CVE-2023-4771

Уязвимость межсайтового скриптинга в AJAX-примере CKEditor CVE-2023-4771 PoC CKEditor 4 Уязвимость межсайтового скриптинга XSS в AJAX-примере В этом документе описывается, как выполнить XSS-уязвимость CVE-2023-4771 с помощью CKEditor. Убедитесь, что всё выполняется с большой осторожностью, чтобы...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 - modèle nuclei Joomla CVE-2023-23752 – un paramètre de requête franchit l'API Rest Version affectée Joomla possède environ trois entrées de routage, qui sont : 1. index.php dans le répertoire racine accès utilisateur aux articles 2. administrator/index.php dans le...

CVE-2024-9014

Этот пост — исследовательская статья, опубликованная EQSTLab. CVE-2024-9014 ★ CVE-2024-9014 Уязвимость раскрытия конфиденциальной информации PoC ★ Description CVE-2024-9014 : pgAdmin4 Уязвимость раскрытия конфиденциальной информации Описание: версии pgAdmin 8.11 и более ранние уязвимы к ошибке...

pgAdmin 4 - Authentication Bypass

pgAdmin 4 versions 8.11 and earlier are vulnerable to a security flaw in OAuth2 authentication. This vulnerability allows an attacker to potentially obtain the client ID and secret, leading to unauthorized access to user data. id: CVE-2024-9014 info: name: pgAdmin 4 - Authentication Bypass author...

Leantime < 2.4 - Authenticated SQL Injection

Leantime is an open source project management system. A 'userId' variable in app/domain/files/repositories/class.files.php is not parameterized. An authenticated attacker can send a carefully crafted POST request to /api/jsonrpc to exploit an SQL injection vulnerability. Confidentiality is impact...

iPhoneRestrictionsPasscodeBF

iPhoneRestrictionsPasscodeBF Инструмент iPhoneRestrictionsPasscodeBF ищет резервную копию iPhone любой версии iOS на компьютере с Windows. Если такая копия существует, инструмент ищет в ней ограничительный пароль Restriction Passcode. Ограничительный пароль — это 4-значный код, используемый на...

WiFiBroot

Un outil de pentest/craquage sans fil pour Handshake 4-voies et PMKID DESCRIPTION WiFiBroot est conçu pour fournir aux clients une solution tout-en-un pour le craquage des réseaux WiFi WPA/WPA2. Il dépend fortement de scapy , une bibliothèque de manipulation de paquets bien fournie en Python...

creepy-plugins

creepy-plugins Description Plugins for cree.py The architecture of cree.py allows for multiple user-defined sources for geolocation information. These sources are defined as plugins and can be installed in creepy by copying them into the plugins folder under the installation directory. New plugin...

CVE-2026-106453

The yawkat LZ4 Java library is vulnerable to a memory exhaustion issue in versions prior to 1.11.2 . The LZ4DecompressorWithLength component incorrectly trusts a four-byte decompressed-length header from the input without prior validation. An attacker can provide a small (e.g., five-byte) input t...

linux-4.1.15_CVE-2023-4128

Version 4.x du noyau Linux http://kernel.org/ Ceci sont les notes de version pour Linux version 4. Lisez-les attentivement, car elles vous indiquent de quoi il s'agit, expliquent comment installer le noyau, et quoi faire si quelque chose ne va pas. QU'EST-CE QUE LINUX ? Linux est un clone du...

CVE-2026-106115

ImageSharp is a 2D graphics library. From 2.1.0 until 4.1.2, the TIFF CCITT Group 4 encoder allocates Width times rowsPerStrip bytes even though T6BitCompressor.CompressStrip can emit encoded row data and two 12-bit end-of-facsimile-block codes beyond that capacity. TiffCcittCompressor.WriteCode...

CVE-2026-98197

In the Linux kernel, the following vulnerability has been resolved: hwmon: w83791d remove fan/pwm 4-5 sysfs group on remove When the fan/pwm 4-5 pins are not used as GPIO, w83791dprobe creates the w83791dgroupfanpwm45 sysfs group on the I2C client device. The probe error path removes this group...

CVE-2026-98197

In the Linux kernel, the following vulnerability has been resolved: hwmon: w83791d remove fan/pwm 4-5 sysfs group on remove When the fan/pwm 4-5 pins are not used as GPIO, w83791dprobe creates the w83791dgroupfanpwm45 sysfs group on the I2C client device. The probe error path removes this group...

pgadmin4-9.10-CVE-2025-13780

pgadmin4 9.11 Выполнение команд в обход фильтра мета-команд Краткое описание Фильтр мета-команд для восстановления в формате PLAIN, добавленный в pgAdmin в рамках исправления Issue 9320, не обнаруживает мета-команды, когда SQL-файл начинается с UTF-8 BOM EF BB BF или других специальных...

picohaxx

теперь с 100% большим количеством исходного кода ™ picohaxx Открытый эксплойт ядра для устройств Pico 4, основанный на cve-2023-33107 Оптимизирован для стабильного 100% успеха и скорости 7с на всех уязвимых устройствах Pico 4. Поддерживаемые версии ОС Pico 4: от 5.2.0 до 5.11.0 китайской или...

RHCOS 4 : Red Hat build of MicroShift 4.21.36 (RHSA-2026:74796)

The remote Red Hat Enterprise Linux CoreOS 4 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:74796 advisory. - encoding/asn1: golang: Go encoding/asn1: Denial of Service via excessive recursion in Unmarshal CVE-2026-33818 - mime: golang:...

Presentations

Презентации Презентация| Слайды| Видео ---|---|--- BlueHat IL 2020 — Trinity: побег из эмулятора PSP| 2020-BlueHatIL-Trinity.pdf| https://www.youtube.com/watch?v=J0OQsDTyAL8 Hardwear.io USA 2022 — bd-jb: побег из Java-песочницы Blu-ray Disc| 2022-hardwear-io-bd-jb.pdf|...

CVE-2020-12753-PoC

CVE-2020-12753-PoC 이 저장소는 LG Stylo 4 AMZ/Q710ULM에서 Secure EL3 임의 코드 실행을 위한 SBL1/aboot 취약점인 🔋📱❄️🥾🔓의 개념 증명PoC을 포함합니다. 업데이트 20a 및 20c와 취약점의 SBL1 변형에서만 테스트되었습니다. - Makefile : Builds rawresourcesamod.img given sblrop.s and rawresources.img884736 - rawresources.img884736 : Original rawresources...

lean-cve-poc

CVE-2026-72844: Lean 4 커널 건전성 버그 중첩 귀납 프로젝션 검증 우회를 통해0 = 1을 공리 없이 증명하기. Field| Value ---|--- CVE| CVE-2026-72844 Advisory| VulnCheck VCSA Bug report| leanprover/lean414576 Fix| leanprover/lean414577 Affected| Lean 4 ≤ v4.31.0 / nightly ≤ 2026-07-27 Fixed in| nightly 2026-07-29+ / v4.32.2 CVSS 4.0...

CVE-2024-37888

CVE-2024-37888 Ce dépôt documente les détails de la vulnérabilité et l'exploit pour CVE-2024-37888 découvert et signalé par moi-même. Métriques CWE-79 : Neutralisation incorrecte de l'entrée lors de la génération de pages Web 'Cross-site Scripting' CVSS : 6.1 MOYEN Aperçu de la vulnérabilité Cett...