Dify User Enumeration via Observable Response Discrepancy

Dify is an open-source LLM app development platform. Prior to 1.9.0, responses from the Dify API to existing and non-existent accounts differ, allowing an attacker to enumerate email addresses registered with Dify. Version 1.9.0 fixes the issue. id: CVE-2026-28288 info: name: Dify User Enumeratio...

cve-2019-11707

SpiderMonkey - CVE-2019-11707 Ошибка: https://bugs.chromium.org/p/project-zero/issues/detail?id=1820 Скриншоты Файлы exploit.js — непосредственно эксплойт, к нему добавлены saelo's util.js и Int64.js. stager.js — используется для создания констант, к нему добавлены saelo's util.js и Int64.js...

CVE-2023-38831-PoC

CVE-2023-38831 PoC Этот репозиторий — просто доказательство концепции для CVE-2023-38831 Zero-Day уязвимости в WinRAR RARLabs WinRAR версии до 6.23 позволяет злоумышленникам выполнять произвольный код, когда пользователь пытается просмотреть безвредный файл в ZIP-архиве. Проблема возникает, потом...

cve-2025-32711

Outil de détection CVE-2025-32711 EchoLeak 🔐 Aperçu CVE-2025-32711, surnommé « EchoLeak », est une vulnérabilité zero-click critique dans Microsoft 365 Copilot qui a permis à des attaquants d'exfiltrer des données organisationnelles sensibles sans aucune interaction utilisateur. Ce dépôt contient...

rosenbridge

project:rosenbridge : portes dérobées matérielles dans les CPU x86 github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax Aperçu project:rosenbridge révèle une porte dérobée matérielle dans certains processeurs x86 de bureau, portables et embarqués. La porte dérobée permet au code de...

CVE-2023-38831-winrar

CVE-2023-38831 Builder Быстрый сборщик эксплойтов для CVE-2023-38831, уязвимости, затрагивающей версии WinRAR до 6.23. Я создал этот сборщик эксплойтов в основном для изучения языка Rust, так что не ждите чистого и оптимизированного кода. Информация об этой уязвимости...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco предупредила о критической уязвимости нулевого дня обхода аутентификации CVE-2023-20198 в своем программном обеспечении IOS XE, которая позволяет неаутентифицированным злоумышленникам получить полные привилегии администратора. 👨‍💻 Уязвимость...

CVE-2023-36884-MS-Office-HTML-RCE

CVE-2023-36884: MS Office HTML RCE с помощью специально созданных документов 11 июля 2023 года Microsoft выпустила исправление, направленное на устранение нескольких активно эксплуатируемых уязвимостей удаленного выполнения кода RCE. Это действие также пролило свет на фишинговую кампанию,...

hardcodes

hardcodes extraire les chaînes de caractères du code source hardcodes est un utilitaire pour rechercher les chaînes codées en dur par les développeurs dans les programmes. Il utilise un tokenizer modulaire qui peut gérer les commentaires, un nombre quelconque de backslashes et presque toute synta...

log4j-CVE-2021-44228

Apache Log4j Zero Day aka Log4Shell aka CVE-2021-44228 Введение Воспроизведение проблемы в k8s-окружении Настройка k8s-окружения с уязвимостью Возможные решения Политика безопасности KubeArmor Запрет любых exec из JVM/Java Правила на основе Default Deny Видимость/наблюдаемость KubeArmor внутри...

o3_finds_cve-2025-37899

на основе Как я использовал o3 для поиска CVE-2025-37899, удалённой zero-day уязвимости в реализации SMB ядра Linux целевая уязвимость ollama vuln CVE-2024-37032 https://github.com/ollama/ollama/releases/tag/v0.1.34 https://github.com/ollama/ollama/compare/v0.1.33...v0.1.34 commit: 2a21363 с...

CVE-2024-4040-CrushFTP-File-Read-vulnerability

CVE-2024-4040: Уязвимость чтения файлов CrushFTP Обзор 19 апреля 2024 года новая уязвимость нулевого дня, затрагивающая версии CrushFTP ниже 10.7.1 и 11.1.0, а также устаревшие версии 9.x, была раскрыта в частном списке рассылки поставщиком управляемой передачи файлов CrushFTP. Первоначально...

CVE-2023-21674

Premier 0-day in-the-wild de 2023 🔥 CVE-2023-21674 est une vulnérabilité dans l'appel de procédure locale avancée ALPC de Windows qui pourrait entraîner une évasion du sandbox du navigateur et permettre aux attaquants d'obtenir les privilèges SYSTEM, découverte par Avast kd !analyze -v Bugcheck...

kr00ker

kr00ker Description Этот скрипт — простой эксперимент по эксплуатации уязвимости KR00K CVE-2019-15126, которая позволяет расшифровать некоторые данные WPA2 CCMP на уязвимых устройствах точках доступа или клиентах. В частности, этот скрипт пытается получить расшифрованные данные пакетов WPA2 CCMP,...

SecBugs

Ошибки безопасности Полные раскрытия для CVE id, proofs of concept, эксплойтов, 0day-багов и так далее...

CVE-2022-41040

CVE-2022-41040 Шаблон nuclei для CVE-2022-41040 Не проверено! Использование git clone https://github.com/numanturle/CVE-2022-41040 cd CVE-2022-41040 nuclei -u https://target -t owa.yaml GET /autodiscover/[email protected]/BACKENDAPI?&Email=autodiscover/autodiscover.json%[email protected]...

ipmitest

ipmitest Скрипт для проверки уязвимости обхода аутентификации IPMI, связанной с нулевым набором шифров CVE-2013-4784 IPMI — это стандартизированный интерфейс компьютерной системы, используемый системными администраторами для внеполосного управления компьютерными системами и мониторинга их работы...

CVE-2026-53939

A flaw was found in cjose. When encrypting a JSON Web Encryption JWE object using AES-CBC-HMAC algorithms, the library initializes the encryption key with all-zero bytes instead of generating a secure random key. As a result, an attacker who intercepts the encrypted message can decrypt sensitive...

CVE-2023-36874

CVE-2023-36874 Только для демонстрационных целей. Эксплойт работает на уязвимых клиентах/серверах Windows. Скомпилируйте код и создайте каталоги c:\test\system32. Поместите ваш wermgr.exe в этот каталог и запустите скомпилированный PoC...

awesome-flipperzero

Flipper Zero 기기를 위한 Awesome 리소스 모음입니다. 👋 Flipper Zero가 처음이신가요? 질문이 있으신가요? FAQ 문서를 확인해보세요❗ | 🚫 Flipper Devices Inc.와 관련이 없습니다. ---|--- 목차 펼치기 가능 데이터베이스 및 덤프 일반 Sub-GHz NFC/RFID 적외선 BadUSB 음악 기타 애플리케이션 및 플러그인 일반 Sub-GHz 적외선 BadUSB GPIO 블루투스 게임 유틸리티/기타 펌웨어 및 트윅 공식 펌웨어 ofw 커스텀 펌웨어 cfw 구형/관리 중단된 펌웨어 그...