CVE-2026-92962 vm2 before 3.11.4 Defense Invariant Violation via setup-sandbox.js

vm2 is a sandbox for running untrusted JavaScript. In vm2 versions up to and including 3.11.3, the defaultSandboxPrepareStackTrace function in lib/setup-sandbox.js builds its output array using prototype-walking index assignment lineslines.length = value rather than a prototype-bypassing...

CVE-2026-92962

vm2 is a JavaScript sandbox for running untrusted code. In versions up to and including 3.11.3 , the defaultSandboxPrepareStackTrace function in lib/setup-sandbox.js builds its output array using prototype-walking index assignment (lines[lines.length] = value) instead of a prototype-bypassing Ref...

EUVD-2026-81603

vm2 is a sandbox library for running untrusted JavaScript in Node.js. In versions = 3.10.0 and = 3.11.7, Promises returned from the host realm into the sandbox are not marked as handled at the bridge boundary; only Promises created inside the sandbox are wrapped with a rejection-swallowing handle...

CVE-2026-92954 vm2 3.10.0 through 3.11.5 Denial of Service via Host Promise

vm2 is a sandbox library for running untrusted JavaScript in Node.js. In versions = 3.10.0 and = 3.11.7, Promises returned from the host realm into the sandbox are not marked as handled at the bridge boundary; only Promises created inside the sandbox are wrapped with a rejection-swallowing handle...

CVE-2026-92952

vm2 (Node.js sandboxing library) versions 3.11.4 through 3.11.6 incompletely filter Node.js registered internal symbols across the sandbox boundary. The fixed symbol lists in lib/setup-sandbox.js and lib/bridge.js omit nodejs.stream.disturbed and nodejs.stream.errored , exposed on host WebStream ...

CVE-2026-92860

A security flaw has been discovered in rcourtman Pulse up to 6.0.4/6.1.0-rc.4. Affected by this issue is the function fmt.Sprintf of the file /api/security/quick-setup of the component Quick Security Setup Handler. The manipulation of the argument Username results in improper input validation. Th...

CVE-2026-92860 rcourtman Pulse Quick Security Setup quick-setup fmt.Sprintf input validation

A security flaw has been discovered in rcourtman Pulse up to 6.0.4/6.1.0-rc.4. Affected by this issue is the function fmt.Sprintf of the file /api/security/quick-setup of the component Quick Security Setup Handler. The manipulation of the argument Username results in improper input validation. Th...

CVE-2026-92860

CVE-2026-92860 affects rcourtman Pulse versions up to 6.0.4/6.1.0-rc.4 . The vulnerability resides in the Quick Security Setup Handler component, specifically the fmt.Sprintf function within /api/security/quick-setup. Manipulating the Username argument triggers improper input validation , enablin...

CyberSec2026

Victim installation Start your VM in VirtualBox 1. Log in with: username: osboxes password: osboxes.org 2. Open a terminal 3. Test if you have a working internet connection. root@kitploit: ping 8.8.8.8 If your ping is not successful, check if your NAT interface is enabled. 4. Update your OS...

CVE-2025-55182-Researching-process

CVE-2025-55182 Research Repository Ethical Disclaimer This repository is dedicated to defensive cybersecurity research and educational purposes only. All content is focused on: Understanding vulnerabilities for defensive purposes Developing detection mechanisms Implementing mitigation strategies...

CVE-2025-38561

CVE-2025-38561 ksmbd: состояние гонки PreauhHashValue Если клиент отправляет несколько запросов на установку сеанса в ksmbd, может возникнуть состояние гонки PreauhHashValue...

CVE-2025-54352

CVE-2025-54352 PoC 사용법 WordPress PoC를 설치하고 테스트하는 단계: 1. Docker를 사용하여 새 WordPress 버전 설치: 1.1 MySQL 데이터베이스 컨테이너 시작: root@kitploit: docker run --name wp-db -e MYSQLDATABASE=wp-db -e MYSQLUSER=wpuser -e MYSQLPASSWORD=password -e MYSQLROOTPASSWORD=rootpass -d mysql:5.7 1.2 DB에 연결된 WordPress 컨테이너 시작...

homelab-CVE-2025-68613

Как использовать Docker Compose для этого проекта Это руководство объясняет, как установить Docker Compose и запустить проект с помощью предоставленного файла docker-compose.yml. Предварительные требования Docker должен быть установлен в вашей системе. Инструкции см. в официальном руководстве по...

CVE-2023-22515

Уязвимость Confluence - CVE-2023-22515 📓 Введение Atlassian был проинформирован о возможной уязвимости, которая может быть использована для компрометации среды через административный доступ. 4 октября 2023 года Atlassian опубликовал предупреждение безопасности относительно CVE-2023-22515, которой...

Sudo-Vulnerability-Exploit-CVE-2019-14287

Sudo-Vulnerability-Exploit-CVE-2019-14287 Sudo оказался ненадёжным — одна из самых значимых, мощных и часто используемых утилит, установленных практически в любой операционной системе на базе Unix и Linux в качестве простой команды. Уязвимость обхода псевдополитики безопасности, позволяющая...

CVE-2019-15107

CVE-2019-15107 Информация об уязвимости CVE-2019-15107 в Webmin, полученная при создании собственного сервера и проведении атаки...

cve-2023-22515

CVE-2023-22515 Тут описана логика эксплуатации уязвимости, через Burp Suite. Для эксплуатации необходимо изменить значение атрибута bootstrapStatusProvider.applicationConfig.setupComplete на false, то есть выполнить запрос: Ручка перевода Confluence в режим настройки: root@kitploit: GET...

CVE-2023-7028

CVE-2023-7028lab Реализация и эксплуатация уязвимости CVE-2023-7028, позволяющей захватить учётную запись, в рамках еженедельных статей GO-TO CVE за 11-ю неделю. Этот репозиторий содержит Docker-настройку и Python-скрипт для тестирования уязвимости CVE-2023-7028 в GitLab. Предоставленный скрипт...

CVE-2024-22243-CVE-2024-22234

env от CVE-2024-22243 & CVE-2024-22234 подробности: https://www.cnblogs.com/9eek/p/18037571...

CVE-2023-22515-check

Отказ от ответственности Этот скрипт предназначен только для образовательных и тестовых целей. Используйте его ответственно и убедитесь, что у вас есть разрешение на тестирование целевого экземпляра Confluence. Несанкционированное тестирование незаконно и неэтично. Скрипт обнаружения уязвимости...