CVE-2026-71449

: Use of Hard-coded Cryptographic Key vulnerability in Johnson Controls EasyIO FS32 allows : Retrieve Embedded Sensitive Data. This issue affects EasyIO FS32: before 3.0b63...

CVE-2026-71449

: Use of Hard-coded Cryptographic Key vulnerability in Johnson Controls EasyIO FS32 allows : Retrieve Embedded Sensitive Data. This issue affects EasyIO FS32: before 3.0b63...

thetick

The Tick Простой бэкдор для встраиваемых Linux-систем. The Tick Компиляция Установка Использование Медиа Компиляция The Tick зависит только от libcurl, поэтому убедитесь, что у вас установлен соответствующий пакет для разработки. Например, в дистрибутивах на основе Debian это делается так: sudo...

hydrafw

HydraFW — официальная прошивка для HydraBus v1 HydraFW — это нативная прошивка с открытым исходным кодом на C и ассемблере для платы HydraBus v1. Вы можете купить HydraBus v1 онлайн: http://hydrabus.com/buy-online Начало работы с HydraBus v1:...

NINJA-PingU

NINJA PingU NINJA-PingU Is Not Just a Ping Utility — это бесплатный высокопроизводительный инструмент с открытым исходным кодом для сканирования сети и крупномасштабного анализа. Он был спроектирован с производительностью в качестве основной цели и разработан как платформа, позволяющая легко...

oni-framework

Oni-Framework Oni framework — это платформа для разработки программного обеспечения встраиваемых устройств. Она используется для удаленной отладки/добавления функциональности на встраиваемое устройство. На данный момент основными концепциями являются полностью модульная система плагинов с локальн...

CVE-2026-25940

CVE-2026-25940 jsPDF PoC Proof-of-concept для CVE-2026-25940, демонстрирующий, как специально созданные представления переключателей AcroForm могут запускать встроенный JavaScript в уязвимых PDF-просмотрщиках например, Foxit. Репозиторий включает генератор на Node и браузерную обвязку для...

Ashwesker-CVE-2026-21509

🛡️ CVE-2026-21509 — Microsoft Office Zero-Day Статус: Активно эксплуатируется → Выпущен экстренный патч Серьёзность: 🔴 Высокая Тип риска: Обход функций безопасности 🔍 Что это? CVE-2026-21509 — это серьёзная уязвимость в Microsoft Office , которая позволяет злоумышленникам обходить встроенные...

CVE-2026-24061---telnetd

CVE-2026-24061 – telnetd 🔥 Описание CVE-2026-24061 — это критическая уязвимость, затрагивающая некоторые реализации telnetd , позволяющая обход аутентификации и получение root-оболочки удалённо без действительных учётных данных. Этот репозиторий предоставляет Proof of Concept PoC для обнаружения...

CVE-2026-23907

Уязвимость Path Traversal в Apache PDFBox Сводка по уязвимости Описание Пример кода ExtractEmbeddedFiles в Apache PDFBox не санирует имена файлов при извлечении встроенных файлов из PDF-документов. Злоумышленник может внедрить файлы с последовательностями обхода каталогов ../, чтобы записать файл...

pypdf: Possible long runtimes with large amount of embedded files

ImpactAn attacker who uses this vulnerability can craft a PDF which leads to long runtimes. This requires accessing the embedded files through the dictionary-based API. PatchesThis has been fixed in pypdf==6.19.0. WorkaroundsIf you cannot upgrade yet, consider applying the changes from PR 4081...

PYSEC-2026-4159 pypdf: Possible long runtimes with large amount of embedded files

Impact An attacker who uses this vulnerability can craft a PDF which leads to long runtimes. This requires accessing the embedded files through the dictionary-based API. Patches This has been fixed in pypdf==6.19.0. Workarounds If you cannot upgrade yet, consider applying the changes from PR 4081...

CVE-2026-67595

CVE-2026-67595 — Встроенный вредоносный JavaScript в VaahCMS Бюллетень безопасности по CVE-2026-67595 : обфусцированная JavaScript-шпионская полезная нагрузка, поставляемая внутри официальных релизов VaahCMS проблема цепочки поставок / встроенного вредоносного кода, независимо обнаруженная и...

ufuzz

UFuzz, или Universal Plug and Fuzz, — это автоматический инструмент для фаззинга UPnP. Он перечисляет все UPnP-конечные точки в сети, находит доступные сервисы и проводит их фаззинг. Он также умеет фаззить HTTP, используя логи прокси Burp. Он предназначен для фаззинга встраиваемых систем и поэтом...

CVE-2025-67160

CVE-2025-67160 — IP-камеры на базе Vatilon Сводка Прошивка IP-камер на базе Vatilon открывает доступ к нескольким внутренним веб-каталогам без необходимости аутентификации. Если на встроенном веб-сервере включён листинг каталогов, неаутентифицированные злоумышленники могут получить доступ к таким...

GHSA-V247-6F48-MGCJ pypdf: Possible long runtimes with large amount of embedded files

Impact An attacker who uses this vulnerability can craft a PDF which leads to long runtimes. This requires accessing the embedded files through the dictionary-based API. Patches This has been fixed in pypdf==6.19.0. Workarounds If you cannot upgrade yet, consider applying the changes from PR 4081...

pypdf: Possible long runtimes with large amount of embedded files

Impact An attacker who uses this vulnerability can craft a PDF which leads to long runtimes. This requires accessing the embedded files through the dictionary-based API. Patches This has been fixed in pypdf==6.19.0. Workarounds If you cannot upgrade yet, consider applying the changes from PR 4081...

Blue-Borne

Blue-Borne BlueBorne Exploits & Framework Этот репозиторий содержит PoC-код различных эксплойтов для уязвимостей BlueBorne. В разделе 'android' находятся эксплойты для RCE-уязвимости Android CVE-2017-0781 и уязвимости утечки информации SDP CVE-2017-0785. В разделе 'linux-bluez' находятся эксплойт...

CVE-2026-62058

Insertion of Sensitive Information Into Sent Data vulnerability in WPExperts CF7 Apps contact-form-7-honeypot allows Retrieve Embedded Sensitive Data.This issue affects CF7 Apps: from n/a through 3.7.2...

CVE-2025-32965-xrpl-js-poc

CVE-2025-32965 — Отчет PoC об атаке на цепочку поставок xrpl.js Описание уязвимости Код CVE: CVE-2025-32965 Тип уязвимости: Атака на цепочку поставок CWE-506: встроенный вредоносный код Цель: версии 4.2.1–4.2.4 и 2.14.2 библиотеки xrpl.js Воздействие: отправка данных seed/secret кошелька...