git_rce

CVE-2024-32002: Эксплуатация RCE в Git через git clone Этот репозиторий содержит PoC для эксплуатации CVE-2024-32002, уязвимости в Git, которая позволяет выполнить произвольный код RCE во время операции git clone. Создавая репозитории с подмодулями определённым образом, злоумышленник может...

CVE-2025-8110

CVE-2025-8110 Некорректная обработка символических ссылок в API PutContents в Gogs позволяет локальное выполнение кода. Как работает этот метод обнаружения? Извлекает версию Gogs из нижнего колонтитула /user/login с помощью регулярного выражения Gogs Version: X.X.X и помечает экземпляры, работающ...

CVE-2024-32002

CVE-2024-32002: Эксплуатация RCE в Git через git clone Этот репозиторий содержит PoC для эксплуатации CVE-2024-32002, уязвимости в Git, которая позволяет выполнить RCE во время операции git clone. Создавая репозитории с подмодулями определённым образом, злоумышленник может использовать обработку...

7Ziprowler

7-ZiProwler CVE-2025-11001 Обзор В этом репозитории представлены результаты моего краткого исследования CVE-2025-11001. Эксплойт написан на Python с использованием менеджера проекта astral uv. Ссылки Некоторые: NIST ZDI CVE News WIZ Краткий анализ Я не буду слишком глубоко вдаваться в технические...

SparstanBoogie

SparstanBoogie, судя по сообщениям, тестировался на iOS/iPadOS 15.2 – 16.7 RC 20H18 и 17.0, однако тесты проводились вплоть до 26.1 26.1. Также приветствуются любые тесты на устройствах выше или ниже заявленных, поскольку проблема может вернуться на новых устройствах, так что нет причин...

rcetest

CVE-2024-32002: Эксплуатация RCE в Git через git clone Этот репозиторий содержит PoC для эксплуатации CVE-2024-32002, уязвимости в Git, позволяющей выполнение произвольного кода RCE во время операции git clone. Путем создания репозиториев с подмодулями особым образом злоумышленник может...

CVE-2025-8110

CVE-2025-8110 – PoC RCE для Gogs ≤ 0.13.3 Proof-of-Concept для CVE-2025-8110 — аутентифицированная произвольная запись файлов в Gogs ≤ 0.13.3, вызванная некорректной обработкой символических ссылок в API PutContents. Аутентифицированный пользователь может закоммитить символическую ссылку,...

litespeed-cpanel-cve-2026-54420-fix

Инструментарий для устранения уязвимости CVE-2026-54420 Оборонный инструментарий для устранения уязвимости, аудита и проверки CVE-2026-54420 , затрагивающей LiteSpeed cPanel Plugin в средах общего хостинга с использованием CloudLinux / CageFS. ⚠️ Уведомление о безопасности Этот репозиторий...

CVE-2025-27591

CVE-2025-27591 - 안전하지 않은 로그 처리로 인한 권한 상승 개요 CVE-2025-27591은 below 유틸리티패치된 릴리스 이전 버전에서 안전하지 않은 심볼릭 링크 처리 로 인해 발생하는 로컬 권한 상승 취약점 입니다. 로컬 접근 권한이 있는 공격자는 이 결함을 악용하여 root 사용자 권한으로 임의의 파일을 덮어쓸 수 있으며, 이로 인해 완전한 권한 상승이 가능해집니다. 취약점 세부 정보 below 도구는 심볼릭 링크를 제대로 검증하지 않고 /var/log/below/에 로그를 기록합니다. 민감한 파일예:...

CVE-2026-84584

This issue was addressed with improved handling of symlinks. This issue is fixed in macOS Golden Gate 27. An app may be able to break out of its sandbox...

CVE-2026-84584

CVE-2026-84584 is a sandbox escape vulnerability in macOS Golden Gate 27 , caused by improper handling of symlinks . An app may be able to break out of its sandbox, with a CVSS 3.1 score of 8.4 (HIGH) reflecting local attack vector, low complexity, low privileges required, and changed scope with ...

EUVD-2026-77860

This issue was addressed with improved handling of symlinks. This issue is fixed in macOS Golden Gate 27. An app may be able to break out of its sandbox...

CVE-2026-84584

This issue was addressed with improved handling of symlinks. This issue is fixed in macOS Golden Gate 27. An app may be able to break out of its sandbox...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, Linux, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: Nilfs2: Fixed potential deadlocks caused by newly created symlinks. Syzbot reported that pagesymlink, called by nilfssymlink, triggers memory reclamation involving the filesystem layer. This can lead to circular lock dependencies...

Astra Linux – Vulnerability in multipath-tools

Multipath-tools versions 0.7.7 through 0.9.x, prior to 0.9.2, allowed local users to obtain root access. This vulnerability was exploited in conjunction with CVE-2022-41974. Local users who had access to /dev/shm could modify symlinks within multipathd due to incorrect symlink handling. This coul...

CVE-2026-64846

A flaw was found in Nix. A malicious derivation, when executed with the recursive-nix experimental feature enabled, can exploit a time-of-check/time-of-use TOCTOU race condition in the final symlink handling of the LocalStore restore path. This allows the Nix process or nix-daemon to create or...

CVE-2026-57825

In the opam package before 2.5.2 for OCaml, the sandbox protection mechanism can be bypassed because symlinks are mishandled during use of .install files...

CVE-2026-57825

In the opam package before 2.5.2 for OCaml, the sandbox protection mechanism can be bypassed because symlinks are mishandled during use of .install files...

CVE-2026-44517

A flaw was found in Buildah. Insecure handling of temporary directories and symlinks during the image build process, specifically within TempDirForURL, downloadToDirectory, and stdinToDirectory functions, allows a malicious server supplying a Git repository or tar archive to cause files outside t...

CVE-2026-16991

IBM AIX 7.2/7.3 and PowerVM VIOS 4.1 are vulnerable to local privilege escalation caused by improper handling of symbolic links; a low-privilege local attacker can exploit this to gain full confidentiality, integrity, and availability impact (CVSS 7.8 HIGH). No exploit or patch details are provid...