deluded-openssl-3.2.0

Добро пожаловать в проект OpenSSL !openssl logowww.openssl.org !github actions ci badgegithub actions ci !appveyor badgeappveyor jobs OpenSSL — это надёжный, коммерческого уровня, полнофункциональный набор инструментов с открытым исходным кодом для протоколов TLS ранее SSL, DTLS и QUIC в настояще...

gha-lab-40e23db109

Автоматизированный исследовательский артефакт — не вышестоящий проект. Этот репозиторий — одноразовая лаборатория, созданная автоматизированной системой для магистерской диссертации в Université Laval по воспроизведению опубликованных уязвимостей в рабочих процессах GitHub Actions. Это точный...

Mhyprot2DrvControl

Mhyprot2DrvControl Библиотека, позволяющая использовать драйвер mhyprot2 для перечисления модулей процесса, чтения/записи памяти процесса и завершения процесса. Использование Соберите и запустите, см. Driver\MhyProt2.cs для доступных функций и примеров использования. Демо...

ROOT-APP-MAVEN-CVE-2026-68525 CVE-2026-68525 in org.apache.tomcat.embed:tomcat-embed-core - Patched by Root

Root has patched CVE-2026-68525 in the org.apache.tomcat.embed:tomcat-embed-core package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2026-65182 CVE-2026-65182 in org.apache.tomcat.embed:tomcat-embed-core - Patched by Root

Root has patched CVE-2026-65182 in the org.apache.tomcat.embed:tomcat-embed-core package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2026-65905 CVE-2026-65905 in org.apache.tomcat.embed:tomcat-embed-core - Patched by Root

Root has patched CVE-2026-65905 in the org.apache.tomcat.embed:tomcat-embed-core package for Root:Maven. Multiple fixed versions available...

libtaxii

libtaxii Библиотека Python для работы с сообщениями Trusted Automated eXchange of Indicator Information TAXII™ версии 1.x и вызова сервисов TAXII. :Source: https://github.com/TAXIIProject/libtaxii/ :Documentation: https://libtaxii.readthedocs.io/ :Information: https://taxiiproject.github.io/...

CVE-2026-2964-Lab

CVE‑2026‑2964 Lab – Prototype Pollution to RCE Этот репозиторий содержит полную лабораторную среду для CVE‑2026‑2964 — уязвимости prototype pollution в библиотеке web‑audio‑recorder‑js, которая при определённых условиях может привести к удалённому выполнению кода. Лабораторная среда включает:...

f_poc_cve-2021-4034

fpoccve-2021-4034 использование cd /tmp git clone https://github.com/jcatala/fpoccve-2021-4034/ cd fpoccve-2021-4034 gcc -fPIC -c ISO646.c ld -shared -shared ISO646.o -o s.so gcc f.c -o f ./f...

CVE-2021-4034

Python3-код для эксплуатации CVE-2021-4034 PWNKIT. Это было упражнение в духе «могу ли я заставить это работать на Python?», а не попытка создать надёжный эксплойт. У меня это работает, но, вероятно, есть баги. Полезная нагрузка по умолчанию запускает оболочку от имени root, сгенерированную с...

CVE-2026-34227

Неаутентифицированный MCP-интерфейс + обход CORS MCP-сервер Sliver поднимает неаутентифицированный SSE-интерфейс и возвращает Access-Control-Allow-Origin: в каждом ответе. Библиотека mcp-go не проверяет Content-Type, поэтому простые запросы text/plain полностью пропускают предварительную проверку...

CVE-2026-29000-Lab

CVE-2026-29000 — PoC-лаборатория на уровне библиотеки pac4j-jwt TL;DR Этот репозиторий содержит PoC на уровне библиотеки для CVE-2026-29000 в pac4j-jwt. Он сравнивает уязвимое и исправленное поведение на двух сценариях: Базовый сценарий : легитимный токен должен быть принят Атака : подделанный...

CVE-2025-32463

CVE-2025-32463: Локальное повышение привилегий в Sudo Краткое описание CVE-2025-32463 — это уязвимость локального повышения привилегий Local Privilege Escalation, LPE, обнаруженная в Sudo. Злоумышленник может использовать эту уязвимость для получения root-прав при определённых условиях. Детали...

CVE-2021-4034

CVE-2021-4034 PoC и патчинг уязвимости CVE-2021-4034 в Polkit's Pkexec Подтверждено на полностью пропатченном Ubuntu 21.10 PoC Патчинг https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034...

CLSA-2026-1790878902 TuxCare security update for @react-native-community (1 CVE)

TuxCare rebuilt 12 @react-native-community packages to address 1 CVE. Fixed in 13.6.8-tuxcare.1...

CVE-2026-3888-PoC

CVE-2026-3888-PoC компиляция полезной нагрузки gcc -shared -fPIC -o /tmp/libpayload.so payload.c...

CLSA-2026-1790878081 TuxCare security update for @react-native-community (1 CVE)

TuxCare rebuilt 3 @react-native-community packages to address 1 CVE. Fixed in 12.0.0-alpha.15-tuxcare.1...

CLSA-2026-1790876846 TuxCare security update for got (1 CVE)

TuxCare rebuilt got to address 1 CVE. Fixed in 7.1.0-tuxcare.1...

CLSA-2026-1790876611 TuxCare security update for brace-expansion (1 CVE)

TuxCare rebuilt brace-expansion to address 1 CVE. Fixed in 1.1.18-tuxcare.3...

CVE-2026-103923 KaTeX: Existing prototype pollution can bypass trust restrictions

KaTeX is a fast, easy-to-use JavaScript library for TeX math rendering on the web. From 0.11.0 until 0.18.2, KaTeX uses ordinary JavaScript property access for the renderer options object, the trust setting, default and processor setting metadata, and namespace lookup and group restoration,...