CVE-2025-60749

CVE-2025-60749 Уязвимость перехвата DLL в SketchUp Desktop 2025...

CVE-2025-56799

CVE-2025-56799 Уязвимость внедрения OS-команд через планировщик очистки кэша в настольном приложении Reolink 1. Обзор Название : Настольное приложение Reolink Версия : 8.18.12 Производитель : Reolink CWE : CWE-78: Некорректная нейтрализация специальных элементов, используемых в OS-команде...

CVE-2025-56802

CVE-2025-56802 Уязвимость генерации и управления ключами AES-CFB в настольном приложении Reolink 1. Обзор Название : Настольное приложение Reolink Версия : 8.18.12 Производитель : Reolink CWE : CWE-321: Использование жёстко заданного криптографического ключа, CWE-522: Недостаточно защищённые...

CVE-2025-56801

CVE-2025-56801 Уязвимость генерации IV в AES-CFB в настольном приложении Reolink 1. Обзор Название : Настольное приложение Reolink Версия : 8.18.12 Производитель : Reolink CWE : CWE-1204: Генерация слабого вектора инициализации IV, CWE-321: Использование жёстко заданного криптографического ключа...

CVE-2025-56800

CVE-2025-56800 Уязвимость локального обхода аутентификации в настольном приложении Reolink 1. Обзор Название : Настольное приложение Reolink Версия : 8.18.12 Производитель : Reolink CWE : CWE-290: Обход аутентификации путем спуфинга CVSS : 5.1 MEDIUM Векторная строка :...

CVE-2026-21533_Scanner.py

CVE-2026-21533 Scanner: Инструмент обнаружения локального повышения привилегий Windows RDP Этот репозиторий содержит инструмент обнаружения для уязвимости CVE-2026-21533 — ошибки управления привилегиями в службах удаленного рабочего стола RDS Windows, которая может позволить локальному...

CVE-2026-20805-POC

CVE-2026-20805 PoC Проверка концепции для уязвимости раскрытия информации в Desktop Windows Manager dwm.exe от Microsoft. 📋 Сводка уязвимости ID: CVE-2026-20805 Продукт: Microsoft Windows Компонент: Desktop Windows Manager dwm.exe CWE-ID: CWE-200 Exposure of Sensitive Information to an Unauthoriz...

Exploit-CSRF-on-SCOPIA-XT-Desktop-version-8.3.915.4

Эксплуатация CSRF в SCOPIA XT Desktop версии 8.3.915.4 В данном PoC будет описано, как эксплуатировать межсайтовую подделку запроса CSRF в SCOPIA XT Desktop версии 8.3.915.4 О SCOPIA сайт: https://support.avaya.com/products/P1421/scopia-desktop/8.2.1 О межсайтовой подделке запроса CSRF Межсайтова...

CVE-2026-95341

An improper input validation flaw was found in the Desktop component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/523719002...

CVE-2026-3888-snap-confine-systemd-tmpfiles-LPE

CVE-2026-3888 — snap-confine / systemd-tmpfiles 로컬 권한 상승 Ubuntu Desktop 24.04+에서 snap-confine과 systemd-tmpfiles 사이의 TOCTOU 경쟁 조건을 악용하여 권한 없는 사용자에서 전체 root로 로컬 권한 상승을 수행합니다. SUID 및 Capabilities 두 가지 변형이 제공됩니다. CVSS: 7.8 High | Advisory: Qualys | 패치: snapd 2.74.2, 2026년 3월 17일 목차 변형 비교 변형 1 — SUID ...

Bypass_AV

Это образец трояна, способный обойти подавляющее большинство антивирусов и песочниц Ниже я опишу технологии, используемые в трояне, и объясню их отдельно для shellcode и загрузчика. Секция загрузчика 1. Анти-песочница Как известно, обычное детектирование анти-песочниц основано на операциях с CPU,...

Signal-Desktop

Signal Desktop Signal Desktop связывается с Signal на Android или iOS и позволяет обмениваться сообщениями с ваших компьютеров под управлением Windows, macOS и Linux. Установите стабильную версию или помогите нам, установив бета-версию. Есть вопрос? Ответы на многие часто задаваемые вопросы вы...

security-research

Исследования в области безопасности Коллекция файлов, связанных с моими личными исследованиями в области безопасности. Дополнительные материалы будут публиковаться в моём блоге https://blog.mirch.io. Инструменты Инструмент| Описание ---|--- openssldircheck| Утилита для Windows для проверки...

NotCVE-2026-0009

Уязвимость Path Traversal в nitroshare Описание NitroShare Desktop v0.3.4 содержит уязвимость path traversal в своём LAN-сервере передачи файлов. Сервер прослушивает все сетевые интерфейсы порт 40818 без аутентификации. При получении файлов поле name из JSON-заголовка элемента отправителя...

CVE-2025-9074-Docker-Desktop-Container-Escape

CVE-2025-9074: Docker Desktop Container Escape PoC Proof of Concept exploit for CVE-2025-9074 - a critical container escape vulnerability in Docker Desktop that allows unauthenticated access to the Docker Engine API. Vulnerability Overview Property| Value ---|--- CVE ID| CVE-2025-9074 CVSS Score|...

CVE-2019-0708

CVE-2019-0708 Часть, вызывающая «синий экран смерти» BSOD, была намеренно удалена! Уязвимость удаленного выполнения кода существует в службах удаленных рабочих столов Remote Desktop Services – ранее известных как терминальные службы Terminal Services – когда неаутентифицированный злоумышленник...

EFS_CVE-2021-43217

Уязвимость обхода EFSCVE-2021-43217 Цель Эта демонстрация уязвимости была направлена на создание контролируемой среды для имитации обхода EFS на Windows 10 через Kali Linux. Основное внимание уделялось выполнению пенетрации уязвимости и демонстрации возможности управления рабочим столом через...

CVE-2020-11492

CVE-2020-11492 Доказательство концепции PoC для уязвимости повышения привилегий Docker Desktop для Windows. Эта уязвимость была исправлена в Docker версии 2.3.0.2 11 мая 2020 года. Этот PoC выполняет следующее: создает именованный канал, имитирующий именованный канал Docker...

CVE-2024-27460

CVE-2024-27460 - Plantronics Desktop Hub LPE Произвольное удаление файлов с повышением привилегий до SYSTEM. Большая часть кода основана на указанном PoC от @filipdragovic. Спасибо @filipdragovic & @k0zmer : Статья в блоге: https://mantodeasecurity.de/en/2024/05/cve-2024-27460-plantronics-hub-lpe...

CVE-2019-0708

Уязвимость удаленного выполнения кода существует в службах удаленных рабочих столов Remote Desktop Services — ранее известных как службы терминалов Terminal Services, — когда неаутентифицированный злоумышленник подключается к целевой системе по протоколу RDP и отправляет специально созданные...