CVE-2025-47812

CVE-2025-47812 How does this detection method work? This Nuclei template detects Wing FTP Server instances vulnerable to CVE-2025-47812 by identifying versions older than 7.4.4 exposed in the web client’s HTML response. How do I run this script? 1. Download Nuclei from here 2. Copy the template t...

CVE-2026-85046

CVE-2026-85046 English | 한국어 설명 Type confusion in V8 in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High 취약점 상세 정보...

POC-CVE-2026-56164-exploit

CVE-2026-56164 — Эксплойт обхода аутентификации Microsoft SharePoint Server Критическая CVSS 9.8 — Неаутентифицированное повышение привилегий до администратора фермы в Microsoft SharePoint Server Оглавление Обзор Детали уязвимости Затронутые версии Диаграммы архитектуры Структура проекта Установк...

react2shell-scanner

🚨 React2Shell Scanner CVSS 10.0 RCE in React Server Components. Is your React 19 app vulnerable? Fast, accurate scanner for CVE-2025-55182 React2Shell - a critical remote code execution vulnerability exploited in the wild. Zero false positives with intelligent Server Components detection. 🚨 About...

CVE-2026-83548-SonicWall-SMA1000-Analysis

CVE-2026-83548 — SonicWall SMA1000 취약점 분석 실제 취약점, 잠재적 영향, 그리고 보안 팀이 문제를 탐지·수정·검증하는 방법을 살펴보는 사이버 보안 프로젝트입니다. 프로젝트 개요 이 프로젝트는 제 사이버 보안 학습 여정의 일부입니다. 저는 SonicWall SMA1000 시스템에 영향을 미치는 치명적인 취약점인 CVE-2026-83548 을 선택했습니다. 이 취약점이 무엇인지, 어떻게 악용될 수 있는지, 조직에 왜 중요한지, 그리고 방어자가 어떻게 대응할 수 있는지 조사했습니다. 이 프로젝트의 목표...

CVE-2026-54196

creationtimestamp| type| source ---|---|--- 2026-09-17 12:00:27+00:00| exploited| https://vulnerability.circl.lu/known-exploited-vulnerabilities-catalog/981aac5c-5075-4d2d-b365-6ed8b27d86d0...

CVE-2025-40602

CVE-2025-40602 📌 Overview CVE-2025-40602 is a local privilege escalation vulnerability affecting SonicWall Secure Mobile Access SMA 1000 series appliances. The flaw exists in the Appliance Management Console AMC due to insufficient authorization checks , allowing an authenticated low-privileged...

Vulnerabilities found in Cisco Identity Services Engine (ISE)

Cisco has identified 21 vulnerabilities in Cisco Identity Services Engine ISE and Cisco ISE Passive Identity Connector ISE-PIC. These vulnerabilities concern various security issues in Cisco ISE and ISE-PIC, including opportunities for unauthorized and low-privilege malicious actors to perform...

CVE-2026-41940

⚠️ CVE-2026-41940 — Обход аутентификации cPanel и WHM Критический обход предварительной аутентификации в cPanel и WHM 📌 Обзор CVE-2026-41940 — это критическая уязвимость обхода аутентификации , затрагивающая cPanel и WHM , а также WP Squared. Неаутентифицированный удалённый злоумышленник может...

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat CVE-2025-59287 — это критическая RCE-уязвимость в Windows Server Update Services WSUS, вызванная небезопасной десериализацией недоверенных данных. Она позволяет удалённым злоумышленникам выполнять произвольный код без...

CVE-2026-2441-PoC

CVE-2026-2441 — Use-After-Free в Chrome CSSFontFeatureValuesMap CVSS 8.8 High | Активно эксплуатируется в дикой природе | RCE в рендерере в песочнице Уязвимость use-after-free в CSS-движке Blink браузера Google Chrome, позволяющая удалённому злоумышленнику выполнить произвольный код внутри...

CVE-2025-61882-Oracle-E-Business-Suite-Pre-Auth-RCE-Exploit

CVE-2025-61882 - Oracle E-Business Suite 사전 인증 RCE 익스플로잇 Oracle E-Business Suite버전 12.2.312.2.14의 치명적인 사전 인증 원격 코드 실행RCE 취약점으로, 악의적인 HTTP 요청을 통해 공격자가 취약한 서버에 대한 완전한 제어권을 획득할 수 있습니다 — 현재 실제 공격에 활발히 악용되고 있습니다. TL;DR CVE-2025-61882 는 Oracle E-Business SuiteEBS의 치명적인 사전 인증 RCE 취약점으로, 갈취/데이터 탈취 캠페인에서...

Ashwesker-CVE-2026-20045

🚨 CVE-2026-20045 — Разбор Zero-Day уязвимости 🚨 🧨 Что это такое Критическая уязвимость удалённого выполнения кода RCE , затрагивающая несколько продуктов Cisco Unified Communications. Она активно эксплуатировалась в реальных атаках до выпуска патчей. 🔥 Почему это опасно 🚫 Не требуется...

CVE-2026-21510-CVSS-8.8-Important-Windows-Shell-security-feature-bypass

CVE-2026-21510 — Уязвимость обхода функции безопасности Windows Shell Предлагаемое название репозитория: CVE-2026-21510-Windows-Shell-Bypass-Analysis Этот README содержит всесторонний обзор CVE-2026-21510 — критической, активно эксплуатируемой zero-day уязвимости, исправленной Microsoft в рамках...

threat-intel-brief-cve-2026-42208-litellm

Threat Intelligence Brief - CVE-2026-42208: BerriAI LiteLLM SQL Injection CVE: CVE-2026-42208 GHSA: GHSA-r75f-5x8p-qvmc CVSS Score: 9.3 Critical Affected Software: BerriAI LiteLLM versions = 1.81.16, 1.83.7 Fixed Version: 1.83.7-stable released April 19, 2026 CISA KEV Added: May 08, 2026 Sources:...

CVE-2026-2441-PoC

CVE-2026-2441 — Use-After-Free в Chrome CSSFontFeatureValuesMap CVSS 8.8 High | Активно эксплуатируется в дикой природе | RCE в рендерере в песочнице Уязвимость use-after-free в CSS-движке Blink браузера Google Chrome, позволяющая удалённому злоумышленнику выполнить произвольный код внутри...

CVE-2026-21509

CVE-2026-21509 — Microsoft Office OLE Security-Feature Bypass Research writeup by Sentinel AI Defense. Defensive analysis only — no working exploit or PoC is published here for an actively exploited vulnerability. A security-feature bypass in Microsoft Office that lets a crafted document load COM...

CVE-2026-20131-POC

CVE-2026-20131---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN Zero-Day CVE-2026-20131 эксплуатируется с 2023 года для получения административного доступа. Этот репозиторий содержит рабочий proof-of-concept эксплойт для CVE-2026-20131 — критической уязвимости до аутентификации в Cisco Catalyst SD-WAN...

CVE-2026-0300

PAN-OS CVE-2026-0300 Инструмент неразрушающего обследования подверженности Обзор Этот инструмент представляет собой неразрушающую утилиту обследования подверженности для оценки того, может ли целевой сервис PAN-OS предоставлять доступные из сети поверхности, связанные с CVE-2026-0300. Инструмент...

Cisco Secure Firewall Adaptive Security Appliance, Secure Firewall Threat Defense, and Secure Firewall Management Center Software Hardening Release: September 2026

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Firewall Adaptive Security Appliance ASA Software, Cisco Secure Firewall Threat Defense FTD Software and Cisco Secure Firewall Management Center FMC Software engineering team has conducted a...