CVE-2026-22812

🔐 CVE-2026-22812 — Неаутентифицированный HTTP-сервер OpenCode → удалённое выполнение кода RCE Уведомление безопасности, технический анализ, рекомендации по обнаружению и меры по смягчению последствий для CVE-2026-22812 📌 Обзор CVE-2026-22812 — это уязвимость высокой степени серьёзности, приводяща...

CVE-2025-12137

1 Вспомогательная функция для вызова REST API плагина с текущим nonce async function iwpFetchpath, method='GET', body const nonce = window?.wpApiSettings?.nonce || jQuery?.ajaxSettings?.headers?.'X-WP-Nonce'; const res = await fetch$location.origin/wordpress/wp-json/iwp/v1$path, method, headers:...

CVE-2019-13272-Local-Privilege-Escalation

В этом репозитории нет README...

CVE-2021-4034-UniontechOS

CVE-2021-4034-UniontechOS Описание В операционной системе UOS от компании Tongxin присутствует уязвимость CVE-2021-4034 локальное повышение привилегий в Linux Polkit...

Horde/Horde Groupware - Local File Inclusion

Horde before 3.2.4 and 3.3.3 and Horde Groupware before 1.1.5 are susceptible to local file inclusion in framework/Image/Image.php because it allows remote attackers to include and execute arbitrary local files via directory traversal sequences in the HordeImage driver name. id: CVE-2009-0932 inf...

Kibana - Local File Inclusion

Kibana versions before 6.4.3 and 5.6.13 contain an arbitrary file inclusion flaw in the Console plugin. An attacker with access to the Kibana Console API could send a request that will attempt to execute JavaScript which could possibly lead to an attacker executing arbitrary commands with...

WordPress 99 Robots WP Background Takeover Advertisements <=4.1.4 - Local File Inclusion

WordPress 99 Robots WP Background Takeover Advertisements 4.1.4 is susceptible to local file inclusion via exports/download.php. id: CVE-2018-9118 info: name: WordPress 99 Robots WP Background Takeover Advertisements =4.1.4 - Local File Inclusion author: 0xAkoko severity: high description: |...

Gladinet CentreStack & TrioFox - Local File Inclusion

In the default installation and configuration of Gladinet CentreStack and TrioFox, there is an unauthenticated Local File Inclusion Flaw that allows unintended disclosure of system files. Exploitation of this vulnerability has been observed in the wild. This issue impacts Gladinet CentreStack and...

Tyto Sahi pro 7.x/8.x - Local File Inclusion

Tyto Sahi Pro versions through 7.x.x and 8.0.0 are susceptible to a local file inclusion vulnerability in the web reports module which can allow an outside attacker to view contents of sensitive files. id: CVE-2018-20470 info: name: Tyto Sahi pro 7.x/8.x - Local File Inclusion author: daffainfo...

D-Link DVG-N5402SP - Local File Inclusion

D-Link DVG-N5402SP is susceptible to local file inclusion in products with firmware W1000CN-00, W1000CN-03, or W2000EN-00. A remote attacker can read sensitive information via a .. dot dot in the errorpage parameter. id: CVE-2015-7245 info: name: D-Link DVG-N5402SP - Local File Inclusion author:...

CVE-2020-23342

CVE-2020-23342 Attention : Lors de l'extraction de ce dépôt pour exécution avec docker dans une machine virtuelle locale, modifiez la valeur de host à la ligne 24 de config.py pour l'IP de la machine virtuelle...

CVE-2024-36587

CVE-2024-36587 - Élévation de privilèges locale de dnscrypt-proxy Résumé Description de la vulnérabilité : lors de l'installation du service dnscrypt-proxy, celui-ci fait confiance et enregistre le fichier exécutable du répertoire courant, ce qui permet d'insérer un binaire malveillant pour éleve...

DirtyClone

DirtyClone DirtyClone est un outil de diagnostic et de preuve de concept pour l'escalade de privilèges locaux écrit en C. Il cible un vecteur d'exploitation lié au noyau/XFRM décrit dans la source sous le nom CVE-2026-43503 et est destiné uniquement à des recherches de sécurité autorisées dans de...

CVE-2026-12227-visualcomposer-lfi-poc

CVE-2026-12227 - Visual Composer Unauthenticated LFI via vcv-template Validation Lab Материалы для исследования безопасности, позволяющие воспроизвести и подтвердить CVE-2026-12227 : неаутентифицированное локальное включение файлов LFI в механизме разрешения шаблонов страниц Visual Composer Websi...

CVE-2026-85706-PoC-Toolkit

CVE‑2026‑85706 – Инструментарий для неаутентифицированного чтения файлов в GitLab ТОЛЬКО ЭТИЧНОЕ ИСПОЛЬЗОВАНИЕ – АВТОРИЗОВАННОЕ ТЕСТИРОВАНИЕ БЕЗОПАСНОСТИ Этот репозиторий предоставляет инструменты только для авторизованных специалистов по безопасности, blue teams и пентестеров. Несанкционированны...

Exploit-AsIO-Exploit

AsIO-Exploit Обход аутентификации AsIO3.sys и proof-of-concept локального повышения привилегий...

CockpitCMS-Arbitrary-File-Upload--XSS---Assets

Cockpit CMS 2.7.0 Загрузка файла - XSS Автор: Sergio Описание: Уязвимость загрузки файлов в Cockpit CMS 2.7.0 позволяет локальному злоумышленнику загрузить PDF-файл со скрытым XSS. Вектор атаки: AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L POC: Это версия программного обеспечения. Это содержимое XSS,...

grafana-unauth-file-read

grafana-unauth-file-read : CVE-2021-43798 Grafana에서 파일 무단 읽기 0day Grafana의 새로운 0day LFI는 grafana-clock-panel 플러그인 덕분에 존재하는 것으로 보입니다. 다음 형식의 GET 요청을 보내는 것만으로 충분합니다: GET /public/plugins/grafana-clock-panel/../../../../../../../etc/passwd 플러그인 목록...

CVE-2025-4517-POC-Sudoers

CVE-2025-4517 - POC добавление пользователя в sudoers Этот скрипт является вооруженной версией исследования, опубликованного в Google Security Research Advisory: https://github.com/google/security-research/security/advisories/GHSA-hgqp-3mmf-7h8f В то время как оригинальное исследование...

CVE-2025-62878

CVE-2025-62878: Traversée de chemin dans Local Path Provisioner Vue d'ensemble Élément| Valeur ---|--- CVE ID| CVE-2025-62878 GHSA ID| GHSA-jr3w-9vfr-c746 Gravité| Critique CVSS 10.0 CWE| CWE-23 Traversée de chemin relative Composant affecté| rancher/local-path-provisioner Versions affectées|...