Russia-Aligned UAC-0099 Plants Nuclear Weapon Prompt in Malware to Disrupt AI Analysis

Cybersecurity researchers have disclosed a new technique dubbed GuardBreaker that's been put to use by a Russia-aligned threat actor known as UAC-0099 against a target in Ukraine with an aim to interfere with artificial intelligence AI-assisted analysis. The idea, ESET said in a series of posts o...

CVE-2025-51458-exp

CVE-2025-51458-exp DB-GPT --sql "SELECT VERSION" Dump tables python3 exp.py http://target:5670 --dump-tables Dump schema python3 exp.py http://target:5670 --dump-db DuckDB bypass python3 exp.py http://target:5670 --duckdb-bypass --sql "SELECT CURRENTSETTING'accessmode'" Interactive mode python3...

Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon — это общее название для CVE-2021-26855, уязвимости в Microsoft Exchange Server, которая позволяет атакующему обойти аутентификацию и выдать себя за администратора. Мы также объединили эту ошибку с другой уязвимостью произвольной записи файлов после аутентификации,...

CVE-2024-3408-dtale

CVE-2024-3408 - Обход аутентификации и удаленное выполнение кода в D-Tale Воспроизводимая лабораторная среда для CVE-2024-3408, уязвимости обхода аутентификации и удаленного выполнения кода в D-Tale. Уязвимость Версии D-Tale до 3.15.1 уязвимы из-за: 1. Жестко заданного SECRETKEY "Dtale" для подпи...

tar: tar: Hidden file injection via crafted archives

A flaw was found in tar. A remote attacker could exploit this vulnerability by crafting a malicious archive, leading to hidden file injection with fully attacker-controlled content. This bypasses pre-extraction inspection mechanisms, potentially allowing an attacker to introduce malicious files...

CVE-2026-40204

A flaw was found in Dovecot. This vulnerability allows an attacker to bypass Access Control List ACL restrictions through the ldamailboxautocreate feature. This could potentially grant unauthorized access to mailboxes or other restricted resources. Mitigation Mitigation for this issue is either n...

CVE-2026-78319

A service running on the affected products contains a potential Time-of-Check Time-of-Use TOCTOU race condition. An unauthenticated remote attacker could exploit this race condition to bypass intended security controls. This may result in the execution of unauthorized code...

vulnerable-nextjs-14-CVE-2025-29927

CVE-2025-29927: воспроизведение обхода авторизации Этот репозиторий является воспроизведением уязвимости CVE-2025-29927 в пакете next Как воспроизвести 1. Выполните следующие шаги, чтобы клонировать и запустить Next.js приложение. 2. Проверьте, что авторизация запрещает доступ к конечной точке...

cve-2024-21413-outlook-monikerlink-lab

CVE-2024-21413 — Outlook Moniker Link Лаборатория / PoC Учебные лабораторные заметки и небольшой Proof of Concept PoC, демонстрирующий ход атаки CVE-2024-21413 в контролируемой среде лаборатория в стиле TryHackMe. ⚠️ Только в образовательных целях. Не используйте против систем, которыми вы не...

WordPress Simple Membership plugin <= 4.8.1 - Unauthenticated Authentication Bypass to Administrator Account Takeover via Multisite Identity Binding vulnerability

Unauthenticated Authentication Bypass to Administrator Account Takeover via Multisite Identity Binding vulnerability discovered by Kittipat Jitphonchana in WordPress Plugin Simple Membership versions = 4.8.1...

CVE-2026-73208

A flaw was found in Dovecot. This vulnerability allows an attacker to bypass authentication by exploiting how OAuth2 tokens are validated. If an OAuth2 token response does not include a scope claim, Dovecot incorrectly uses the audience claim in its place for authorization checks. This can lead t...

CVE-2026-22014-GraphQL-Persisted-Queries-Injection-via-ID-Manipulation

CVE-2026-22014 – Инъекция в GraphQL Persisted Queries через манипуляцию ID Программный код Node.js root@kitploit: // graphqlpersisted.js - Accepts persisted query IDs const express = require'express'; const graphqlHTTP = require'express-graphql'; const queries = "abc": "query user name " ;...

EUVD-2026-68988

A service running on the affected products contains a potential Time-of-Check Time-of-Use TOCTOU race condition. An unauthenticated remote attacker could exploit this race condition to bypass intended security controls. This may result in the execution of unauthorized code...

CVE-2023-2437

CVE-2023-2437 Всем привет, я RxR Я написал инструмент для эксплуатации уязвимости UserPro = 5.1.1 – обход аутентификации до администратора Эксплойт получает пользователя-админа, затем входит под его учетной записью, чтобы создать нового администратора Лучший способ эксплуатации этой уязвимости —...

fortigate-cve-2022-40684-tool

설명 이 도구는 노출된 CMDB API 엔드포인트를 호출하여 FortiGate 장치의 CVE-2022-40684 노출 여부를 식별하고 검증할 수 있도록 보안 전문가를 지원합니다. 관리 사용자 및 사용자 그룹 열거와 통제된 환경에서의 분석을 위한 선택적 구성 추출을 지원합니다. 기능 취약점 탐지 관리 사용자 열거 로컬 사용자 및 그룹 열거 선별적 구성 덤프 실험실용 안전 테스트 유틸리티 취약점 세부 정보 CVE: CVE-2022-40684 유형: 인증 우회 영향 제품: FortiGate / FortiOS 영향: 관리 API...

TheMisfits-CVE-2024-8465-SQLi

CVE-2024-8465 – Доказательство концепции SQL-инъекции Информация о команде Название команды: The Misfits Участники команды: Muhammad Tayyab Nisar Oluwasola SAMUEL Abubakar Mohamed Melek Balghouthi Обзор Этот репозиторий содержит уязвимое веб-приложение, созданное как доказательство концепции PoC...

CVE-2025-65320

CVE-2025-65320 CVE-2025-65320: Abacre Restaurant Point of Sale POS におけるメモリ内の機密情報の平文保存。 Abacre Restaurant Point of Sale POS のバージョン 15.0.0.1656...

CVE-2024-10924

CVE-2024-10924 - Really Simple Security의 인증 우회 개요 이 프로젝트는 WordPress "Really Simple Security" 플러그인의 치명적인 인증 우회 취약점인 CVE-2024-10924의 악용 및 완화를 시연합니다. 1단계: 환경 설정 취약한 WordPress 환경을 시작합니다: cd wordpress-really-simple-security-authn-bypass-vulnerable-application docker-compose up -d 컨테이너가 실행 중인지 확인합니다:...

CVE-2025-64459

CTF-задача: Django ORM Injection CVE-2025-64459 Категория: Веб-безопасность Сложность: Средняя Уязвимость: CVE-2025-64459 - Django ORM Filter Injection 📝 Описание Мы создали защищенный магазин мерча с панелью администратора. Сможете ли вы обойти аутентификацию и найти приватную заметку...

Session-Persistence-After-Enabling-2FA-CVE-2025-60425

Сохранение сеансов после включения 2FA Обзор Приложение Nagios Fusion версии 2024R1.2 и 2024R2 содержит серьёзную уязвимость, из-за которой существующие сеансы остаются действительными даже после включения двухфакторной аутентификации 2FA. В частности, при включении 2FA для учётной записи...