CVE-2026-41559 WordPress SafeSnap – Verified WordPress Backup & Restore plugin <= 2.1.2 - Sensitive Data Exposure vulnerability

Unauthenticated Sensitive Data Exposure in SafeSnap – Verified WordPress Backup & Restore = 2.1.2 versions...

pgadmin4-9.10-CVE-2025-13780

pgadmin4 9.11 Выполнение команд в обход фильтра мета-команд Краткое описание Фильтр мета-команд для восстановления в формате PLAIN, добавленный в pgAdmin в рамках исправления Issue 9320, не обнаруживает мета-команды, когда SQL-файл начинается с UTF-8 BOM EF BB BF или других специальных...

Cisco ASA OS Command Injection (CVE-2024-20358)

A vulnerability in the Cisco Adaptive Security Appliance ASA restore functionality that is available in Cisco ASA Software and Cisco Firepower Threat Defense FTD Software could allow an authenticated, local attacker to execute arbitrary commands on the underlying operating system with root-level...

CVE-2026-89815

A flaw was found in the Linux kernel's Direct Rendering Manager DRM TTM memory manager. During a memory restore operation, the tt-restore object is not properly released after a successful restore. This oversight can lead to shared memory shmem handles remaining active, causing subsequent backup...

CVE-2023-22518

Exploit CVE-2023-22518 Description Ce dépôt contient un script d'exploitation pour CVE-2023-22518. Le script permet des téléversements de fichiers non autorisés, pouvant conduire à une exécution de code à distance ou à d'autres vulnérabilités de sécurité. Avertissement Ce dépôt est à des fins...

PinTheft-asm

pintheft-asm Переписал PinTheft-go на чистом ассемблере x86-64, потому что почему бы и нет. make ./pintheft Даёт root-шелл. Команда восстановления выводится при выходе. Подробнее → оригинальный PoC...

CVE-2020-14883

http://myq-x.remore:8090/index.php?m=WebServiceMgmt::invoke&p="d":"\\m\":"Wsf\\\\Win\\\\Firewall::delete\","\\p\":"----\\\"|ipconfig+/allC:\\\\Windows\\\\system32\\\\spool\\\\drivers\\\\1.txt||----","\\id\":"1","\\pwd\":"","s":"b75c29ef4a5a3d600d96732b3c5cbed1"...

CVE-2023-33781

CVE-2023-33781 Описание D-Link DIR-842V2 v1.0.3 позволяет пользователю запускать произвольный двоичный файл при подключении по telnet. Эта уязвимость может быть использована с помощью функции резервного копирования/восстановления. Доказательство концепции...

CVE-2025-8714-POC

CVE-2025-8714-POC PoC RCE в PostgreSQL — CVE-2025-8714 PoC удаленного выполнения кода в PostgreSQL — CVE-2025-8714 pgdump Reverse Shell Этот репозиторий представляет собой доказательство концепции PoC для критической уязвимости CVE-2025-8714 , затрагивающей версии PostgreSQL до: 17.6, 16.10, 15.1...

CVE-2017-0261

CVE-2017-0261 и анализ образца эксплойта 0x01 Описание уязвимости Причина: при открытии документа Office, FLTLDR.EXE используется для отображения встроенного EPS-файла, содержащего уязвимость. Этот файл написан на языке PostScript и может быть использован атакующим с помощью операции...

CVE-2023-5808

CVE-2023-5808 CVE-2023-5808 est une vulnérabilité de type Insecure Direct Object Reference IDOR présente dans la fonctionnalité Backup & Restore de l'unité de gestion système SMU des NAS Hitachi HNAS. Cette vulnérabilité affecte les versions du SMU antérieures à 14.8.7825.01. Exploitation Cet...

CVE-2024-31771

CVE-2024-31771 TotalAV 임의 파일 쓰기 TotalAV 버전 6.0.x https://github.com/restdone/CVE-2024-31771/assets/42227817/ffe0c2ec-4ea6-4c29-852f-456b2e62f5b1 타임라인: 2024년 2월 13일: 6.0.740 취약점 발견 및 TotalAV에 보고. 2024년 2월 15일: TotalAV가 문제를 확인하고 재현함. 2024년 2월 19일: TotalAV가 다른 공급업체와 협력 중이었음. 해당 공급업체가 작업 중이라고 조언함...

CVE-2020-24955

CVE-2020-24955 Локальное повышение привилегий в SUPERAntiSpyware Professional X Trial = 10.0.1206 Версии SUPERAntiSpyware Professional X Trial до 10.0.1206 уязвимы для локального повышения привилегий, поскольку они позволяют непривилегированным пользователям восстанавливать помещённые в карантин...

SparstanBoogie

SparstanBoogie, судя по сообщениям, тестировался на iOS/iPadOS 15.2 – 16.7 RC 20H18 и 17.0, однако тесты проводились вплоть до 26.1 26.1. Также приветствуются любые тесты на устройствах выше или ниже заявленных, поскольку проблема может вернуться на новых устройствах, так что нет причин...

MSSQL-Analysis-Coerce

MSSQL Analysis Services - Принудительная аутентификация Метод, позволяющий принудить Windows SQL Server к аутентификации на произвольной машине. Этот proof of concept создан в соавторстве: Podalirius: Worty: Доказательство концепции Чтобы инициировать аутентификацию от имени учётной записи...

CVE-2026-25243-debugfree

CVE-2026-25243 — RCE Redis без DEBUG приватный Надёжное удалённое выполнение кода из одной специально сформированной команды RESTORE на jemalloc Redis — без командыDEBUG, без /proc, без gdb, без ROP, при включённом ASLR. Выполняет команду атакующего от имени процесса redis root в стандартных...

CVE-2023-22518

CVE-2023-22518 Exploit pour Confluence CVE-2023-22518 RCE via backup-restore Endpoint POST /setup/setup-restore.action Nécessite une connexion valide et des droits d'administration ou un contournement d'authentification Fichiers xmlexport-20231127-071916-1.zip – sauvegarde Confluence vide. La...

CVE-2026-52886

Path Traversal: обход проверки префикса startswith Notepad++ — произвольное чтение файлов через обходbackupFilePath в session.xml Уведомление GHSA: GHSA-rqfm-pw34-r7j6 CVE: CVE-2026-52886 Серьёзность: Средняя Затронутые версии: v8.9.6.4 Исправлено в: v8.9.7 Коммит с исправлением: 7e66f36 Затронут...

EUVD-2026-91831

Armatura One's backup and restore routine records the full database connection command, including the superuser password, in plain text in a log file on the host. Credentials disclosed by this finding can be used to access the database when access to the server operating system is available...

CVE-2026-94593

Armatura One's backup and restore routine records the full database connection command, including the superuser password, in plain text in a log file on the host. Credentials disclosed by this finding can be used to access the database when access to the server operating system is available...