CVE-2026-96284

The Flatpak utility is vulnerable to a flaw where the OCI code paths in the system-helper context follow symlinks when importing OCI images. A malicious user who controls the OCI image can exploit this to gain arbitrary read-access to files within the flatpak-system-helper context, provided a sys...

CVE-2026-96284

A malicious user can get read-access to files in the flatpak-system-helper context if a system OCI repository is configured, because the OCI code paths in the system helper follow symlinks when importing OCI images that are under the user's control...

CVE-2025-14847

CVE-2025-14847 Описание CVE-2025–14847, также известная как MongoBleed, — это уязвимость, позволяющая злоумышленникам выполнять несанкционированное чтение данных из области кучи сервера, на котором работает база данных MongoDB, без аутентификации. Как воспроизвести podman-compose vuln-machine/ up...

CVE-2026-101063

Obot versions before v0.23.0 fail to enforce authentication on MCP Registry endpoints under /v0.1/ when registry authentication is enabled. Unauthenticated attackers can read registry metadata including server names, descriptions, repository URLs, and connect URLs by sending GET requests to...

cve-writeups-and-pocs

CVE-2026-80724 PoC и технический разбор CVE-2026-80724 — ядро Linux ptp: vmclock: предотвращение превращения отображаемых только для чтения областей в доступные для записи Полный Proof-of-Concept + технический разбор Исследование безопасности от Abdifatah Suruur suruur — коллекция разборов CVE и...

CVE-2023-52356-libtiff-analysis

CVE-2023-52356 – Анализ TIFFReadRGBATileExt в libtiff Обзор В этом лабораторном анализе рассматривается CVE-2023-52356 в libtiff, с акцентом на поведение TIFFReadRGBATileExt при получении координат изображения, выходящих за допустимые границы. Анализ включает воспроизведение исходного сбоя, отлад...

-INE_Shivam_Gupta_23104003

CVE-2021-43798 — Лаборатория неаутентифицированного обхода пути в Grafana Только для образовательных целей. Запускайте эту лабораторию только на изолированной локальной машине. Никогда не выставляйте её в интернет. Сводка по CVE Поле| Детали ---|--- CVE ID| CVE-2021-43798 Продукт| Grafana Уязвимы...

CVE-2026-101063 Obot before v0.23.0 Authentication Bypass via Registry API

Obot versions before v0.23.0 fail to enforce authentication on MCP Registry endpoints under /v0.1/ when registry authentication is enabled. Unauthenticated attackers can read registry metadata including server names, descriptions, repository URLs, and connect URLs by sending GET requests to...

Windows-Defender-Security-Auditor-CVE-2026-50656-

Аудитор безопасности Windows Defender Корпоративный инструмент оценки состояния безопасности Windows и охоты за угрозами РазработаноAmish Kumar — исследователь безопасности / инженер по безопасности CVE-2026-50656 Обзор Аудитор безопасности Windows Defender — это комплексный, неинтрузивный...

flar3ad

flar3ad — это инструмент, который использует CVE-2026-51031 для чтения файлов с целевого сервера, применяя конечную точку /v1 API FlareSolverr и функцию driver.get для эксплуатации уязвимости. Подробности в блоге xinyi. Установка git clone https://github.com/daemoncibsec/flar3ad.git cd flar3ad...

gitread

gitread PoC для CVE-2026-85706 — неаутентифицированное произвольное чтение файлов, затрагивающее самостоятельно развёрнутые GitLab CE/EE. | ---|--- CVE| CVE-2026-85706 CVSS| 10.0 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N Затронуто| 18.7 до 19.1.7, 19.2.0 до 19.2.5, 19.3.0 до 19.3.1 Исправлено| 19.1.8 /...

CVE-2012-5519

cups-root-file-read.sh ⭐ bash-реализация модуля metasploit 'cupsrootfileread.rb', предназначенная для пентеста и CTF. в основном это небольшое упражнение в написании bash-скриптов. предназначена как самодостаточная программа, эксплуатирующая CVE-2012-5519 на системах Linux; она предоставляет...

rndis-co

RNDIS-CO Résumé Le gadget USB RNDIS peut être exploité pour extraire le contenu de l'espace mémoire du noyau via le mécanisme de mise à jour du filtre de paquets. Description Le gestionnaire de requête de transfert de contrôle USB RNDISMSGSET - rndissetresponse appelle genndissetresp en passant u...

CVE-2024-46987

CVE-2024-46987 - Inclusion Locale de Fichiers dans Camaleon CMS Exploit d'Inclusion Locale de Fichiers LFI authentifié pour Camaleon CMS. Vulnérabilité Camaleon CMS est vulnérable à une attaque LFI authentifiée via le point de terminaison /admin/media/downloadprivatefile. Le paramètre file n'est...

cve-2020-3452

cve-2020-3452 lecture de fichier non authentifiée dans cisco asa & firepower. installation git clone https://github.com/Loneyers/cve-2020-3452 && cd cve-2020-3452 && go build utilisation ./cve-2020-3452 url.txt 40...

CVE-2023-0156

CVE ID : CVE-2023-0156 Type de vulnérabilité : Traversée de répertoire Description : Le plugin All-In-One Security AIOS pour WordPress est vulnérable à une traversée de répertoire dans les versions jusqu'à la 5.1.4 incluse. Cela permet à des attaquants authentifiés disposant de permissions...

CVE-2026-101046

Fleet before 4.89.0 contains an SQL injection vulnerability in the activity list endpoints GET /api/v1/fleet/activities and GET /api/v1/fleet/hosts/id/activities. The deprecated cursor-pagination helper appendListOptionsWithCursorToSQL interpolated the caller-supplied sort/order key into the SQL...

php_filter_chain_oracle_poc

phpfilterchainoraclepoc Aperçu L'équipe Synacktiv a publié un article de recherche approfondi, PHP Filter Chains: File Read from Error-Based Oracle , initialement divulgué lors du DownUnder CTF 2022. Cette recherche était basée sur un défi de @hashkitten, où les participants devaient divulguer le...

dirtycaw-projet

Dirty COW - Escalade de privilèges CVE-2016-5195 Ce projet démontre une escalade de privilèges utilisant la vulnérabilité Dirty COW sur une machine virtuelle avec Ubuntu Server 16.04.1 et le noyau 4.4.0-31-generic. 🔧 Environnement Machine victime : Ubuntu 16.04.1 vulnérable student sans privilège...

poc-CVE-2024-23897

poc-CVE-2024-23897 CVE-2024-23897 : Jenkins Lecture Arbitraire de Fichiers Menant à une Exécution de Code à Distance RCE 🎯 Produits et Versions Affectés Produit : Jenkins serveur d'intégration continue/livraison continue Versions : Jenkins 2.441 et versions antérieures, Jenkins LTS 2.426.2 et...