vuln_test_repo_public_ruby_gemfile_cve-2016-6317

В этом репозитории нет README...

nccfsas

Introduction Ce dépôt contient des informations publiées publiquement par l'équipe Full Spectrum Attack Simulation FSAS de NCC Group...

cve

CVE PoC 거의 모든 공개된 CVE PoC. 현재 가장 핫한 CVE들 제목| URL ---|--- CVE-2022-0001| /trickest/cve/blob/main/2022/CVE-2022-0001.md CVE-2022-25297| /trickest/cve/blob/main/2022/CVE-2022-25297.md CVE-2022-1388| /trickest/cve/blob/main/2022/CVE-2022-1388.md CVE-2022-25451|...

detection-rules

Detection Rules Detection Rules — это хранилище правил, используемых Elastic Security. Этот репозиторий используется для разработки, сопровождения, тестирования, проверки и выпуска правил для Detection Engine — механизма обнаружения Elastic Security. Впервые этот репозиторий был анонсирован в бло...

semgrep-rules

Публичные Semgrep-правила Trail of Bits Этот репозиторий содержит Semgrep-правила, разработанные Trail of Bits и предоставленные общественности. Они являются частью наших текущих разработок и используются в наших аудитах безопасности, исследовании уязвимостей и внутренних проектах. Они будут...

wiz-research-iocs

Публичная база данных IOC от Wiz Research Этот репозиторий содержит публичные индикаторы компрометации, собранные Wiz Research...

exploits

Публичный репозиторий Proof-of-Concept эксплойтов Этот репозиторий содержит публичные proof-of-concept PoC эксплойты для различных уязвимостей, которые я обнаружил с течением времени. Эти PoC-эксплойты публикуются в образовательных целях и для демонстрации потенциальных рисков, связанных с...

CVE-2022-36804

CVE-2022-36804 PoC Этот репозиторий содержит простой эксплойт, подтверждающий концепцию, для недавней уязвимости удалённого выполнения кода в BitBucket CVE-2022-36804. Для эксплуатации этой уязвимости требуется доступ к репозиторию на целевой системе; если у вас нет учётных данных, на цели должны...

CVE-2026-45258_1day_LPE_exploit

Ce depot n’a pas de fichier README...

gitlab-component

gitlab-component Начало работы Чтобы упростить начало работы с GitLab, вот список рекомендуемых дальнейших шагов. Уже профессионал? Просто отредактируйте этот README.md и сделайте его своим. Хотите упростить? Используйте шаблон внизу! Добавление файлов Создать или загрузить файлы Добавление файло...

PT-2026-55456

Summary 9router uses a publicly known hardcoded string "9router-default-secret-change-me" as the fallback of JWT secret for all Dashboard session JWTs when the JWT SECRET environment variable is not set. Because this secret is committed in the public repository and unchanged across all releases,...

9router's Hardcoded Default fallback JWT Secret Allows Authentication Bypass

9router uses a publicly known hardcoded string "9router-default-secret-change-me" as the fallback of JWT secret for all Dashboard session JWTs when the JWTSECRET environment variable is not set. Because this secret is committed in the public repository and unchanged across all releases, any...

CVE-2026-14340

GitHub Enterprise Server (GitHub ES) suffers an incorrect authorization vulnerability (CVE-2026-14340) where a user-to-server token scoped to a GitHub App installation could perform write operations on public repositories outside the token’s scope. The root cause is an authorization check that on...

PT-2026-51628

Name of the Vulnerable Software and Affected Versions Gogs affected versions not specified Description Gogs contains an authorization bypass in its Git Smart HTTP handler for repository RPCs. The system determines the authorization policy based on the client-supplied service query parameter rathe...

CVE-2026-48243

Open ISES Tickets before 3.44.2 embeds a hardcoded WhitePages reverse-phone API key in wp1.php that is committed to the public source repository. Any actor with read access to the source tree can extract the key and use it to make third-party API calls billed to or rate-limited against the origin...

CVE-2026-48244

Open ISES Tickets before 3.44.2 embeds a hardcoded Google Maps API key in settings.inc.php that is committed to the public source repository. The key can be extracted by anyone with read access to the source and used to make Google Maps Platform requests billed against the original owner's Google...

CVE-2026-48245

Open ISES Tickets before 3.44.2 embeds a hardcoded Google Maps API key in tables.php that is committed to the public source repository. The key can be extracted by anyone with read access to the source and used to make Google Maps Platform requests billed against the original owner's Google Cloud...

CVE-2026-48242

Open ISES Tickets before 3.44.2 contains hardcoded MySQL database connection credentials host, username, password, database name in importmdb.php. The credentials are embedded in source code committed to the public repository, allowing any reader of the source to obtain valid configuration values...

CVE-2026-48245

Open ISES Tickets before 3.44.2 contain a hardcoded Google Maps API key in tables.php that was committed to a public repository. The key can be read by anyone with repository access and used to incur Google Maps Platform charges on the owner’s Google Cloud project. Public remediation is available...

CVE-2026-48245 Open ISES Tickets < 3.44.2 Hardcoded Google Maps API Key in tables.php

Open ISES Tickets before 3.44.2 embeds a hardcoded Google Maps API key in tables.php that is committed to the public source repository. The key can be extracted by anyone with read access to the source and used to make Google Maps Platform requests billed against the original owner's Google Cloud...