Important: Red Hat Security Advisory: rhc-worker-playbook security update

An update for rhc-worker-playbook is now available for Red Hat Enterprise Linux 10.0 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

ansible-collection-ansible-posix: ansible.posix authorized_key: local privilege escalation via symlink-following chown

A local privilege escalation vulnerability was found in the ansible.posix authorizedkey module. The module's keyfile function uses os.chown instead of os.lchown and opens files without ONOFOLLOW when managing SSH authorized keys. An unprivileged local user can pre-stage symbolic links in their...

mpDNS

mpDNS, он же многоцелевой DNS-сервер Простой настраиваемый DNS-сервер с множеством полезных функций Python 3 names.db - хранит все пользовательские записи см. примеры Простые подстановочные знаки, например .example.com Перехват unicode DNS-запросов Пользовательские действия, также известные как...

Security Bulletin: Security vulnerability affects the UNIX S-TAP component as part of IBM Guardium Data Protection (CVE-2026-87980)

Summary Security vulnerability has been addressed in the UNIX S-TAP component as part of IBM Guardium Data Protection Vulnerability Details CVEID:CVE-2026-87980 DESCRIPTION: IBM Guardium Data Protection could allow a local attacker to obtain sensitive information due to cleartext storage of...

CVE-2021-43326_Exploit

CVE-2021-43326 Эксплойт Эксплойт повышения привилегий агента Automox для Windows Lacework Labs Blog Post https://www.lacework.com/blog/cve-2021-43326/ Automox Community Post...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner Автоматизированный сканер удаленного выполнения кода F5 Big IP CVE-2020-5902, написанный на Python 3 Описание уязвимости 30 июня 2020 года компания F5 опубликовала информацию о критической уязвимости удаленного выполнения кода CVE-2020-5902, затрагивающей несколько версий Bi...

EUVD-2026-95084

A kernel buffer overflow vulnerability in HP Sure Click versions prior to 4.4.33 may allow local privilege escalation or arbitrary code execution. HP has released version 4.4.33 to address this vulnerability...

CVE-2026-106177

A kernel buffer overflow vulnerability exists in HP Sure Click versions prior to 4.4.33 . This flaw could potentially allow an attacker to achieve local privilege escalation or perform arbitrary code execution . HP has released version 4.4.33 to remediate this issue. No specific exploit details o...

CVE-2026-106177 HP Sure Click Kernel Buffer Overflow

A kernel buffer overflow vulnerability in HP Sure Click versions prior to 4.4.33 may allow local privilege escalation or arbitrary code execution. HP has released version 4.4.33 to address this vulnerability...

CVE-2023-34598

Gibbon v25.0.0 - Локальное включение файлов - CVE-2023-34598 Gibbon v25.0.0 подвержен уязвимости локального включения файлов Local File Inclusion, LFI, которая позволяет включить содержимое нескольких файлов, находящихся в папке установки, в ответ сервера. Доказательство концепции Для эксплуатаци...

not-a-mused

not-a-mused Доказательство концепции локальной 0day-уязвимости Muse https://muse.ai, которая позволяет непривилегированному локальному процессу перенаправлять трафик диктовки Muse и злоупотреблять доверием/доступом, предоставленным приложению. Что демонстрируется Muse предоставляет...

CVE-2021-40449

CVE-2021-40449 Мой эксплойт для CVE-2021-40449, Windows LPE через UAF в win32kfull!GreResetDCInternal. Краткое описание Наряду с уязвимостью UAF используются и другие примитивы для реализации этого эксплойта: получение адреса access token эксплойта в ring0 через функцию NtQuerySystemInformation с...

Fonoster-LFI-PoC

CVE-2024-43035 - Fonoster LFI Доказательство концепции Этот репозиторий содержит скрипт доказательства концепции PoC, демонстрирующий уязвимость локального включения файлов в Fonoster. Этот инструмент предназначен только для образовательных и авторизованных целей тестирования. Использование Чтени...

samsung-q60t-exploit

Эксплойт Tizen Описание Эксплойт и скрипт расшифровки прошивки, представленные на Grehack 2021. Слайды доступны в каталоге slides , а видеозапись выступления наYoutube . Каталоги Этот репозиторий содержит три каталога: exploit/: содержит эксплойт для v8 и эксплойт для ядра, firmware/: содержит...

php_filter_chains_oracle_exploit

PHP filter chains: чтение файла через оракул на основе ошибок CLI-инструмент для эксплуатации параметров, подверженных чтению файла, вызванному оракулом на основе ошибок в PHP filter chains. Его можно использовать для утечки содержимого локального файла, когда оно передаётся уязвимым функциям,...

IPSpinner

🔁 IPSpinner IPSpinner — это локальный прокси, который можно использовать для перенаправления всех входящих запросов через различных выбранных провайдеров. Цель — создать сквозной прокси, который ротирует исходный IP-адрес каждого запроса. Например, запуск операции брутфорса через IPSpinner поможе...

PinTheft-go

pintheft-go Go-порт pintheft — LPE через double-free в RDS zcopy. Относится к классу уязвимостей Dirty Frag. !IMPORTANT Arch Linux — один из наиболее подверженных данной уязвимости дистрибутивов, поскольку относится к немногим, где модуль RDS обычно может быть загружен по умолчанию. Как это...

Fragnesia-go

fragnesia-go Одна SA. Один байт за раз. Без состояния гонки. Go-порт fragnesia CVE-2026-46300. Относится к классу уязвимостей Dirty Frag — отдельная ошибка, та же поверхность, собственный патч. Как это работает кратко Ошибка находится в подсистеме Linux XFRM ESP-in-TCP. Когда TCPULP espintcp...

LocalNet_Attacker

LocalNetAttacker Это инструмент для атаки в локальной сети, написанный на Java. С помощью этого инструмента вы можете атаковать или собирать информацию о целевых системах Windows, которые подключены к вам в одной сети. Возможности Получение IP-адресов Получение информации о системе Веб-атаки...

CVE-2026-22692

CVE-2026-22692: Критический обход изолированной среды Twig через collect-mapInto, позволяющий RCE/LFI/XXE October CMS Обзор Поле| Подробности ---|--- CVE ID| CVE-2026-22692 Серьезность| Умеренная CVSS:3.1 4.9 Уведомление| GHSA-m5qg-jc75-4jp6 Затронутый продукт| October CMS RCE, LFI, XXE Обнаружен...