CVE-2026-106569

The ImageMagick image manipulation software is vulnerable to a Denial of Service (DoS) attack in its ASE decoder . Due to missing validation and resource checks, a specially crafted ASE image can cause the application to crash or trigger a long-running operation . This vulnerability affects versi...

CVE-2026-5201

CVE-2026-5201 gdk-pixbuf JPEG 로더의 힙 기반 버퍼 오버플로 안녕하세요, Kağan Çapar입니다. 저는 gdk-pixbuf의 JPEG 이미지 로더에서 사실상 모든 Linux 데스크톱 환경에 영향을 미치는 힙 기반 버퍼 오버플로 취약점을 발견했습니다. 이 취약점은 CVE-2026-5201 로 지정되었으며 Red Hat으로부터 CVSS 점수 7.5중요를 인정받았습니다. 이 저장소에는 제 전체 분석, 제가 처음부터 작성한 재현 코드, 그리고 실제 Ubuntu 24.04 LTS 시스템에서 확보한 크래시 증거...

CVE-2021-41730

TENDA: удаленное выполнение команд после авторизации Автор эксплойта: SHENGXI [email protected] Вендор: TENDA CVE-2021-41730 - /bin/httpd Версия прошивки: AC15: =USAC15V1.0BRV15.03.05.20multiTDE01.bin AC6: USAC6V1.0BRV15.03.05.16multiTD01.bin ....... Ссылка на оборудование:...

AWS-Tough-Library-Multiple-CVEs

Множественные CVE в библиотеке AWS Tough В марте 2025 года в библиотеке Tough от AWS Labs Rust-клиент реализации TUF – The Update Framework были раскрыты множественные уязвимости безопасности. Эти проблемы отслеживаются под идентификаторами CVE-2025-2885, CVE-2025-2886, CVE-2025-2887 и...

CVE-2026-106219

In JetBrains TeamCity versions prior to 2026.2.1 , a lack of validation for Git submodule URLs allows an attacker to read local repositories on the server. This vulnerability is associated with CWE-73 (External Control of File Name or Path) and has a CVSS 3.1 score of 6.5 (Medium) . No specific e...

EUVD-2026-93302

In the Linux kernel, the following vulnerability has been resolved: neighbour: Enforce min/max to NDTPAINTERVALPROBETIMEMS. NDTPAINTERVALPROBETIMEMS sets .type and .min but misses .validationtype, so no validation is applied: ynl --family rt-neigh --do setneightbl \ --json '"name": "arpcache",...

CVE-2025-65094

CVE-2025-65094: WBCE CMS уязвим для повышения привилегий через манипуляцию ID группы IDOR Обзор Поле| Подробности ---|--- CVE ID| CVE-2025-65094 Severity| HIGH Рекомендации| Посмотреть рекомендации Обнаружено| Lukasz Rybak Затронутые продукты WBCE/WBCECMS Подробности Сводка Пользователь с низкими...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro = 1.9.26 - Téléchargement arbitraire de fichiers non authentifié Description Le plugin WooCommerce Designer Pro pour WordPress, utilisé par le thème WordPress Pricom - Printing Company & Design Services, est vulnérable aux téléchargements arbitraires de...

CVE-2024-50482

CVE-2024-50482 Woocommerce Product Design = 1.0.0 - Téléchargement de fichier arbitraire non authentifié Description: Le plugin Woocommerce Product Design pour WordPress est vulnérable aux téléchargements de fichiers arbitraires en raison d'un manque de validation du type de fichier dans toutes l...

EUVD-2026-76105

Headroom vulnerable to Cross-Site WebSocket Hijacking CSWSH...

CVE-2025-6058

⚡ WPBookit = 1.0.4 - Неаутентифицированная произвольная загрузка файлов 📝 Описание Плагин WPBookit для WordPress уязвим к произвольной загрузке файлов из-за отсутствия проверки типа файла в функции imageuploadhandle, которая подключается через маршрут addbookingtype во всех версиях вплоть до 1.0....

CVE-2026-23008-Solidity-Assembly-Return-Data-Size-Confusion

CVE-2026-23008 – Путаница с размером возвращаемых данных в ассемблере Solidity Программный код Solidity // ReturnSizeConfusion.sol contract Victim function callExternaladdress target external returns bytes memory bool success, bytes memory ret = target.callabi.encodeWithSignature"someFunc";...

CVE-2025-49132-PoC

CVE-2025-49132-PoC Proof-of-Concept для CVE-2025-49132 — удаленное выполнение кода в Pterodactyl Panel -m check Do something funny python3 poc.py -u -m exploit -p -t Технические детали Анализируя git diff файла LocaleController.php между версиями v1.11.10 и v1.11.11 ссылка, мы видим, что контролл...

CVE-2026-25126

CVE-2026-25126: Манипуляция подсчётом голосов в PolarLearn Исследование: Joshua van Rijswijk Описание PoC для CVE-2026-25126 — уязвимости бизнес-логики высокой степени серьёзности в API голосования форума PolarLearn. Конечная точка POST /api/v1/forum/vote не обеспечивает строгую проверку поля...

CVE-2026-33317

CVE-2026-33317 OP-TEE PKCS11 PoC Этот репозиторий содержит proof of concept для Normal World, заметки по воспроизведению и захваченные журналы для CVE-2026-33317 / GHSA-8cqw-mg7v-c9p9. Официальный advisory OP-TEE описывает отсутствие проверки в entrygetattributevalue для PKCS11CMDGETATTRIBUTEVALU...

CVE-2025-10147

CVE-2025-10147 Podlove Podcast Publisher = 4.2.6 — неаутентифицированная произвольная загрузка файлов Плагин Podlove Podcast Publisher для WordPress уязвим к произвольной загрузке файлов из-за отсутствия проверки типа файлов в функции «moveasoriginalfile» во всех версиях до 4.2.6 включительно. Эт...

CVE-2024-50473

CVE-2024-50473 Ajar in5 Embed = 3.1.3 - Téléchargement de fichier arbitraire non authentifié Description: Le plugin Ajar in5 Embed pour WordPress est vulnérable aux téléchargements de fichiers arbitraires en raison d'un manque de validation du type de fichier dans toutes les versions jusqu'à la...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - Téléchargement arbitraire de fichiers authentifié Subscriber+ Exploit FileOrganizer - CVE-2024-7985 📌 Aperçu CVE-2024-7985 - Le plugin WordPress FileOrganizer = 1.0.9 est vulnérable à des téléchargements arbitraires de fichiers authentifiés , permettant à...

CVE-2021-3656-Demo

CVE-2021-3656: Эта проблема вызвана отсутствием проверки поля virtext VMCB и позволяет вредоносному гостю L1 отключить как перехват VMLOAD/VMSAVE, так и VLS Virtual VMLOAD/VMSAVE для гостя L2. В этих обстоятельствах гость L2 может выполнять VMLOAD/VMSAVE без перехвата, и таким образом...

CVE-2022-1565

Plugin WordPress WP All Import = 3.6.7 - Exécution de code à distance RCE Authentifié Date: 05 novembre 2023 Auteur de l'exploit: Việt HÙng https://github.com/phanthibichtram12 Site du fournisseur: https://www.wpallimport.com/ Lien du logiciel: https://wordpress.org/plugins/wp-all-import/advanced...