tar: tar: Hidden file injection via crafted archives

A flaw was found in tar. A remote attacker could exploit this vulnerability by crafting a malicious archive, leading to hidden file injection with fully attacker-controlled content. This bypasses pre-extraction inspection mechanisms, potentially allowing an attacker to introduce malicious files...

CVE-2026-40204

A flaw was found in Dovecot. This vulnerability allows an attacker to bypass Access Control List ACL restrictions through the ldamailboxautocreate feature. This could potentially grant unauthorized access to mailboxes or other restricted resources. Mitigation Mitigation for this issue is either n...

CVE-2026-78319

A service running on the affected products contains a potential Time-of-Check Time-of-Use TOCTOU race condition. An unauthenticated remote attacker could exploit this race condition to bypass intended security controls. This may result in the execution of unauthorized code...

vulnerable-nextjs-14-CVE-2025-29927

CVE-2025-29927: воспроизведение обхода авторизации Этот репозиторий является воспроизведением уязвимости CVE-2025-29927 в пакете next Как воспроизвести 1. Выполните следующие шаги, чтобы клонировать и запустить Next.js приложение. 2. Проверьте, что авторизация запрещает доступ к конечной точке...

cve-2024-21413-outlook-monikerlink-lab

CVE-2024-21413 — Outlook Moniker Link（ラボ / PoC） 教育用ラボノートと、管理された環境（TryHackMe スタイルのラボ）で CVE-2024-21413 の攻撃フローを示す小さな Proof of Concept（PoC）です。 ⚠️ 教育目的のみ。 所有していないシステム、または明示的なテスト許可がないシステムに対して使用しないでください。 概要 Microsoft Outlook は HTML メールをレンダリングし、さまざまな URL スキームを処理できます。このラボでは、file:// スキームと特殊文字（!）を使用した巧妙に細工され...

CVE-2025-2825-CrushFTP-AuthBypass

🚨 CVE-2025-2825 – Обход аутентификации CrushFTP 🔎 Обзор CVE-2025-2825 — это критическая уязвимость обхода аутентификации, затрагивающая CrushFTP , широко используемый сервер безопасной передачи файлов. Уязвимость позволяет удалённым злоумышленникам обойти аутентификацию входа и получить...

WordPress Simple Membership plugin <= 4.8.1 - Unauthenticated Authentication Bypass to Administrator Account Takeover via Multisite Identity Binding vulnerability

Unauthenticated Authentication Bypass to Administrator Account Takeover via Multisite Identity Binding vulnerability discovered by Kittipat Jitphonchana in WordPress Plugin Simple Membership versions = 4.8.1...

CVE-2026-73208

A flaw was found in Dovecot. This vulnerability allows an attacker to bypass authentication by exploiting how OAuth2 tokens are validated. If an OAuth2 token response does not include a scope claim, Dovecot incorrectly uses the audience claim in its place for authorization checks. This can lead t...

CVE-2026-22014-GraphQL-Persisted-Queries-Injection-via-ID-Manipulation

CVE-2026-22014 – Инъекция в GraphQL Persisted Queries через манипуляцию ID Программный код Node.js root@kitploit: // graphqlpersisted.js - Accepts persisted query IDs const express = require'express'; const graphqlHTTP = require'express-graphql'; const queries = "abc": "query user name " ;...

EUVD-2026-68988

A service running on the affected products contains a potential Time-of-Check Time-of-Use TOCTOU race condition. An unauthenticated remote attacker could exploit this race condition to bypass intended security controls. This may result in the execution of unauthorized code...

CVE-2023-2437

CVE-2023-2437 Всем привет, я RxR Я написал инструмент для эксплуатации уязвимости UserPro = 5.1.1 – обход аутентификации до администратора Эксплойт получает пользователя-админа, затем входит под его учетной записью, чтобы создать нового администратора Лучший способ эксплуатации этой уязвимости —...

fortigate-cve-2022-40684-tool

Descripción Esta herramienta permite a los profesionales de seguridad identificar y validar la exposición al CVE-2022-40684 en dispositivos FortiGate mediante la interacción con endpoints expuestos de la API CMDB. Admite la enumeración de usuarios administrativos, grupos de usuarios y la extracci...

CVE-2025-65320

CVE-2025-65320 CVE-2025-65320: Хранение конфиденциальной информации в открытом виде в памяти в Abacre Restaurant Point of Sale POS. Все версии Abacre Restaurant Point of Sale POS до 15.0.0.1656 включительно уязвимы к хранению конфиденциальной информации в открытом виде в памяти. Приложение...

CVE-2024-10924

CVE-2024-10924 - Обход аутентификации в Really Simple Security ОБЗОР Этот проект демонстрирует эксплуатацию и устранение CVE-2024-10924, критической уязвимости обхода аутентификации в плагине WordPress "Really Simple Security". ШАГ 1: НАСТРОЙКА СРЕДЫ Запустите уязвимую среду WordPress: cd...

CVE-2025-64459

CTF-задача: Django ORM Injection CVE-2025-64459 Категория: Веб-безопасность Сложность: Средняя Уязвимость: CVE-2025-64459 - Django ORM Filter Injection 📝 Описание Мы создали защищенный магазин мерча с панелью администратора. Сможете ли вы обойти аутентификацию и найти приватную заметку...

CVE-2024-8465-PoC

CVE-2024-8465 – Доказательство концепции SQL-инъекции Информация о команде Название команды: The Misfits Участники команды: Muhammad Tayyab Nisar Oluwasola SAMUEL Abubakar Mohamed Melek Balghouthi Обзор Этот репозиторий содержит уязвимое веб-приложение, созданное в качестве доказательства концепц...

CVE-2025-61228

CVE-2025-61228 Предупреждение Эта проблема, похоже, хуже, чем предполагает разработчик, поэтому я не хочу, чтобы эта часть затерялась в деталях. Разработчик отметил в своем блоге: Это может произойти только в том случае, если программа, работающая на вашей системе, ищет SuperDuper для выполнения...

CVE-2019-11447-POC

sadnews CuteNews 2.1.2 — CVE-2019-11447 Доказательство концепции POC от CRFSlick, обнаружен AkkuS Была обнаружена проблема в CutePHP CuteNews 2.1.2. Злоумышленник может проникнуть на сервер через процесс загрузки аватара в области профиля, используя поле avatarfile для...

CVE-2023-42442

CVE-2023-42442 CVE-2023-42442 JumpServer Session — уязвимость произвольной загрузки записей сессий Описание уязвимости CVE-2023-42442 — это комбинированная уязвимость, включающая две ошибки в Jumpserver: 1. Неавторизованный доступ к API, приводящий к утечке информации о сессиях 2. Обход ограничен...

CVE-2025-29927__Next.js

CVE-2025-29927 - Обход авторизации в Next.js Middleware POC ⚠️ Юридическое уведомление : Этот инструмент предназначен только для исследований в области безопасности, авторизованного тестирования на проникновение и образовательных целей. Использование этого инструмента против целевых систем без...