MikroTik RouterOS Path Traversal (CVE-2026-67281)

RouterOS WebFig contains an unauthenticated file-read vulnerability in the /jsproxy path where a newly allocated session retains a stale uninitialized principal pointer used for file authorization. An unauthenticated attacker can prepare the allocator so that the file- serving path dereferences...

CVE-2026-105220 Twine 2 Desktop through 2.12.0 Arbitrary Code Execution via Imported Story Files

Twine 2 desktop through 2.12.0 contains a cross-site scripting vulnerability in importStories that executes markup from imported story files in the editor window. Attackers can craft a story file whose script calls the twineElectron openWithScratchFile IPC bridge to write and open a .bat file,...

CVE-2026-105220 Twine 2 Desktop through 2.12.0 Arbitrary Code Execution via Imported Story Files

Twine 2 desktop through 2.12.0 contains a cross-site scripting vulnerability in importStories that executes markup from imported story files in the editor window. Attackers can craft a story file whose script calls the twineElectron openWithScratchFile IPC bridge to write and open a .bat file,...

CVE-2025-66034

CVE-2025-66034 — Écriture arbitraire de fichiers dans fontTools varLib → Exécution de code à distance RCE Exploit PoC pour une vulnérabilité d'écriture arbitraire de fichiers + injection XML dansfontTools.varLib Testé sur HackTheBox — VarIaType Vulnérabilité fontTools.varLib traite des fichiers X...

collisions

TL;DR получение MD5-коллизии этих двух изображений теперь тривиально и мгновенно. ⟷ Не играйте с огнём, не полагайтесь на MD5. Создание коллизии для любой пары файлов возможно уже много лет, но каждый раз это занимает несколько часов, без возможности ускорить процесс. На этой странице приведены...

dirtycaw-projet

Dirty COW - Повышение привилегий CVE-2016-5195 Этот проект демонстрирует повышение привилегий с использованием уязвимости Dirty COW на виртуальной машине с Ubuntu Server 16.04.1 и ядром 4.4.0-31-generic. 🔧 Среда Машина-жертва : уязвимый Ubuntu 16.04.1 пользователь student без привилегий...

CVE-2024-4577

Fichiers d'environnement CVE-2024-4577 et fichiers PHP --poc-- Invoke-WebRequest -Method POST -Headers @"Content-Type" = "application/x-www-form-urlencoded" -Body "" -Uri "http://localhost/test.php?%ADd+allowurlinclude%3D1+%ADd+autoprepend file%3Dphp://input"...

CoffeeLdr

CoffeeLdr CoffeeLdr — это загрузчик для так называемых Beacon Object Files. Этот проект можно использовать для тестирования Beacon Object Files без использования платформы Cobalt Strike, а также для предоставления кастомным имплантам возможности выполнять BOFs, которые были разработаны для Cobalt...

Maldoc-Analysis

Analyse de Maldoc En mars 2023, un nouvel échantillon a été identifié comme étant un malware. Ce malware provient de fichiers avec les extensions .xls et .doc et est connu sous le nom de « Bank Slip.xls ». L'activité du malware est liée aux vulnérabilités connues sous les identifiants...

CVE-2026-12513

CVE-2026-12513: Shared Files 1.7.68 — Неаутентифицированное произвольное удаление файлов через Path Traversal 📖 Обзор рекомендаций CVE-2026-12513 — это неаутентифицированная уязвимость произвольного удаления файлов через Path Traversal, затрагивающая плагины WordPress Shared Files и Shared Files...

CVE-2022-24716-2

CVE-2022-24716 Icinga Web 2 — это веб-интерфейс, фреймворк и интерфейс командной строки для мониторинга с открытым исходным кодом. Неаутентифицированные пользователи могут раскрыть содержимое доступных пользователю локальных системных файлов с веб-сервера, включая файлы конфигурации icingaweb2 с...

CVE-2011-2461_Magento_Patch

CVE-2011-2461MagentoPatch Автор: Edmonds Commerce Эта CVE связана с CSRF-уязвимостью в файлах Adobe Flex .swf, используемых Magento. Дополнительную информацию об этой CVE можно найти здесь: Peter O'Callaghan - CSRF-уязвимость Magento через Adobe Flex Minded Security - Старое снова ново...

CVE-2023-33802

CVE-2023-33802 SumatraPDF 3.4.6 - Déni de service DoS 32 bits Description Dans ce bug, un crash est adressé qui se manifeste lorsque nous ouvrons deux fichiers texte de grande taille first.txt & second.txt en entrée de SumatraPDF 32 bits. Exécutez la commande suivante, ou vous pouvez ouvrir...

CVE-2019-3396-confluence-poc

CVE-2019-3396-confluence-poc txt-файлы для проверки уязвимости и файлы шаблонов...

CVE-2026-97332

The User Private Files WordPress plugin before 2.2.0 does not properly protect its stored private files on multisite installations, where the rewrite rule it relies on to route file requests through its access check is never reached, allowing unauthenticated users to retrieve other users' private...

CVE-2026-80047

A flaw was found in the Hugging Face Transformers library. A remote attacker could exploit this vulnerability by enticing a user to load a model using the GenerativePreTrainedModel.loadcustomgenerate function. This function writes remote Python files to the local disk without requiring explicit...

CVE-2026-97332

The User Private Files WordPress plugin, in versions before 2.2.0 , is vulnerable to unauthenticated private file disclosure on multisite installations. The root cause is a rewrite rule bypass where requests to stored private files do not route through the plugin's required access check. This all...

CVE-2026-97332 User Private Files < 2.2.0 - Unauthenticated Private File Disclosure via .htaccess Rewrite Rule Bypass (Multisite)

The User Private Files WordPress plugin before 2.2.0 does not properly protect its stored private files on multisite installations, where the rewrite rule it relies on to route file requests through its access check is never reached, allowing unauthenticated users to retrieve other users' private...

CVE-2026-97332 User Private Files < 2.2.0 - Unauthenticated Private File Disclosure via .htaccess Rewrite Rule Bypass (Multisite)

The User Private Files WordPress plugin before 2.2.0 does not properly protect its stored private files on multisite installations, where the rewrite rule it relies on to route file requests through its access check is never reached, allowing unauthenticated users to retrieve other users' private...

EUVD-2026-92076

The User Private Files WordPress plugin before 2.2.0 does not properly protect its stored private files on multisite installations, where the rewrite rule it relies on to route file requests through its access check is never reached, allowing unauthenticated users to retrieve other users' private...