CVE-2012-2122-Home-Lab

АНГЛИЙСКАЯ ВЕРСИЯ НИЖЕ CVE-2012-2122 MySQL Authentication Bypass — домашняя лаборатория Эта лаборатория демонстрирует уязвимость CVE-2012-2122 - MySQL Authentication Bypass Она вызвана ошибкой сравнения значений пароля в MySQL версии 5.5.23 или ниже. Когда злоумышленник многократно отправляет...

polkit-CVE-2021-3560_writeup

Try Hack Me - Polkit:CVE-2021-3560 Автор: Atharva Bordavekar Сложность: Info Очки: 32 Уязвимость: CVE-2021-3560 Сначала проверим версию polkit, чтобы получить более подробную информацию. root@kitploit: apt list --installed | grep policykit-1 policykit-1/focal,now 0.105-26ubuntu1 amd64...

BIT-GITLAB-2026-3035 Authentication Bypass Using an Alternate Path or Channel in GitLab

GitLab has remediated an issue in GitLab EE affecting all versions from 11.3 before 19.1.7, 19.2 before 19.2.5, and 19.3 before 19.3.1 that, under certain conditions, an authenticated user with project Maintainer permissions could have accessed the terminal of a protected environment they were no...

crypto/x509: golang: Go crypto/x509: Certificate validation bypass due to incorrect DNS constraint application

A flaw was found in the crypto/x509 package within Go golang. When verifying a certificate chain, excluded DNS Domain Name System constraints are not correctly applied to wildcard DNS Subject Alternative Names SANs if the case of the SAN differs from the constraint. This oversight could allow an...

Important: Red Hat Security Advisory: runc security update

An update for runc is now available for Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

CVE-2025-66698

CVE-2025-66698 Целевое ПО: Veda Semantic Machines v5.4.8 вероятно, все предыдущие версии. Тип уязвимости: Обход аутентификации. Идентификатор CVE: CVE-2025-66698. Краткое описание: Система некорректно проверяет параметр ticket, считая пустую строку действительной сессией. Ссылка на проект: Veda...

CVE-2025-29927

CVE-2025-29927 — Next.js middleware authorization bypass Кратко: уязвимость в middleware Next.js, позволяющая обходить проверки авторизации путём подделки заголовка x-middleware-subrequest. Содержание CVE-2025-29927 — Next.js middleware authorization bypass Содержание Сбор уязвимых хостов Ещё инф...

CVE-2025-12758

CVE-2025-12758: Обход Unicode Variation Selector в функции isLength библиотеки Validator.js CVE ID: CVE-2025-12758 CVSS Score: 8.7 HIGH Уровень опасности: HIGH CWE: CWE-792 Incomplete Filtering of One or More Instances of Special Elements Опубликован: November 26, 2025 Раскрыт: October 19, 2025...

CVE-2026-42008

A flaw was found in Dovecot. Forwarded information from a host listed as a trusted proxy is not properly separated from Dovecot's internal authentication fields. This allows a malicious host configured as a trusted proxy to inject values as internal authentication fields, enabling it to...

CVE-2026-40205

A flaw was found in Dovecot. An attacker with a partially valid OAuth2 token can bypass authorization checks in remote token validation paths. This allows the attacker to authenticate with insufficient permissions, leading to a breach of integrity where the configured authorization policy is not...

cve-2025-25257

CVE-2025-25257 - Среда экспериментов Архитектура эксперимента среда моделирует уязвимые компоненты FortiWeb root@kitploit: Уязвимая конечная точка: /api/system/fabric/config Вектор инъекции: HTTP-заголовок Authorization: Bearer Механизм: прямая конкатенация SQL f-строка Python Аутентификация:...

kernel: NFSv4: include MAY_WRITE in open permission mask for O_TRUNC

A flaw was found in the Linux kernel's NFSv4 implementation. A local user could exploit a vulnerability where opening a file with OTRUNC truncate and ORDONLY read-only flags would bypass the necessary write permission checks. This oversight allows an attacker to truncate a file without having...

kernel: netfilter: nfnetlink_cthelper: fix OOB read in nfnl_cthelper_dump_table()

A flaw was found in the Linux kernel's nfnetlinkcthelper component. This vulnerability, an out-of-bounds read, occurs in the nfnlcthelperdumptable function when a network connection tracking helper is removed during a dump operation, leading to a bypassed bounds check. A local attacker could...

-WinVerifyTrust-Signature-Validation-CVE-2013-3900-Mitigation

CVE-2013-3900 — это уязвимость удаленного выполнения кода в том, как функция WinVerifyTrust от Microsoft обрабатывает проверку подписи Windows Authenticode. Эта ошибка позволяет злоумышленнику изменить подписанный исполняемый файл, добавив вредоносный код в непроверенную часть файла без...

Russia-Aligned UAC-0099 Plants Nuclear Weapon Prompt in Malware to Disrupt AI Analysis

Cybersecurity researchers have disclosed a new technique dubbed GuardBreaker that's been put to use by a Russia-aligned threat actor known as UAC-0099 against a target in Ukraine with an aim to interfere with artificial intelligence AI-assisted analysis. The idea, ESET said in a series of posts o...

CVE-2025-51458-exp

CVE-2025-51458-exp SQL-инъекция до аутентификации в DB-GPT --sql "SELECT VERSION" Dump tables python3 exp.py http://target:5670 --dump-tables Dump schema python3 exp.py http://target:5670 --dump-db DuckDB bypass python3 exp.py http://target:5670 --duckdb-bypass --sql "SELECT...

Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon — это общее название для CVE-2021-26855, уязвимости в Microsoft Exchange Server, которая позволяет атакующему обойти аутентификацию и выдать себя за администратора. Мы также объединили эту ошибку с другой уязвимостью произвольной записи файлов после аутентификации,...

CVE-2024-3408-dtale

CVE-2024-3408 - Обход аутентификации и удаленное выполнение кода в D-Tale Воспроизводимая лабораторная среда для CVE-2024-3408, уязвимости обхода аутентификации и удаленного выполнения кода в D-Tale. Уязвимость Версии D-Tale до 3.15.1 уязвимы из-за: 1. Жестко заданного SECRETKEY "Dtale" для подпи...

tar: tar: Hidden file injection via crafted archives

A flaw was found in tar. A remote attacker could exploit this vulnerability by crafting a malicious archive, leading to hidden file injection with fully attacker-controlled content. This bypasses pre-extraction inspection mechanisms, potentially allowing an attacker to introduce malicious files...

CVE-2026-40204

A flaw was found in Dovecot. This vulnerability allows an attacker to bypass Access Control List ACL restrictions through the ldamailboxautocreate feature. This could potentially grant unauthorized access to mailboxes or other restricted resources. Mitigation Mitigation for this issue is either n...