CVE-2026-55083

DHIS2 is a flexible information system for data capture, management, validation, analytics and visualization. From versions 2.42.0 to before 2.42.5.1, and from versions 2.43.0 to before 2.43.0.1, DHIS2 is vulnerable to remote code execution RCE via unsafe Java deserialization. This issue has been...

CVE-2026-42779

CVE-2026-42779 — Обход фильтра десериализации Apache MINA с последующим RCE CVSS 3.1: 9.8 КРИТИЧЕСКИЙ AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE: CWE-502 Десериализация недоверенных данных Автор отчёта: Venkatraman Kumar, Securin Консультация: Список рассылки Apache Обзор Версии Apache MINA...

CVE-2026-42778-POC

CVE-2026-42778 Обзор Неполное исправление в методе AbstractIoBuffer.getObject в Apache MINA. Проверка разрешённого списка имён классов, которая ограничивает, какие классы могут быть десериализованы, применяется слишком поздно — после того, как статические инициализаторы в читаемых классах могли у...

learnjavabug

Данный проект предназначен исключительно для исследований в области безопасности. Запрещается использовать его для проведения незаконных атак; ответственность за последствия несёт пользователь Это личный проект для воспроизведения и публикации некоторых интересных или достаточно серьёзных...

nextjs-security-scanner

La version japonaise est disponible sur README.ja.md. nextjs-security-scanner Script Bash pour détecter CVE-2025-55182 React2Shell et l’exposition d’identifiants dans les projets Next.js. Zero dépendance. CVE-2025-55182 : React2Shell CVSS : 10.0 CRITIQUE | CWE-502 : Déserialisation de données non...

CVE-2025-54897-LAB

Лаборатория: CVE-2025-54897 — Уязвимость десериализации в Microsoft Office SharePoint 🚀 Обзор Данная лаборатория демонстрирует уязвимость десериализации в Microsoft Office SharePoint, которая позволяет выполнять удалённый код RCE. Проблема возникает из-за некорректной обработки недоверенных...

CVE-2026-33439-OpenAM

CVE-2026-33439 — это проблема небезопасной десериализации без аутентификации в OpenAM 16.0.6, затрагивающая конечные точки JATO ViewBean. В публичных уведомлениях упоминаются конечные точки JATO, но не перечисляются доступные маршруты. Данное исследование идентифицирует...

CVE-2026-20131

CVE-2026-20131 — Удаленное выполнение кода в Cisco Secure FMC десериализация Java Серьезность: Критическая CVSS 3.1: 10.0 CWE: CWE-502 — Десериализация недоверенных данных Затронуто: Cisco Secure Firewall Management Center FMC Software Рекомендация: cisco-sa-fmc-rce-NKhnULJh Bug ID: CSCwt14636...

CVE-2026-33701-Unsafe-Deserialization-in-OpenTelemetry-Java-Agent-RMI-Instrumentation

CVE-2026-33701 — Небезопасная десериализация в RMI-инструментации Java-агента OpenTelemetry Серьёзность: Критическая CVSS v4.0: 9.3 Затронутые версии: opentelemetry-javaagent 2.26.1 Исправлено в: 2.26.1 выпущено 23 марта 2026 года Обзор OpenTelemetry — пожалуй, самый широко используемый фреймворк...

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat CVE-2025-59287 — это критическая RCE-уязвимость в Windows Server Update Services WSUS, вызванная небезопасной десериализацией недоверенных данных. Она позволяет удалённым злоумышленникам выполнять произвольный код без...

TheLastBundleMismatch

Загадочный патч Начнём на этот раз с патча, который появился как исправление для CVE-2023-45777 в Android Security Bulletin:diff diff --git a/services/core/java/com/android/server/accounts/AccountManagerService.java b/services/core/java/com/android/server/accounts/AccountManagerService.java index...

CVE-2026-26221-Hyland-OnBase-Timer-Service-Unauthenticated-RCE

📡 Hyland OnBase Timer Service — Неаутентифицированное удалённое выполнение кода RCE Mohammed Idrees Banyamer Исследователь в области безопасности Иордания 🇯🇴 🧨 Обзор Этот репозиторий содержит Proof‑of‑Concept эксплойт для уязвимости Hyland OnBase Timer Service , позволяющей неаутентифицированному...

-CVE-2026-26215-manga-image-translator-RCE

CVE-2026-26215 - manga-image-translator Pickle-десериализация RCE 👤 Автор Mohammed Idrees Banyamer Instagram: @banyamersecurity GitHub: @mbanyamer Proof-of-Concept эксплойт для CVE-2026-26215 - Неаутентифицированное удалённое выполнение кода через небезопасную Pickle-десериализацию в...

Apache-Dubbo-Hessian2-CVE-2021-43297

Десериализация при обработке исключений Hessian2 в Apache Dubbo CVE-2021-43297 1. Импортируйте два проекта в два экземпляра IDEA 2. Сначала запустите org.apache.dubbo.samples.basic.BasicProvidermain, чтобы запустить сервер 3. Затем запустите org.apache.dubbo.samples.basic.BasicConsumermain, чтобы...

CVE-2026-20180

Cisco ISE RCE: 고급 익스플로잇 및 대응 분석 📋 목차 1. 요약 2. 공격 표면 분석 3. 익스플로잇 벡터 4. 고급 회피 기법 5. Zero Trust 아키텍처에 대한 시스템적 영향 6. 대응 전략 7. 포렌식 조사 8. 참고 자료 🎯 요약 Cisco Identity Services Engine ISE 의 원격 코드 실행RCE 취약점은 기업 경계 보안의 중대한 분기점을 나타냅니다. 최정예 보안 연구원에게 ISE는 단순한 인증 구성 요소가 아닙니다. 전체 네트워크 인프라에 대한 접근을 제어하는 마스터 키 입니다...

BadBizness-CVE-2023-51467

BadBizness Скрипт автоматической эксплуатации Java-веб-фреймворка OF Biz при CVE-2023-51467. Вдохновлён машиной HackTheBox Bizness. Использование и пример Для работы этого скрипта требуется инструмент ysoserial и OpenJDK версии 11. Инструкции по установке см. в меню использования. Настройте...

CVE-2026-25769

CVE-2026-25769 - Удалённое выполнение кода через небезопасную десериализацию в кластере Wazuh Эксплойт proof-of-concept для CVE-2026-25769 — удалённое выполнение кода через небезопасную десериализацию в кластере Wazuh Использование: $ python3 poc.py --cmd 'id' Уязвимые версии Wazuh v4.14.1 Отказ ...

jboss-deserialization

Désérialisation non sécurisée JBoss vers RCE via CVE-2017-12149. Laboratoire d'exploitation RCE par désérialisation non sécurisée JBoss. L'idée ici est de mettre en place un laboratoire avec une ancienne version de JBoss 7.0 afin d'exploiter la vulnérabilité. Nous pouvons utiliser Docker pour...

REACT-CVE-2025-55182-Lab

Labo CTF React-2025 : CVE-2025-55182 Aperçu Ce dépôt contient un laboratoire Capture The Flag CTF conçu strictement à des fins éducatives et de recherche en sécurité. L'environnement propose une vitrine e-commerce factice vulnérable "Quantum Supplies" sous Next.js 16, spécialement construite pour...

CVE-2026-55083

The information system DHIS2 is vulnerable to remote code execution (RCE) due to unsafe Java deserialization . This vulnerability affects versions 2.42.0 to before 2.42.5.1 and 2.43.0 to before 2.43.0.1 . An attacker could exploit this flaw to execute arbitrary code on the system. Remediation is ...