно ли перезапустить какой-либо сервис или саму систему. Анализируя запущенные...

CVE-2026-103686

A flaw has been found in rhukster dom-sanitizer up to 1.0.15. Impacted is the function DOMSanitizer::isDangerousUrl of the file src/DOMSanitizer.php of the component URL Validation. This manipulation causes cross site scripting. It is possible to initiate the attack remotely. The exploit has been...

CVE-2023-30146

CVE-2023-30146 - Эксплойт для веб-камер Assmann/HooToo - Раскрытие конфиденциальных данных Описание Проблема была обнаружена в IP-камерах под брендами HooToo и Assmann. Прошивка хранит учётные данные администратора и пользователя в резервной копии в открытом виде. Резервную копию можно получить и...

CVE-2021-3560-exploit

CVE-2021-3560 — Повышение привилегий в Polkit CVE-2021-3560 — это локальная уязвимость повышения привилегий в Polkit ранее PolicyKit — фреймворке авторизации, используемом в Linux-окружениях рабочего стола. Локальный непривилегированный злоумышленник может использовать состояние гонки в...

Static-Malware-Analysis-Follina-CVE-2022-30190

Static-Malware-Analysis-Follina-CVE-2022-30190 Статический анализ вредоносного ПО Follina CVE-2022-30190 от Blue Team Labs Online Лаборатория : Blue Team Labs Online – задание Follina Тип анализа : Статический анализ Используемые инструменты : VirusTotal, Windows File Explorer Введение В рамках...

CVE-2025-492026

Уведомление о безопасности: CVE-2025-492026 Краткое описание В Copilot AI была обнаружена уязвимость, которая приводит к непреднамеренному включению гиперссылки в раздел «источник ссылки» при каждом извлечении веб-запроса Copilot. Эта проблема приводила к тому, что пользователи переходили по...

CVE-2020-10128

CVE-2020-10128 - Продукт SearchBlox до версии V-9.2.1 уязвим для хранимого межсайтового скриптинга Описание продукта: SearchBlox упрощает корпоративный поиск для сложных организаций. Интуитивно понятные и интеллектуальные инструменты SearchBlox обеспечивают готовую настройку, безопасное шифровани...

CVE-2024-20931

CVE-2024-20931 PoC для CVE-2024-20931 Анализ уязвимости Анализ CVE-2024-20931 — новый вектор атаки JNDI-инъекции...

CVE-2024-48197

CVE-2024-48197 Отраженный XSS в AudioCodes MP-202b Описание Уязвимость межсайтового скриптинга в Audiocodes MP-202b v.4.4.3 позволяет удаленному злоумышленнику повысить привилегии через страницу входа веб-интерфейса. Дополнительная информация Н/Д Тип уязвимости Отраженный межсайтовый скриптинг XS...

CVE-2024-25466

CVE-2024-25466 Описание для CVE-2024-25466 Предлагаемое описание Уязвимость обхода каталога в React Native Document Picker до версии v.9.1.1 и исправленная в v.9.1.1 позволяет локальному злоумышленнику выполнять произвольный код с помощью специально созданного скрипта в компоненте библиотеки...

CVE-2024-40898-SSL-Bypass-Detection

CVE-2024-40898 Сканер обхода проверки SSL-сертификата Этот репозиторий содержит скрипт на Python proof-of-concept, PoC для обнаружения CVE-2024-40898 — уязвимости в Apache HTTP Server, позволяющей злоумышленникам обойти проверку SSL-сертификата. Обзор CVE-2024-40898 — это проблема безопасности в...

ROCA-attack-on-vulnerability-CVE-2017-15361

ROCA-атака на уязвимость CVE-2017-15361 Этот репозиторий содержит дипломную работу, выполненную для получения степени бакалавра по математической инженерии в Политехническом университете Турина. Это скрипт на основе Python и Sage. Цель скрипта — сгенерировать RSA-ключ, оценить, уязвим ли он для...