docling-core-CVE-2026-24009

CVE-2026-24009 — docling-core Небезопасная десериализация YAML PoC + заметки Этот репозиторий содержит proof-of-concept PoC и простой сканер, демонстрирующие CVE-2026-24009 , где docling-core может обеспечить выполнение кода при загрузке управляемого атакующим YAML при определенных условиях...

CVE-2025-59287-When-your-patch-server-becomes-the-attack-vector

CVE-2025-59287 — когда ваш сервер обновлений становится вектором атаки 🗿 TL;DR: Microsoft выпустила патч для критической уязвимости удалённого выполнения кода RCE без аутентификации в Windows Server Update Services WSUS , которая уже эксплуатируется в дикой природе. Проблема связана с небезопасно...

CVE-2026-34486

CVE-2026-34486 — Apache Tomcat EncryptInterceptor RCE Apache Tomcat Модуль связи кластера Tribes не отбрасывает сообщения, когда расшифровка EncryptInterceptor завершается неудачей, что позволяет неаутентифицированным злоумышленникам вызвать удалённое выполнение кода через десериализацию Java на...

CVE-2025-59287

Воспроизведение уязвимости CVE-2025-59287 в WSUS CVE-2025-59287 — внедрение WolfShell положительная内存马 Wolverine Обзор CVE-2025-59287 использует логическую ошибку в компонентах WSUS для внедрения内存马 WolfShell на целевой сервер. Когда администратор открывает консоль WSUS по умолчанию срабатывает в...

CVE-2026-34486---unauthenticated-RCE-via-Java-deserialization

CVE-2026-34486 Обход механизма fail-open в EncryptInterceptor в кластеризации Apache Tomcat Tribes, приводящий к неаутентифицированному RCE через десериализацию Java. Затронутые версии: 11.0.19+, 10.1.53+, 9.0.116+. Исправлено в: 11.0.21, 10.1.54, 9.0.117. Обнаружено и сообщено Бартломеем Дмитрук...

CVE-2026-12544 Foreman: ssti and insecure deserialization in foreman-rake configuration

A flaw was found in Foreman. The foreman-rake initialization logic in /usr/share/foreman/config/settings.rb contains a vulnerable code pattern where configuration data is processed through two distinct executable layers. This creates a multi-stage execution chain that allows for both Server-Side...

CVE-2026-12544 Foreman: ssti and insecure deserialization in foreman-rake configuration

A flaw was found in Foreman. The foreman-rake initialization logic in /usr/share/foreman/config/settings.rb contains a vulnerable code pattern where configuration data is processed through two distinct executable layers. This creates a multi-stage execution chain that allows for both Server-Side...

EUVD-2026-90919

A flaw was found in Foreman. The foreman-rake initialization logic in /usr/share/foreman/config/settings.rb contains a vulnerable code pattern where configuration data is processed through two distinct executable layers. This creates a multi-stage execution chain that allows for both Server-Side...

CVE-2026-12544

A flaw exists in Foreman within the foreman-rake initialization logic located in /usr/share/foreman/config/settings.rb. The vulnerability stems from a code pattern where configuration data is processed through two distinct executable layers, creating a multi-stage execution chain. This allows for...

CVE-2026-12544

A flaw was found in Foreman. The foreman-rake initialization logic in /usr/share/foreman/config/settings.rb contains a vulnerable code pattern where configuration data is processed through two distinct executable layers. This creates a multi-stage execution chain that allows for both Server-Side...

cve-2025-53770-research

cve-2025-53770-research 🚨 Исследование разведки угроз и реагирования на инциденты по zero-day RCE «ToolShell» в SharePoint CVE-2025-53770. 🕵️‍♂️ Охватывает первопричины уязвимостей десериализации, таймлайны атак, метрики риска и защитные плейбуки по валидации EDR. 🛡️ 🕵️ CVE-2025-53770 — SharePoint...

CVE-2026-21020-Protobuf-Message-Parsing-Polymorphic-Deserialization-Vulnerability

CVE-2026-21020 – Уязвимость полиморфной десериализации при разборе сообщений Protobuf Код программы Python с protobuf protovuln.py - Insecure handling of Any type import addressbookpb2 Example protobuf Simulated deserialization that trusts an injected typeurl from google.protobuf import anypb2...

CVE-2026-6666-XPC-Service-NSKeyedUnarchiver-Deserialization-Attack-macOS-iOS-simulation-

CVE-2026-6666 – Атака через десериализацию NSKeyedUnarchiver в XPC-сервисе симуляция macOS/iOS Код программы симуляция на Python !/usr/bin/env python3 vulnerablexpcservice.py - Simulated XPC service using unsafe plist deserialization import plistlib, subprocess, socketserver, struct Mach message...

marshalsec

Java Unmarshaller Security - Turning your data into code execution If you came here for Log4Shell/CVE-2021-44228, you may want to read about the exploitation vectors and affected Java runtime versions: https://mbechler.github.io/2021/12/10/PSALog4ShellJNDIInjection/ Paper It's been more than two...

mjet

MJET от MOGWAI LABS MOGWAI LABS — инструментарий для эксплуатации JMX MJET — это форк sjet, который был разработан компанией siberas, но больше не поддерживается активно. MJET поддерживается командой MOGWAI LABS, которая также предоставила большую часть исходной кодовой базы sjet. MJET позволяет...

Weblogic

Английский｜ Китайский Тема исследования уязвимостей WebLogic Методика исследования уязвимости Weblogic CVE-2023-21931: эксплуатация после десериализации Аннотация: В последние годы были обнаружены уязвимости десериализации Weblogic, и основное внимание уделялось точке запуска десериализации. Одна...

CVE-2026-25747

Репродуктор уязвимости десериализации LevelDB Этот проект демонстрирует уязвимость десериализации Java в репозитории агрегации LevelDB Apache Camel, аналогичную CVE-2024-23114 которая затрагивала репозиторий агрегации Cassandra. Сводка уязвимости Свойство| Значение ---|--- Компонент| camel-leveld...

pickle_exploit

PickleExploit Демонстрация уязвимости удалённого выполнения кода через сериализацию Pickle в ClearML 🖥️ Этот скрипт разработан h3x0v3rl0rd. Данный proof of concept PoC демонстрирует потенциальную уязвимость безопасности, связанную с сериализацией и десериализацией объектов Python с помощью...

mojarragadget

mojarragadget описание Мы обнаружили новую цепочку гаджетов в библиотеке Mojarra Library, в этом репозитории содержатся 2 PoC для воспроизведения уязвимости в версиях 2.3 и 3.0. Дополнительная информация здесь: https://www.synacktiv.com/publications/finding-gadgets-like-its-2015-part-1.html...

laravel_cookie_killer

Laravel cookie killer Инструмент для шифрования/дешифрования cookie Laravel на основе python3 Предварительные требования Чтобы использовать инструмент, необходимо извлечь значение APPKEY в формате base64, содержащееся в файле .env в корне проекта Laravel. Сессия также должна храниться в cookie...