CVE-2026-20841-PoC

CVE-2026-20841-PoC Доказательство концепции для CVE-2026-20841 CVE-2026-20841 – Подробности CVE-2026-20841 — это уязвимость, затрагивающая Microsoft Notepad, где специально созданный ввод может вызвать непреднамеренное выполнение команд. Проблема возникает из-за некорректной обработки определённо...

CVE-2026-0848-Scanner---Herramienta-de-Detecci-n

🔍 CVE-2026-0848 Scanner Инструмент обнаружения уязвимости CVE-2026-0848 в NLTK выполнение произвольного кода в StanfordSegmenter. ⚡ Установка git clone https://github.com/tu-usuario/CVE-2026-0848-Scanner.git cd CVE-2026-0848-Scanner pip install -r requirements.txt...

cve-2022-42889-text4shell

Install maven - maven-linux 1. Maven install to create the fat jar mvn clean install 2. Docker build docker build --tag=text4shell . 3. Docker run docker run -p 80:8080 text4shell 4. Test the app http://localhost/text4shell/attack?search= 5. Attack can be performed by passing a string...

CVE-2026-47574

A flaw was found in the NVIDIA Virtual GPU vGPU Manager for Linux. A local user with basic privileges can exploit an incorrect transfer of resources across isolation spheres. Successful exploitation could allow an attacker to execute arbitrary code, escalate privileges, cause a denial of service...

CVE-2026-47563

A flaw was found in xorg-x11-drv-nvidia. A local user can trigger an invalid memory access NULL pointer dereference in the driver's kernel mode layer. A successful exploit could allow an attacker to execute arbitrary code with elevated system privileges, access sensitive information, or cause a...

[SECURITY] [DSA 6535-1] chromium security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6535-1 [email protected] https://www.debian.org/security/ Andres Salomon October 01, 2026 https://www.debian.org/security/faq -...

CVE-2026-23947-PoC

Пошаговое руководство: CVE-2026-23947 - Orval Произвольное выполнение кода В этом руководстве показано, как недоверенная спецификация OpenAPI может использовать Orval для внедрения произвольного кода в сгенерированные клиенты через поля x-enumDescriptions и x-enumNames. Предварительные требования...

CVE-2025-60595

CVE-2025-60595 SPH Engineering UgCS 5.13.0 уязвим к произвольному выполнению кода. Это публичная ссылка для использования на сайте CVE Произвольное выполнение кода в продукте, принадлежащем SPH Engineering. UGCS 5.13.0! Ardupilot/mavparse.py, строки 230–243: на GitHub SPH Engineering видно, что...

CVE-2026-95276

A flaw was found in chromium-browser. Improper input validation in the Themes component allows a remote attacker who has already compromised the browser's renderer process to execute arbitrary code inside the sandbox. An attacker can exploit this vulnerability by transmitting specially crafted...

CVE-2021-26084

CVE-2021-26084 Описание - POC для CVE-2021-26084, который представляет собой уязвимость внедрения OGNL Object-Graph Navigation Language Pre-Auth RCE в Atlassian Confluence Server. - создано antx 2022-01-13. Детали - В затронутых версиях Confluence Server и Data Center существует уязвимость...

nifi-CVE-2026-39816-poc

Apache NiFi CVE-2026-39816 POC Демонстрация proof-of-concept для CVE-2026-39816 — обход разрешения EXECUTECODE в Apache NiFi 2.8.0, который позволяет разработчику потоков, которому было намеренно отказано в привилегиях выполнения кода, запускать произвольный Groovy в JVM NiFi через процессор...

cve-2024-7965-poc

cve-2024-7965-poc CVE-2024-7965 — это уязвимость высокого уровня опасности в движке JavaScript V8 браузера Google Chrome. Уязвимость вызвана некорректной реализацией обработки определённого JavaScript-кода в движке V8, что приводит к повреждению памяти в куче. Злоумышленник может использовать эту...

CVE-2026-63292

Stack-based buffer overflow in modvhostalias in Apache Software Foundation Apache HTTP Server through 2.4.68 on all platforms allows a remote client to cause a denial of service or potentially execute arbitrary code via an HTTP request with a Host header exceeding 8192 bytes when...

CVE-2026-12540

A flaw was found in Foreman. A command injection vulnerability exists in the foreman-rake errors:fetchlog task. The requestid parameter is passed to an underlying system command typically grep without adequate shell neutralization. While the task is intended to fetch specific log entries, an...

CVE-2023-22527

CVE-2023-22527 Инструмент эксплуатации для атаки на серверы Confluence, уязвимые к CVE-2023-22527, что приводит к RCE. Протестировано и подтверждено POC на уязвимых экземплярах Confluence Data Center и серверов. С помощью этого инструмента атакующий может выполнить произвольный код на уязвимом...

Remediate-AdobeAcrobat-CVE-2026-34621

Intune Proactive Remediation – Принудительное применение версии Adobe Acrobat/Reader CVE-2026-34621 Этот репозиторий содержит скрипты Microsoft Intune Proactive Remediation для снижения рисков, связанных с уязвимостями Adobe Acrobat/Reader, путем: 1. Принудительного применения минимальной...

CVE-2026-95280

A flaw was found in chromium-browser. Arbitrary code execution within the browser's restricted security environment sandbox is possible due to a race condition in the V8 JavaScript engine. A remote attacker can exploit this vulnerability by enticing a user to visit a specially crafted web page...

CVE-2026-47187

A flaw was found in SSHFS. A malicious SFTP Secure File Transfer Protocol server can supply crafted symbolic links containing absolute paths or parent directory traversal sequences that are resolved by the client system. When a local user or automated tool accesses or copies files through the...

Trestle SSTI in Jinja2 include tags allows arbitrary code execution (Incomplete fix of CVE-2026-46439)

Reporter: Cavan Loughran, Celvex Group Inc.Summary-------The fix for CVE-2026-46439 3.12.2 / 4.0.3 removed the recursive re-render loop in trestle/core/commands/author/jinja.py rendertemplate, but the custom include tags in trestle/core/jinja/tags.py MDSectionInclude, MDCleanInclude still re-pars...

LMDeploy vulnerable to arbitrary code execution via eval() of untrusted quant_dtype in model config loading

Summarylmdeploy = latest contains a code injection vulnerability in lmdeploy/pytorch/config.py line 620 that allows an attacker to execute arbitrary Python code by publishing a malicious HuggingFace model with a crafted quantizationconfig.quantdtype value. When a user loads the model with lmdeplo...