CVE-2023-6702

Chrome Renderer 1day RCE через Type Confusion в Async Stack Trace CVE-2023-6702 Краткое описание Эта уязвимость позволяла удаленному злоумышленнику выполнить произвольный код в процессе рендеринга Chrome. В коде обработки асинхронных стековых трасс была недостаточная проверка типа. Это приводило ...

Vulnerability_PoC

PoC/эксплойты некоторых интересных уязвимостей Автор: команда исследования уязвимостей Numen Cyber Labs 1. Уязвимость RCE в TCP/IP CVE-2022–34718: восстановление и анализ PoC...

CVE-2026-44670 SiYuan: Stored XSS via Attribute View name to Electron renderer RCE in SiYuan

SiYuan is an open-source personal knowledge management system. Prior to 3.7.0, the kernel stores Attribute View AV / database names without any HTML escape, then a render template uses raw strings.ReplaceAlltpl, "$avName", nodeAvName to embed the name in HTML before pushing to all clients via...