CVE-2026-29114

CVE-2026-29114 — Раскрытие корневого сертификата CA устройств Dahua Тип уведомления: Скоординированное раскрытие информации с поставщиком ID CVE: CVE-2026-29114 Поставщик: Dahua Technology Опубликовано: 2026-06-10T05:44:50 UTC Последнее изменение: 2026-06-10T05:44:50 UTC Источник: Центр доверия...

aws-perimeter

aws-perimeter Терминальный AWS Security Scanner с 100+ проверками безопасности по VPC, IAM, S3, CloudTrail, контейнерам ECS/EKS и обнаружением AI-атак. Обнаруживает опасные разрешения IAM, раскрытые секреты, неправильно настроенные S3-бакеты, уязвимости контейнеров и новые угрозы LLMjacking. Обзо...

CVE-2025-25163-Nuclei-Template

Шаблон Nuclei для CVE-2025-25163 🚀 Обзор Этот репозиторий содержит шаблон Nuclei, специально разработанный для обнаружения уязвимости Path Traversal CVE-2025-25163 в плагине Plugin A/B Image Optimizer для WordPress. Эта уязвимость представляет критическую угрозу безопасности, позволяя...

CVE-2023-23138

ruby-rail-properties CVE-2023-23138 루비 온 레일즈 속성 잘못된 구성에 대한 간략한 개요입니다. 때때로 개발자들은 이 엔드포인트 /rails/info/properties를 비활성화하는 것을 잊어버립니다. 이 엔드포인트가 호스트에서 활성화된 경우, 공격자는 다음 정보의 일부/전체를 볼 수 있습니다: 애플리케이션 루트 환경 모드 데이터베이스 어댑터 데이터베이스 스키마 버전 Ruby 버전 RubyGems 버전 Rack 버전 Rails 버전 JavaScript 런타임 Active Record 버전 Acti...

veeam-cve-2023-27532-mock

CVE-2023-27532 - Уязвимость Veeam Backup & Replication Описание уязвимости Veeam Backup & Replication содержит уязвимость, которая позволяет получить зашифрованные учетные данные, хранящиеся в базе данных конфигурации, что позволяет злоумышленникам получить доступ к хостам резервной инфраструктур...

CVE-2022-31793

CVE-2022-31793 -u указать IP -l указать файл с IP -v режим проверки -f указать файл для чтения python poc.py -u ip -v python poc.py -l url.txt -v python poc.py -u ip -f /etc/hosts python poc.py -l url.txt -f /etc/hosts...

CVE-2023-23752

CVE-2023-23752 Это код доказательства концепции для уязвимости CVE-2023-23752. Он позволяет злоумышленнику извлекать конфиденциальную информацию, такую как имена пользователей, пароли и названия баз данных, из целевого приложения. Использование Чтобы использовать этот код, выполните следующие шаг...

MongoDeepDive

🌊 MongoDeepDive Контекстно-зависимый эксплойт протокола MongoDB Wire CVE-2025-14847 Продвинутый анализатор эвристик для Red Team-операций 💀 Обзор MongoDeepDive — это высокопроизводительный асинхронный сканер уязвимостей и форензик-анализатор, предназначенный для обнаружения утечек...

CVE-2024-42992

CVE-2024-42992 Обнаружено, что Python Pip Pandas v2.2.2 содержит произвольный файл Pip Pandas все версии - =2.2.2 В библиотеке «pandas» существует уязвимость произвольного чтения файлов, с помощью которой злоумышленник может без ограничений читать любые файлы в файловой системе. Эта уязвимость...

POC-2020-8558

Обзор CVE-2020-8558 — это уязвимость Kubernetes, опубликованная из-за того, что kube-proxy неожиданно делает службы хоста, привязанные к localhost, доступными другим узлам в сети. Я делаю акцент на "неожиданно", потому что эта уязвимость является следствием ошибки проектирования недосмотра, а не...

CYBERDUDEBIVASH-Cisco-AsyncOS-CVE-2025-20393-Scanner

CYBERDUDEBIVASH Cisco AsyncOS CVE-2025-20393 Сканер Авторские права © 2026 CYBERDUDEBIVASH ECOSYSTEM – Все права защищены Авторизовано в рамках CYBERDUDEBIVASH AUTHORITY – Этичный инструмент обнаружения для CVE-2025-20393 неаутентифицированная RCE в Cisco Secure Email Gateway / SMA. Этот инструме...

stretcher

Stretcher Stretcher — это инструмент для поиска открытых серверов Elasticsearch. Usage: python stretcher.py --shodan key --action analyze --threads 0..100 --dork python stretcher.py --help / // / / // / \ / / / / / / / / / / / // / / / // // / / / / / //// //// //// Инструмент предназначен...

CVE-2023-40028

Доказательство концепции PoC для CVE-2023-40028 CVE-2023-40028 — это уязвимость в Ghost CMS, которая позволяет произвольное чтение файлов из-за некорректной обработки файлов. Данный PoC демонстрирует, как эксплойт работает в контролируемых условиях. Только в образовательных целях. Ссылка:...

cve-2026-23744

CVE-2026-23744 – Неаутентифицированное удалённое выполнение кода RCE в MCPJam Inspector Описание Продукт : MCPJam Inspector Затронутые версии : ≤ 1.4.2 Исправленная версия : 1.4.3 Тип : Неаутентифицированное удалённое выполнение кода RCE Вектор атаки : Сеть Требуется аутентификация : Нет Требуетс...

kygocera

kygocera CVE-2022-1026 Улучшенная Golang-версия PoC от Rapid7 для CVE-2022-1026 https://www.rapid7.com/blog/post/2022/03/29/cve-2022-1026-kyocera-net-view-address-book-exposure/ благодарности Aaron Herndon / https://twitter.com/ac3lives приветы https://github.com/D4RKMATT3R CVE-2022-1026 установк...

CVE-2025-49132_poc

CVE-2025-49132poc Пример использования 1. Сканирование одной цели : python3 CVE-2025-49132poc.py -u http://pterodactyl.example.com 2. Сканирование списка целей : python3 CVE-2025-49132poc.py -f 目标列表.txt 3. Сохранение результатов сканирования : python3 CVE-2025-49132poc.py -f 目标列表.txt -o 扫描结果.txt...

cve-2022-22947-spring-cloud-gateway

Обзор уязвимости Spring Cloud Gateway — это новый проект Spring Cloud, шлюз, разработанный на основе технологий Spring 5.0, Spring Boot 2.0 и Project Reactor. Он предназначен для предоставления простого и эффективного унифицированного управления маршрутизацией API для микросервисной архитектуры...

CVE-2024-10140

CVE-2024-10140 Скрипт эксплуатирует уязвимость SQL-инъекции, обнаруженную в конечной точке /php/managesupplier.php?action=delete&id=32. Уязвимость позволяет атакующему внедрять произвольные SQL-команды через параметр id, что потенциально может скомпрометировать базу данных и раскрыть...

ollama

ollama Этот репозиторий — синтетическая демонстрационная цель для Endor Labs EXPOSURE. Текущее состояние намеренно уязвимо HOT. EXPOSURE сообщит вердикт HOT. Отслеживаемый CVE: CVE-2024-12886 не исправлен в upstream; устранён только с помощью компенсирующего контроля. Демонстрационный PR, открыты...

CVE-2023-5612

Disclosure of the public email in Tags RSS Feed https://about.gitlab.com/releases/2024/01/25/critical-security-release-gitlab-16-8-1-released/ An issue has been discovered in GitLab affecting all versions before 16.6.6, 16.7 prior to 16.7.4, and 16.8 prior to 16.8.1. It was possible to read the...