CVE-2026-104083

SmarterMail versions before build 9777 are vulnerable to a stored mutation cross-site scripting (XSS) vulnerability. The root cause lies in a custom HTML sanitizer that incorrectly treats a element nested within MathML foreign content (specifically ) as inert CDATA text, while browsers reparse i...

EUVD-2026-95888

SmarterMail before build 9777 contains a stored mutation cross-site scripting vulnerability that allows remote attackers to inject executable script by placing payloads inside a element nested within MathML foreign content , which the custom HTML sanitizer treats as inert CDATA text but browsers...

CVE-2021-30357_CheckPoint_SNX_VPN_PoC

CVE-2021-30357CheckPointSNXVPNPoC Доказательство концепции для привилегированного чтения файлов через CheckPoint SNX VPN Linux Client. Подверженная версия CheckPointVPNSNXLinux800007075.sh Контрольная сумма MD5: 4372e9936e2dfb1d1ebcef3ed4dd7787 Эксплойт Для эксплуатации просто загрузите любой фай...

Telegrip

Salut 👋 Telegrip est un outil numérique médico-légal forensic doté d'une interface graphique qui traite des cas liés à Telegram. Telegrip offre plusieurs fonctionnalités : 1. Telegrip acquiert une image sparse sparse image des appareils Android contenant les informations de l'appareil et toutes l...

CVE-2018-7747

CVE-2018-7747 CalderaForms 1.5.9.1 XSS WordPress плагин - учебное руководство CalderaForm — это плагин для WordPress, позволяющий легко создавать формы с помощью drag and drop. Во время недавней работы мне довелось тестировать несколько порталов, один из которых содержал контактную форму, созданн...

brokentooth

brokentooth POC для CVE-2018-4327 по крайней мере, я так думаю, так как CVE-2018-4327 и CVE-2018-4330 оба обсуждались @SparkZheng, но из его слов неясно, какая какая ошибка, но поскольку он описал эту первой, я предположил. Протестировано на iPhone 6S 11.3.1 Должно работать до 11.4 Позволяет...

CVE-2019-17564

CVE-2019-17564: Apache Dubbo 역직렬화 취약점 0x00 소개 Apache Dubbo는 고성능, 경량급 오픈소스 Java RPC 프레임워크로, 인터페이스 지향 원격 메서드 호출, 지능형 장애 허용failover 및 로드 밸런싱, 서비스 자동 등록 및 발견이라는 세 가지 핵심 기능을 제공합니다. 0x01 취약점 개요 Apache Dubbo는 여러 프로토콜을 지원하며, 공식적으로는 Dubbo 프로토콜 사용을 권장합니다. Apache Dubbo HTTP 프로토콜의 역직렬화 취약점CVE-2019-17564은...

mallet

Mallet, un framework pour créer des proxies Mallet est un outil pour créer des proxies pour des protocoles arbitraires, dans la même veine que les proxies web d'interception familiers, mais plus générique. Il est construit sur le framework Netty et repose fortement sur le concept de pipeline Nett...

CVE-2021-40352

CVE-2021-40352 Opnemr Version 6.0.0 Имеет уязвимость безопасности, позволяющую атакующему с доступом врача читать сообщения, отправленные другим участникам, включая сообщения администратора. Уязвимость существует в функции печати сообщения = "pnotesprint.php?noteid=16" Изменение "noteid=" на любо...

Mr.SIP

SIP Security, Attack and Audit Framework Mr.SIP is...

CVE-2023-27587-PoC

CVE-2023-27587-PoC Простое PoC для CVE-2023-27587 Что такое ReadToMyShoe? ReadtoMyShoe RTMS — это веб-приложение rust, yew и axum, которое позволяет загружать статьи по URL или через прямой ввод и слушать их позже. Воздействие Если при добавлении статьи возникает ошибка, веб-сайт показывает...

apache__rocketmq_CVE-2023-37582_4-9-6

Apache RocketMQ Apache RocketMQ — это распределенная платформа обмена сообщениями и потоковой передачи данных с низкой задержкой, высокой производительностью и надежностью, емкостью на триллионы сообщений и гибкой масштабируемостью. Она предлагает множество функций: Модели обмена сообщениями:...

binder-trace

Binder Trace Binder Trace — это инструмент для перехвата и разбора сообщений Android Binder. Можно считать его «Wireshark для Binder». Требования версия python = 3.9 ⚙️ Установка Вам понадобится рутированное Android-устройство или эмулятор. только Linux — установите xclip или xsel для функции...

CVE-2026-104635

A flaw was found in protobuf. An unauthenticated remote attacker can trigger a Denial of Service DoS by submitting a deeply nested JSON document to an application configured to decode self-referential message types. Because the decoder fails to enforce recursion limits on these structures,...

CVE-2025-51865

CVE-2025-51865 Описание уязвимости Ai2 — это некоммерческий исследовательский институт в области ИИ, расположенный в Сиэтле. Ai2 предоставляет веб-приложение playground для общения с их LLM, которое уязвимо к небезопасной прямой ссылке на объект IDOR в своём компоненте чата. Злоумышленник может...

Erlang-OTP-SSH-CVE-2025-32433

✅ Результат Сервер ответил на SSH-сообщение ID 80 0x50 — которое зарезервировано для пост-аутентификации. Это доказывает, что сервер принимает недопустимые сообщения на этапе пре-аутентификации, что указывает на уязвимое поведение, определенное в CVE-2025-32433. 📖 Сводка исследования Я создал эту...

kcatcher

Ловите то, что скрывается в ваших кластерах Kafka. Введение Kcatcher — это утилита командной строки для перечисления и оценки конфигураций кластеров Kafka. Она подключается к кластерам Apache Kafka и получает подробную информацию о брокерах, топиках, ACL и даже образцы сообщений. Идеально подходи...

CVE-2026-23003-Cross-Chain-Bridge-Message-Forging-via-Missing-Origin-Chain-ID

CVE-2026-23003 – Подделка сообщений кросс-чейн моста из-за отсутствия идентификатора исходной цепи Код программы Solidity + Python эксплойт // Bridge.sol - Vulnerable bridge contract contract Bridge mappingbytes32 = bool public processed; event Depositedaddress from, address to, uint256 amount,...

CVE-2025-56764

CVE-2025-56764 — Trivision NC-227WF Краткое описание Механизм входа в прошивку 5.80 сборка 20141010 камеры Trivision NC-227WF раскрывает существование имени пользователя, возвращая различные сообщения об ошибках «Unknown user» vs «Wrong password», что позволяет злоумышленнику перечислять...

OpenWire-CVE-2023-46604-Investigation

OpenWire-CVE-2023-46604-Расследование OpenWire Лаборатория Во время моей смены в качестве аналитика Центра безопасности операций SOC второго уровня я получил эскалацию от аналитика первого уровня относительно общедоступного сервера, который, как было замечено, взаимодействовал с несколькими...