7028 matches found
How-to-Patch-CVE-2025-32709
Comment corriger la vulnérabilité CVE-2025-32709 Workflow de correction réel pour CVE-2025-32709. De l'installation du correctif à la validation des alertes SIEM—ce dépôt documente chaque étape avec des captures d'écran, des commandes et la logique de détection. Capture d'écran du tableau de bord...
VMware Aria Operations for Networks - Remote Code Execution
Aria Operations for Networks contains an authenticated deserialization vulnerability. A malicious actor with network access to VMware Aria Operations for Networks and valid 'member' role credentials may be able to perform a deserialization attack resulting in remote code execution. id:...
SonicWall GMS and Analytics - SQL Injection
Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in SonicWall GMS and Analytics allows an unauthenticated attacker to extract sensitive information from the application database. This issue affects GMS: 9.3.2-SP1 and earlier versions; Analytics:...
PaperCut NG - Authentication Bypass
This vulnerability allows remote attackers to bypass authentication on affected installations of PaperCut NG 22.0.5 Build 63914. Authentication is not required to exploit this vulnerability. The specific flaw exists within the SecurityRequestFilter class. The issue results from improper...
cve-2024-52005-poc
CVE-2024-52005: GitにおけるANSIエスケープシーケンスインジェクション 概要 このリポジトリには、CVE-2024-52005（Gitの脆弱性で、Git操作中にサイドバンドチャネルを介してANSIエスケープシーケンスの注入を可能にするもの）を実証するProof-of-Concept（PoC）が含まれています。 CVE-2024-52005 は高重大性 （CVSS 7.5）の脆弱性で、Gitバージョン2.48.1未満、2.47.3未満、2.46.5未満、2.45.4未満、2.44.3未満に影響します。 問題...
patch-CVE-2026-09881
Патч: CVE-2026-09881 Сведения об уязвимости CVE : CVE-2026-09881 Продукт : Atlassian Confluence Описание : Инъекция шаблонов RCE Уровень серьёзности : Высокий Статус патча: РАЗВЁРНУТ Поле| Значение ---|--- Дата патча| 2026-04-01 Статус| развёрнут Развёрнут в| Продакшн Проверено| Команда SecOps...
patch-CVE-2026-06555
Патч: CVE-2026-06555 Детали уязвимости CVE : CVE-2026-06555 Продукт : SonicWall SMA Описание : Обход пути Серьёзность : Высокая Статус патча: РАЗВЁРНУТ Поле| Значение ---|--- Дата патча| 2026-02-25 Статус| развёрнут Развёрнут в| Продакшн Проверено| Команда SecOps Ссылки NVD CISA KEV...
cve-2026-41200-stig-manager-oidc-reflected-xss
CVE-2026-41200 — STIG Manager OIDC Отражённая XSS PoC Концептуальное доказательство уязвимости отражённого межсайтового скриптинга XSS в STIG Manager версий 1.5.10 – 1.6.7. Сводка уязвимости Уязвимость отражённого XSS существует в коде обработки ошибок аутентификации OIDC веб-приложения STIG...
patch-CVE-2026-05890
Патч: CVE-2026-05890 Сведения об уязвимости CVE : CVE-2026-05890 Продукт : Juniper Junos Описание : Некорректная аутентификация Уровень опасности : Высокий Статус патча: РАЗВЁРНУТ Поле| Значение ---|--- Дата патча| 2026-02-10 Статус| развёрнут Развёрнут на| Продакшн Кем проверено| Команда SecOps...
patch-CVE-2026-19843
패치: CVE-2026-19843 취약점 세부 정보 CVE : CVE-2026-19843 제품 : Cisco IOS XE 설명 : 웹 UI를 통한 권한 상승 심각도 : 높음 패치 상태: 배포됨 필드| 값 ---|--- 패치 날짜| 2026-06-15 상태| 배포됨 배포 대상| 프로덕션 검증자| SecOps Team 참고 자료 NVD CISA KEV...
Microsoft Exchange - Authentication Bypass
Microsoft Exchange Server Information Disclosure Vulnerability. This vulnerability enables an attacker to bypass authentication and gain access to the Exchange Server's internal. id: CVE-2021-33766 info: name: Microsoft Exchange - Authentication Bypass author: daffainfo severity: high description...
CVE-2026-50656
🚨 CVE-2026-50656 — Microsoft Defender "RoguePlanet" Vulnérabilité d'élévation de privilèges dans le moteur de protection contre les logiciels malveillants Microsoft ⚠️ Recherche éducative et défensive en matière de sécurité uniquement 📖 Aperçu CVE-2026-50656 est une vulnérabilité d'élévation de...
CVE-2022-22978-demo
CVE-2022-22978-demo Пример кода для уязвимости CVE-2022-22978 Условия эксплуатации Хотя уязвимость классифицируется как высокая, условия её эксплуатации довольно строгие, лично я считаю эту уязвимость довольно ограниченной. 1. Во-первых, spring-security должен быть в зоне поражения уязвимости. 2...
CVE-2021-44228-DFIR-Notes
Notes DFIR sur CVE-2021-44228 En rentrant chez moi, j'ai reçu mes premiers messages concernant la vulnérabilité log4shell. Une vulnérabilité de haute sévérité CVE-2021-44228 impactant plusieurs versions de l'utilitaire Apache Log4j 2 a été divulguée publiquement via le GitHub du projet le 9...
Astra Linux – Vulnerability in Chromium
The use of “after free” in PDFium in Google Chrome before version 148.0.7778.216 allowed a remote attacker to potentially exploit heap corruption through a crafted PDF file. Chromium security severity: High...
Astra Linux – Vulnerability in Chromium
The use of after-free in Media in Google Chrome before version 149.0.7827.155 allowed a remote attacker who had compromised the renderer process to execute arbitrary code within a sandbox through a crafted HTML page. Chromium security severity: High...
Astra Linux – Vulnerability in Chromium
The inappropriate implementation of Autofill in Google Chrome prior to version 149.0.7827.197 allowed a remote attacker who had compromised the renderer process to leak cross-origin data through a crafted HTML page. Chromium security severity: High...
Astra Linux – Vulnerability in Chromium
“Type Confusion in V8 in Google Chrome” before version 131.0.6778.108 allowed a remote attacker to potentially exploit object corruption through a crafted HTML page. Chromium security severity: High...
Astra Linux – Vulnerability in Chromium
Insufficient validation of untrusted input in Dawn in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. Chromium security severity: High...
Astra Linux – Vulnerability in Chromium
Inappropriate implementation in the DOM in Google Chrome prior to 150.0.7871.115 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. Chromium security severity: High...