CVE-2026-53266

CVE-2026-53266 — Linux ebtables SNAT ARP-rewrite page-cache write tracking site Source for the CVE-2026-53266 patch-status tracker: a single-page site recording which distributions have shipped a fix for the netfilter bridge ebtables SNAT ARP-rewrite page-cache write in the Linux kernel CISA KEV...

CVE-2026-16232

CVE-2026-16232 — обход аутентификации Check Point SmartConsole PoC обхода аутентификации: от неаутентифицированного сетевого доступа до полных прав администратора. Один файл, Python 3, только стандартная библиотека, ноль зависимостей. Краткое описание уязвимости Служба входа Java на сервере...

CVE-2025-62215_analysis

Анализ уязвимости CVE-2025-62215 Проект по исследованию уязвимости Windows Kernel Race Condition / Double-Free Privilege Escalation. Обзор Элемент| Детали ---|--- CVE| CVE-2025-62215 Компонент| Windows Kernel ntoskrnl.exe Тип| Состояние гонки CWE-362 / Двойное освобождение CWE-415 Воздействие|...

fortra-goanywhere-mft-vulnerability-detection

Обнаружение уязвимостей Fortra GoAnywhere MFT Шаблоны Nuclei для обнаружения уязвимостей Fortra GoAnywhere MFT. Создано@rxerium Обзор Шаблоны обнаружения CVE для Fortra GoAnywhere Managed File Transfer MFT, включая несколько уязвимостей CISA KEV, эксплуатируемых группами программ-вымогателей...

CVE-2026-34910-PoC

CVE-2026-34910 / CVE-2026-34909 — UniFi OS Unauthenticated RCE & File Read Unauthenticated Command Injection RCE CVE-2026-34910 + Path Traversal Arbitrary File Read CVE-2026-34909 in UniFi OS Server. CVSS 10.0 Critical each · CISA KEV listed · actively exploited by a Mirai-derived botnet azsxd...

vBulletin 5.5.4 - 5.6.2- Remote Command Execution

vBulletin versions 5.5.4 through 5.6.2 allow remote command execution via crafted subWidgets data in an ajax/render/widgettabbedcontainertabpanel request. NOTE: this issue exists because of an incomplete fix for CVE-2019-16759. id: CVE-2020-17496 info: name: vBulletin 5.5.4 - 5.6.2- Remote Comman...

BillQuick Web Suite SQL Injection

BQE BillQuick Web Suite 2018 through 2021 before 22.0.9.1 allows SQL injection for unauthenticated remote code execution. Successful exploitation can include the ability to execute arbitrary code as MSSQLSERVER$ via xpcmdshell. id: CVE-2021-42258 info: name: BillQuick Web Suite SQL Injection...

Ruckus Wireless Admin - Remote Code Execution

Ruckus Wireless Admin through 10.4 allows Remote Code Execution via an unauthenticated HTTP GET Request. id: CVE-2023-25717 info: name: Ruckus Wireless Admin - Remote Code Execution author: parthmalhotra,pdresearch severity: critical description: | Ruckus Wireless Admin through 10.4 allows Remote...

Fuel CMS 1.4.7 - SQL Injection

FUEL CMS 1.4.7 allows SQL Injection via the col parameter to /pages/items, /permissions/items, or /navigation/items. id: CVE-2020-17463 info: name: Fuel CMS 1.4.7 - SQL Injection author: Thirukrishnan severity: critical description: | FUEL CMS 1.4.7 allows SQL Injection via the col parameter to...

CVE-2026-20262-Cisco-Catalyst-SD-WAN-Manager-Arbitrary-File-Write-

CVE-2026-20262 - Cisco Catalyst SD-WAN Manager - Écriture arbitraire de fichier Path Traversal -orange 📋 Description CVE-2026-20262 est une vulnérabilité de Path Traversal CWE-22 dans l'interface web de Cisco Catalyst SD-WAN Manager anciennement SD-WAN vManage. Elle permet à un attaquant...

CVE-2026-72898

CVE-2026-72898 PoC: неаутентифицированная SQL-инъекция в Metabase SQL-инъекция в Metabase до аутентификации, приводящая к захвату администратора Концепт-доказательство PoC для CVE-2026-72898, критической неаутентифицированной SQL-инъекции в конечной точке сброса пароля Metabase. PoC внедряет...

CVE-2026-20253-Splunk-Enterprise-Pre-Auth-RCE-

CVE-2026-20253 - PoC предварительной аутентификации RCE в Splunk Enterprise CVE-2026-20253 - PoC предварительной аутентификации RCE в Splunk Enterprise ⚠️ ПРЕДУПРЕЖДЕНИЕ : Этот скрипт предназначен только для образовательных целей и тестирования в авторизованных средах. Несанкционированное...

gitlab-cve-2026-85706-ioc

CVE-2026-85706 — GitLab Path Traversal IOC Scanner & Detection Toolkit GitLab CE/EE Repository Commits API Unauthenticated Path Traversal CVSS 3.1: 10.0, Critical Status: Actively exploited in the wild · Listed in CISA KEV 2026-09-11, due 2026-09-14 · Patched by GitLab 2026-09-10 A free,...

cve-2023-46604

Apache ActiveMQ CVE-2023-46604 CVE-2023-46604 — широко эксплуатируемая уязвимость, фигурирующая в списке KEV от CISA. Данная реализация эксплойта на Go позволяет выполнить reverse shell на целевой системе с использованием Nashorn-пейлоада или загрузить бинарный файл на цель и запустить его. Сборк...

CVE-2026-72898

🔴 CVE-2026-72898 - Unauthenticated SQL Injection Metabase — Unauthenticated SQL Injection → Full Administrator Takeover 📌 Обзор CVE-2026-72898 — это уязвимость SQL-инъекции без аутентификации максимальной степени опасности CVSS 10.0 в Metabase, позволяющая удалённому злоумышленнику внедрить...

CVE-2026-50522

🛡️ CVE-2026-50522 — Расследование RCE-уязвимости Microsoft SharePoint Критическая уязвимость десериализации SharePoint, активно эксплуатируемая злоумышленниками Создано Pratik Chhetri Дата отчёта: 2026-07-27 📌 Краткая сводка Поле| Результат ---|--- Уязвимость| CVE-2026-50522 Продукт| Microsoft...

PAN-OS Management Web Interface - Authentication Bypass

An authentication bypass in Palo Alto Networks PAN-OS software enables an unauthenticated attacker with network access to the management web interface to gain PAN-OS administrator privileges to perform administrative actions, tamper with the configuration, or exploit other authenticated privilege...

Tenda Router AC11 - Remote Command Injection

Tenda Router AC11 is susceptible to remote command injection vulnerabilities in the web-based management interface that could allow an unauthenticated, remote attacker to perform command injection attacks against an affected device. id: CVE-2021-31755 info: name: Tenda Router AC11 - Remote Comman...

Atlassian Jira Server-Side Template Injection

Jira Server and Data Center is susceptible to a server-side template injection vulnerability via the ContactAdministrators and SendBulkMail actions. An attacker is able to remotely execute code on systems that run a vulnerable version of Jira Server or Data Center. All versions of Jira Server and...

Adobe ColdFusion - Deserialization of Untrusted Data

Adobe ColdFusion versions 2018u17 and earlier, 2021u7 and earlier and 2023u1 and earlier are affected by a Deserialization of Untrusted Data vulnerability that could result in Arbitrary code execution. Exploitation of this issue does not require user interaction. id: CVE-2023-38203 info: name:...