CVE-2024-6387

Перепечатано из оригинала CVE-2024-6387 - PoC 📜 Описание Примечание: этот скрипт — быстрый прототип PoC; возможны некоторые ошибки и баги. Протестировано на: Kali Linux, ParrotSec, Ubuntu 22.04 Уязвимость удалённого неаутентифицированного выполнения кода в сервере OpenSSH В сервере OpenSSH sshd...

CVE-2026-69098_exploit

CVE-2026-69098 — kotaemon: неаутентифицированное RCE через десериализацию Неаутентифицированное удалённое выполнение кода в kotaemon = 0.12.0 через небезопасную десериализацию в проверке подключения настроек LLM. Суть уязвимости Gradio-обработчик checkconnection настроек LLM в kotaemon...

path-auditor

PathAuditor The PathAuditor is a tool meant to find file access related vulnerabilities by auditing libc functions. The idea is roughly as follows: Audit every call to filesystem related libc functions performed by the binary. Check if the path used in the syscall is user-writable. In this case a...

CVE-2026-21001-WebAssembly-Linear-Memory-OOB-via-Table-Index-Confusion

CVE-2026-21001 – Внеграничный доступ к линейной памяти WebAssembly из-за путаницы индексов таблицы Обзор Модуль WebAssembly использует импортированную функцию без проверки границ индекса массива. Злоумышленник может указать индекс за пределами допустимого диапазона, чтобы читать или записывать...

CVE-2025-59528

CVE-2025-59528 – Nœud CustomMCP de Flowise RCE PoC Aperçu Ce dépôt contient une preuve de concept démontrant CVE-2025-59528 dans Flowise v3.0.5 La vulnérabilité existe dans le nœud customMCP, où l'entrée mcpServerConfig fournie par l'utilisateur est traitée d'une manière qui conduit à l'exécution...

poc-cve-2025-69219

CVE-2025-69219 apache airflow unsafe deserialization to RCE 1. copy poc.py to your Airflow dags directory. 2. trigger the poc workflow from the UI. 3. check task logs for execution output...

poc-cve-2025-69219

CVE-2025-69219 apache airflow désérialisation non sécurisée menant à une exécution de code à distance RCE 1. copiez poc.py dans votre répertoire de dags Airflow. 2. déclenchez le workflow poc depuis l'interface utilisateur. 3. vérifiez les logs de la tâche pour la sortie d'exécution...

CVE-2025-55182

CVE-2025-55182: React2Shell - Инструментарий удаленного выполнения кода для Next.js !WARNING Этот инструмент предоставлен только для авторизованного тестирования и образовательных целей. Несанкционированный доступ к сети и кража данных незаконны. Пользователи несут ответственность за получение...

Unihackers---CVE-2025-55182-

ITALIAN GANG React2Shell PoC This repository provides a minimal intentionally vulnerable environment to test security scanners against the recent critical RCE vulnerability React2Shell affecting React Server Components and Next.js. CVE-2025-55182 : A pre-authentication remote code execution...

cve-2026-59827-metabase-cyber-range

CVE-2026-59827 — Metabase / H2 Небезопасная десериализация: Киберполигон Учебная лаборатория , моделирующая CVE-2026-59827 GHSA-w95f-x9v9-wv36: небезопасная десериализация столбцов результата запроса H2 типа OTHER в Metabase. ТОЛЬКО ДЛЯ ОБУЧЕНИЯ — НЕ ВЫСТАВЛЯЙТЕ В ИНТЕРНЕТ Быстрый старт git clone...

CVE-2026-33439-OpenAM

CVE-2026-33439 — это проблема небезопасной десериализации без аутентификации в OpenAM 16.0.6, затрагивающая конечные точки JATO ViewBean. В публичных уведомлениях упоминаются конечные точки JATO, но не перечисляются доступные маршруты. Данное исследование идентифицирует...

CVE-2026-33701-Unsafe-Deserialization-in-OpenTelemetry-Java-Agent-RMI-Instrumentation

CVE-2026-33701 — Небезопасная десериализация в RMI-инструментации Java-агента OpenTelemetry Серьёзность: Критическая CVSS v4.0: 9.3 Затронутые версии: opentelemetry-javaagent 2.26.1 Исправлено в: 2.26.1 выпущено 23 марта 2026 года Обзор OpenTelemetry — пожалуй, самый широко используемый фреймворк...

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat CVE-2025-59287 — это критическая RCE-уязвимость в Windows Server Update Services WSUS, вызванная небезопасной десериализацией недоверенных данных. Она позволяет удалённым злоумышленникам выполнять произвольный код без...

CVE-2026-22187-Bio-Formats-unsafe-Java-deserialization-via-.bfmemo

CVE-2026-22187-Bio-Formats-unsafe-Java-deserialization-via-.bfmemo Bio-Formats ≤ 8.3.0 выполняет небезопасную Java-десериализацию управляемых атакующим .bfmemo-файлов кэша во время обработки изображений; специально созданный .bfmemo может вызвать десериализацию недоверенных данных DoS/манипуляция...

React2Shell-PoC-CVE-2025-55182

Simulation d'exploitation de React2Shell CVE-2025-55182 Remarque : Ce document est uniquement destiné à des fins d'apprentissage et de recherche en sécurité. Ne pas l'utiliser pour attaquer des systèmes sans autorisation. 1. Vue d'ensemble CVE-2025-55182, également connu sous le nom de...

docling-core-CVE-2026-24009

CVE-2026-24009 — docling-core Небезопасная десериализация YAML PoC + заметки Этот репозиторий содержит proof-of-concept PoC и простой сканер, демонстрирующие CVE-2026-24009 , где docling-core может обеспечить выполнение кода при загрузке управляемого атакующим YAML при определенных условиях...

CVE-2025-59287-When-your-patch-server-becomes-the-attack-vector

CVE-2025-59287 — когда ваш сервер обновлений становится вектором атаки 🗿 TL;DR: Microsoft выпустила патч для критической уязвимости удалённого выполнения кода RCE без аутентификации в Windows Server Update Services WSUS , которая уже эксплуатируется в дикой природе. Проблема связана с небезопасно...

CVE-2026-7777-Rust-Use-After-Free-in-Unsafe-Web-Server

CVE-2026-7777 – Использование после освобождения в небезопасном веб-сервере на Rust Программный код Rust // uafserver.rs - Vulnerable Rust HTTP server with use-after-free use std::sync::Arc, Mutex; use std::thread; use std::io::prelude::; use std::net::TcpListener, TcpStream; struct SharedBuffer...

CVE-2024-6387

Description de la vulnérabilité L'exploitation de la vulnérabilité CVE-2024-6387 cible une condition de course dans le gestionnaire de signal du serveur OpenSSH sshd sur les systèmes Linux basés sur glibc. En raison de l'appel d'une fonction non sécurisée pour les signaux asynchrones dans le...

zabbix-cve-2022-23131

cve-2022-23131 cve-2022-23131 zabbix-saml-bypass-exp 1. remplacer zbxsignedsession par cookie 2. connectez-vous via Single Sign-On SAML auteur : @random-robbie、@jweny et @Mr-xn lien : https://blog.sonarsource.com/zabbix-case-study-of-unsafe-session-storage...