Firefox-CVE-2024-9680

Firefox CVE-2024-9680 CVE-2024-9680 Описание Злоумышленник смог добиться выполнения кода в контентном процессе, используя уязвимость use-after-free в временных шкалах анимации. У нас есть сообщения об эксплуатации этой уязвимости в реальных условиях. Эта уязвимость затрагивает Firefox 131.0.2,...

CVE-2026-61541

Zapros , a Python HTTP client, is vulnerable to denial of service in versions prior to 0.14.0 . The root cause is an unbounded chained Content-Encoding decompression chain : when an application requests content from an untrusted server (or follows a redirect to one), a malicious response containi...

CVE-2026-55179

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.7.2, Joplin Server's GET /items/:id/content route in packages/server/src/routes/index/items.ts loads item content from an attacker-supplied internal server ID without checking...

skyhook

Skyhook Skyhook — это утилита на основе REST, используемая для скрытной передачи файлов в сети и из сетей, защищённых системами IDS. Она поставляется с готовым веб-клиентом, использующим комбинацию React, vanilla JS и WebAssembly для управления передачей файлов. Ключевые ссылки Скачать здесь...

CVE-2026-55179

Joplin Server (the self-hosted component of the open-source note-taking app Joplin) contains an authorization flaw in its GET /items/:id/content route (defined in packages/server/src/routes/index/items.ts). Prior to version 3.7.2 , the route loads item content using an attacker-supplied internal ...

CVE-2019-1476

CVE-2019-1476 DoS por sobrescritura arbitraria de archivos en AppXSvc Informé de esta vulnerabilidad de forma independiente a MSRC como parte de mi investigación inspirada en CVE-2019-0841, reportada originalmente por Nabeel Ahmed. Esta vulnerabilidad permite a un usuario normal sobrescribir...

SMBetray

SMBetray Version 1.0.0. This tool is a PoC to demonstrate the ability of an attacker to intercept and modify insecure SMB connections, as well as compromise some secured SMB connections if credentials are known. Background Released at Defcon26 at "SMBetray - Backdooring and Breaking Signatures" I...

CVE-2022-28108

Selenium Chrome RCE эксплойт расширенная версия Этот репозиторий содержит модифицированную версию модуля Metasploit, который эксплуатирует уязвимость удалённого выполнения кода Remote Code Execution в старых версиях Selenium Server Grid. Пожалуйста, внимательно прочитайте этот README перед...

peer-tweet

PeerTweet Decentralized feeds using BitTorrent's DHT. Idea from Arvid and The8472 "DHT RSS feeds" http://libtorrent.org/dhtrss.html Screenshot Quick links Download the latest binaries from the releases page. Find and share PeerTweet addresses from the addresses issues page. What is PeerTweet?...

morty

Morty Web content sanitizer proxy as a service Morty rewrites web pages to exclude malicious HTML tags and attributes. It also replaces external resource references to prevent third party information leaks. The main goal of morty is to provide a result proxy for searx, but it can be used as a...

morty

Morty Прокси-сервис для очистки веб-контента Morty переписывает веб-страницы, удаляя вредоносные HTML-теги и атрибуты. Он также заменяет внешние ссылки на ресурсы, чтобы предотвратить утечку информации третьим лицам. Основная цель Morty — предоставить прокси для результатов searx, но его также...

CVE-2026-91165

Warpgate , an open source SSH/HTTPS/MySQL bastion host for Linux, is affected by a markup injection in its form_post SSO return path (prior to version 0.27.6). The root cause is that serde_json::to_string is used inside ReturnToSsoPostResponse without neutralizing a script-closing sequence, allow...

CVE-2026-91165 Warpgate: Markup injection in SSO form_post return page via unencoded redirect/error values

Warpgate is an open source SSH, HTTPS and MySQL bastion host for Linux. Prior to 0.27.6, the responsemode=formpost SSO return path in warpgate-protocol-http/src/api/ssoproviderlist.rs uses serdejson::tostring inside ReturnToSsoPostResponse without neutralizing a script-closing sequence. The...

S2-045-EXP-POC-TOOLS

CNVD-ID CNVD-2017-02474 Дата публикации 2017-03-07 Уровень опасности Высокий AV:N/AC:L/Au:N/C:C/I:C/A:C Затронутые продукты Apache Struts =2.3.5, =2.5, Идентификатор CVE CVE-2017-5638 Проблема Во...

reflector

reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...

nextjs-CVE-2024-34351-_exploit

CVE-2024-34351 Эксплойт CVE-2024-34351 PoC Next.js подделка серверных запросов SSRF в серверных действиях · CVE-2024-34351 · База данных консультаций GitHub Исследование SSRF в приложениях NextJS Краткое описание PoC для полной эксплуатации SSRF в NextJS. Злоумышленник может получить любое...

pinky

Загрузка веб-шелла почти всегда является следующим шагом после эксплуатации веб-уязвимости, но такие сервисы, как Cloudflare, и новое поколение межсетевых экранов отлично справляются с предотвращением выполнения команд злоумышленниками на целевой системе через HTTP или HTTPS. С другой стороны,...

CVE-2026-30502-OpenKM-6.3.12-Reflected-XSS

🛡️ CVE-2026-30502 — Отражённая XSS в OpenKM v6.3.12 Обнаружено и сообщеноDharmendra Kumar — Исследователь безопасности Кибербезопасность | Тестирование на проникновение | Исследование уязвимостей | Ответственное раскрытие 📌 Содержание Обзор Детали CVE Затронутый продукт Описание уязвимости Анализ...

CVE-2025-8110-gogs-poc

CVE-2025-8110 — Gogs: Произвольная запись файлов PoC Доказательство концепции для аутентифицированной произвольной записи файлов в Gogs. Отправляя репозиторий, содержащий символическую ссылку, указывающую за пределы репозитория, а затем обновляя содержимое этой ссылки через API, аутентифицированн...

primefaces

От стола к коду: Путешествие через уязвимость RCE в POS для ресторанов В этот раз мы случайно наткнулись на уязвимость, присутствующую в нескольких приложениях POS для ресторанов XETUX, которое является решением для мониторинга и автоматизации ресторанов. В Панаме этот инструмент широко...