16655 matches found
advisories
advisories "Testing can prove the presence of bugs, but not their absence." -- Edsger W. Dijkstra Коллекция моих публичных уведомлений об уязвимостях. См. также https://github.com/hnsecurity/vulns https://hnsecurity.it/blog/author/marco-ivaldi/ Уведомления Linux CVE-2006-1242. Слабость раскрытия...
CVE-2001-0932
CVE-2001-0932 Cooolsoft PowerFTP Server 2.0 3/2.10 - Множественные уязвимости типа «Отказ в обслуживании» 1 Публикация на Exploit-db: https://www.exploit-db.com/exploits/21162/ CVE-2001-0932 Cooolsoft PowerFTP Server 2.0 3/2.10 - Множественные уязвимости типа «Отказ в обслуживании» 2 Публикация н...
security_articles
securityarticles- Уязвимости в подключенных маяках V16 Статья, в которой я объясняю несколько уязвимостей, найденных в маяке v16 Help Flash IoT. Эти уязвимости затрагивают связь маяка и механизм обновления программного обеспечения через WiFi. ДЕК-2025...
DVWA
Damn Vulnerable Web Application Damn Vulnerable Web Application DVWA — это веб-приложение на PHP/MariaDB, которое является чертовски уязвимым. Его основная цель — помочь специалистам по безопасности проверить свои навыки и инструменты в легальной среде, помочь веб-разработчикам лучше понять...
CVE-2018-7211-PoC
CVE-2018-7211-PoC CVE-2018-7211의 PoC||GTFO 참조: https://membership.backbox.org/idashboards-9-6b-multiple-vulnerabilities/ 요구 사항 없음, Python만 필요 사용법 스크립트 실행 root@kitploit: $ git clone https://github.com/bowline90/CVE-2018-7211-PoC.git $ cd CVE-2018-7211-PoC $ chmod +x PoCedcrypt.py $ .\PoCedcrypt.py...
liferay-ga4-rce-research
Liferay CE 7.0.3 GA4 — исследование уязвимостей RAPTOR Loop-Hunt Аудит безопасности Liferay Portal CE 7.0.3 GA4 git-тег 7.0.3-ga4, коммит b2d7cc68a, выполненный по методологии RAPTOR loop-hunt : детерминированная разведка → 25 изолированных агентов-генераторов, читающих исходники → 22 независимых...
CVE-2018-16509
CVE-2018-16509 Ghostscript содержит несколько уязвимостей обхода изолированной среды -dSAFER Запуск root@kitploit: $ docker run -d --name cve-2018-16509 -p 9000:9000 cve-2018-16509...
CVE-J2store-2026
J2Store / J2Commerce — PoC для CVE-2026-67358–67362 Материалы доказательства концепции для четырёх уязвимостей в comj2store J2Commerce J2Store, обнаруженных Murrez и исправленных в:...
nf-tables-lpe
nf-tables-lpe Эксплойты команды Orca из Sea Security и Qrious Secure для множества уязвимостей в модуле nftable Netfilter...
CVE-2026-6205
creationtimestamp| type| source ---|---|--- 2026-09-21 12:45:04+00:00| seen| https://www.acn.gov.it/portale/w/risolte-vulnerabilita-in-synology-diskstation-manager-dsm- 2026-09-21 13:20:08+00:00| seen| https://bsky.app/profile/o2cloud.bsky.social/post/3mvzshwm2f22i...
Security Bulletin: Multiple Vulnerabilities affect CICS Transaction Gateway for Multiplatforms and CICS Transaction Gateway Desktop Edition.
Summary Due to the use of IBM® Runtime Environment Java™, CICS Transaction Gateway Desktop Edition and CICS Transaction Gateway for Multiplatforms are vulnerable to multiple vulnerabilities. CICS Transaction Gateway for Multiplatforms and CICS Transaction Gateway Desktop Edition have updated the...
CVE-2007-3830
CVE-2007-3830 IBM Proventia Sensor Appliance — множественные уязвимости проверки входных данных Публикация на Exploit-db: https://www.exploit-db.com/exploits/30290/ Статья Exploit-db: https://www.exploit-db.com/docs/english/13081-having-fun-with-proventia-gx5108-&-gx5008-insecurities.pdf...
GHSA-8MX4-8XFC-QR43 vulnerabilities
Vulnerabilities for packages: eco-python-ffmpeg-minimal, ffmpeg...
cisco-security-research
Cisco Security Research Исследователь: 0xReadingSteiner Контакт: [email protected] Вендор: Cisco Systems, Inc. Вендор уведомлён: 2026-08-04 Cisco PSIRT, ZDI, SSD Ответ вендора: отсутствует Почему это существует Независимые исследования безопасности коммерчески доступных продуктов Cisco выяви...
GHSA-F8M2-889X-VW4X vulnerabilities
Vulnerabilities for packages: pinot-fips, tez, pinot, apache-pulsar, druid, apache-pulsar-fips...
GHSA-8WMF-6V46-5GFG vulnerabilities
Vulnerabilities for packages: argo-workflows, gitlab-runner, kube-arangodb, wal-g, cloud-provider-aws, prometheus-alertmanager, otel-cli, kubeflow-pipelines, terraform-provider-google, fulcio, ratify, cortex, jitsucom-bulker, k8sgpt, kube-rbac-proxy, flux-source-controller, minio, tekton-chains,...
Fedora 45 : thunderbird (2026-aa0e0deed1)
The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-aa0e0deed1 advisory. Update to latest stable upstream version. Tenable has extracted the preceding description block directly from the Fedora security advisory. Note tha...
nbox-pwnage
nbox-pwnage root@kitploit: Here comes the paintrain! . lol . lol . lol o o ==== OO|nn. || | nbox | oo oo oo 'oo OOOO-| oo\ | +--+--+--+--+--+--+--+--+--+-$1-+--+--+--+--+--+--+ 1. Создайте собственное устройство nbox: vagrant up 2. Подключитесь по SSH к устройству с помощью vagrant ssh 3...
Security Bulletin: IBM WebSphere Application Server shipped with Jazz for Service Management (JazzSM) are affected by multiple vulnerabilities
Summary IBM WebSphere Application Server shipped with Jazz for Service Management JazzSM are affected by multiple vulnerabilities CVE-2026-16190, CVE-2026-15887, CVE-2026-15412, CVE-2026-16435, CVE-2026-15396, CVE-2026-15634, CVE-2026-16185, CVE-2026-10841, CVE-2026-11548, CVE-2026-11549,...