CVE-2025-26056

CVE-2025-26056 Автор: Rohan Deshpande Внедрение команд ОС Краткое описание Внедрение команд ОС — это уязвимость безопасности, которая позволяет злоумышленнику выполнять произвольные команды на операционной системе хоста через уязвимое приложение. Это может привести к несанкционированному доступу,...

CVE-2024-3094

CVE-2024-3094 Базовый POC для проверки уязвимости CVE-2024-3094 внутри кластера K8s ❗ ПРЕДУПРЕЖДЕНИЕ ❗ ИСПОЛЬЗУЙТЕ ТОЛЬКО В ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЯХ. АВТОР НЕ НЕСЕТ ОТВЕТСТВЕННОСТИ ЗА ЛЮБОЙ УЩЕРБ, ПРИЧИНЕННЫЙ ИСПОЛЬЗОВАНИЕМ ЭТОГО ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ Описание Мы развернем уязвимый pod и использу...

AWS-SAM-CLI-Vulnerabilities

Vulnérabilités de l'AWS SAM CLI CVE-2025-3047 et CVE-2025-3048 Ce README fournit une analyse détaillée de deux vulnérabilités de sécurité découvertes dans l'interface de ligne de commande AWS Serverless Application Model AWS SAM CLI – CVE-2025-3047 et CVE-2025-3048 – ainsi que les problèmes et...

CVE-2025-29279

CVE-2025-29279 To exploit this vulnerability, the attacker must insert the payload example.com;echo 'testing' into the "Host Address" in Traceroute6 Diagnostics in the Diagnostics section...

ps5-pihost

PS5 Pi Host Используйте Raspberry Pi OS Lite 64-bit, Bookworm или новее с NetworkManager. SD-карты на 64 ГБ более чем достаточно. Здесь запускается существующий Python-хост; не прошивайте бинарник ESP32 на Pi или его SD-карту. Что это делает Pi создаёт Wi-Fi-сеть для PS5. Его DHCP-сервер назначае...

POC-CVE-2019-5736

RunC-CVE-2019-5736 Video : https://bit.ly/2WqvILb Blog Post : www.idealhax.blogspot.com/2020/05/breaking-out-of-docker-via-runc.html Here, I like to mention that the original developer of this exploit is Yuval Avrahami at Twistlock Labs. Running the POCs Note that running the POCs will overwrite...

CVE-2021-46704-POC

CVE-2021-46704-POC CVE-2021-46704 GenieACS - внедрение команд POC Затрагивает пакет genieacs, версии =1.2.0 1.2.8 Как исправить? Обновите genieacs до версии 1.2.8 или выше. Затронутые версии этого пакета уязвимы для внедрения команд через аргумент ping host lib/ui/api.ts и lib/ping.ts, что вызван...

Malicious code in echogen (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 c38ef1a445f502de507bc9e58f66539c816eb765a086e14631bd164bc501a644 Installing the package or importing the module exfiltrates basic information about the host, and the package has no other purpose. --- Category: PROBABLYPENTES...

TIBCO JasperReports Library - Directory Traversal

The default server implementation of TIBCO Software Inc.'s TIBCO JasperReports Library, TIBCO JasperReports Library Community Edition, TIBCO JasperReports Library for ActiveMatrix BPM, TIBCO JasperReports Server, TIBCO JasperReports Server Community Edition, TIBCO JasperReports Server for...

CVE-2026-63292

⚠️ CVE-2026-63292 — Уязвимость безопасности Apache HTTP Server 🔐 --- 🔎 Обзор CVE-2026-63292 — это уязвимость переполнения буфера в стеке, затрагивающая модуль modvhostalias Apache HTTP Server. Проблема может быть вызвана при определённых конфигурациях сервера, связанных с чрезмерно большими...

CVE-2020-13151-POC-Aerospike-Server-Host-Command-Execution-RCE-

CVE-2020-13151-POC-Aerospike-Server-Host-Command-Execution-RCE- Reference: https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html exploit.py - python code to run...

Linux Distros Unpatched Vulnerability : CVE-2026-85088

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Improper Validation of Certificate with Host Mismatch in the C++ and D libraries of Apache Thrift. Both libraries install a default access manager for client...

GHSA-X4Q3-GCJ3-M6CF gitea-runner: workflow container.options passes host namespaces and capability flags to job container when privileged mode is disabled

Summary actrunner appends workflow-controlled jobs..container.options directly to the Docker HostConfig for the job container. When runner privileged mode is disabled, only Privileged is forced false. Host namespace flags, capability expansion, and security profile overrides from workflow YAML ar...

CVE-2026-48710

CVE-2026-48710 Принцип: Starlette — это легковесный Python ASGI-фреймворк с открытым исходным кодом. Причина в том, что при обработке структуры данных url фреймворк Starlette доверяет значению host, отправленному клиентом, и напрямую подставляет его в переменную url для последующей проверки прав...

CVE-2022-22965

CVE-2022-22965 Exploit Of Spring4Shell! Usages python3 exploit.py Target Host...

CVE-2026-102795 Apache Traffic Server: SNI to Host header matching policy is not properly enforced

Improper Access Control vulnerability in Apache Traffic Server. This issue affects Apache Traffic Server: from 9.0.0 through 9.2.14, from 10.0.0 through 10.1.3. Users are recommended to upgrade to version 9.2.15 or 10.1.4, which fixes the issue. This CVE supersedes CVE-2026-41920, whose record...

CVE-2026-102795 Apache Traffic Server: SNI to Host header matching policy is not properly enforced

Improper Access Control vulnerability in Apache Traffic Server. This issue affects Apache Traffic Server: from 9.0.0 through 9.2.14, from 10.0.0 through 10.1.3. Users are recommended to upgrade to version 9.2.15 or 10.1.4, which fixes the issue. This CVE supersedes CVE-2026-41920, whose record...

CVE-2026-104849

Tinypool is a minimal Node.js worker thread pool implementation. Prior to 2.1.2, Tinypool reads filename from a caller-supplied options object in pool.runtask, options without requiring an own property, so a polluted Object.prototype.filename can replace the intended worker module. Applications a...

uacscript

Уязвимость обхода UAC в Windows Script Host Исполняемые файлы Windows Script Host уязвимы из-за отсутствующего встроенного манифеста. Используя другой эксплойт, комбинацию файлов «wusa.exe» и «makecab.exe» можно скопировать в папку Windows. Копии манифеста и хост-сценария позволяют запустить...

CVE_2026_31694

CVE-2026-31694 Пассивный сканер Пассивный инструмент оценки хоста Linux для CVE-2026-31694 — внеграничной записи в кэше readdir подсистемы FUSE в ядре Linux. Сканер оценивает работающее ядро, подверженность FUSE, локальные метаданные пакетов, свидетельства исходников ядра, среду выполнения и...