CVE-2026-31431-mitigation-suite

AFALG Defense Framework Фреймворк защиты на уровне ядра для подсистемы Linux AFALG Address Family Algorithm, семейство 38. Создан для центров мониторинга безопасности SOC, управляющих корпоративными парками Linux-серверов, где Zero Trust должен распространяться внутрь ядра, а не останавливаться н...

CVE-2026-0073

🔓 CVE-2026-0073: Обход аутентификации adbd в Android Рабочий Proof of Concept для уязвимости обхода TLS-аутентификации Wireless ADB. Обнаружена Barghest, рабочий PoC от devtint. 📋 Обзор CVE-2026-0073 — это критическая ошибка криптографической логики в демоне Android Debug Bridge adbd, которая...

CVE-2021-1965

CVE-2021-1965 CVE-2021-1965 WiFi Zero Click RCE Trigger PoC Это быстрый и «грязный» Proof-of-Concept код для проверки, уязвим ли ваш телефон. После запуска PoC-кода ваш телефон должен упасть и перезагрузиться в течение нескольких секунд. Если вам нужно больше информации об ошибке и уязвимом коде,...

CVE-2026-20131-POC

CVE-2026-20131---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN Zero-Day CVE-2026-20131 эксплуатируется с 2023 года для получения административного доступа. Этот репозиторий содержит рабочий proof-of-concept эксплойт для CVE-2026-20131 — критической уязвимости до аутентификации в Cisco Catalyst SD-WAN...

IOBitUnlockerUnlocker

Введение 0 day Перемещает или копирует любой файл. Обходит предыдущий патч с помощью трюка с контрольной суммой. Статья: https://nathan2.com/files/iobit.pdf Общая информация: https://nathan2.com/posts/iobit/ Я обнаружил это, не зная, что ранее уже существовал другой эксплойт, который нашёл это...

CVE-2026-0834

CVE-2026-0834 PoC Обход аутентификации в протоколе отладки устройств TP-Link TDDP CVE-2026-0834 Обзор Уязвимость в сервисе TDDP TP-Link Device Debug Protocol позволяет неаутентифицированным удалённым злоумышленникам в локальной сети выполнять административные команды. При обработке пакетов TDDPv2...

Ashwesker-CVE-2026-21509

🛡️ CVE-2026-21509 — Microsoft Office Zero-Day Статус: Активно эксплуатируется → Выпущен экстренный патч Серьёзность: 🔴 Высокая Тип риска: Обход функций безопасности 🔍 Что это? CVE-2026-21509 — это серьёзная уязвимость в Microsoft Office , которая позволяет злоумышленникам обходить встроенные...

CVE-2023-22515-joaoviictorti

CVE-2023-22515 Обзор Компиляция Использование Запуск CVE-2023-22515 Обзор Confluence — это веб-ориентированная корпоративная вики, разработанная австралийской компанией Atlassian. Компания Atlassian была уведомлена о проблеме, о которой сообщили некоторые клиенты: внешние злоумышленники могли...

CVE-2026-28858

⚠️ CVE-2026-28858 — Переполнение буфера в Apple iOS/iPadOS ╔══════════════════════════════════════════════════════════════╗ ║ СЕРЬЁЗНОСТЬ: КРИТИЧЕСКАЯ │ CVSS: 9.8 │ CWE-120 │ УДАЛЁННО ║ ╚══════════════════════════════════════════════════════════════╝ Удалённый пользователь может вызвать неожиданно...

CVE-2026-31431-cleaned

copyFail.py — Отчёт об анализе эксплойта CVE Краткое описание copyFail.py — это proof-of-concept PoC эксплойт, демонстрирующий уязвимость локального повышения привилегий в ядре Linux. Злоупотребляя системным вызовом splice в сочетании со специально сформированными параметрами сокета, эксплойт...

CVE-2021-46398_Chamilo-LMS-RCE

CVE-2021-46398 Chamilo-LMS 1.11.14 RCE В Chamilo LMS v1.11.14 была обнаружена уязвимость внедрения кода с нулевым кликом, которая позволяет злоумышленникам выполнять произвольный код с помощью специально созданного плагина. Эта уязвимость срабатывает при взаимодействии пользователя со страницей...

CVE-2026-34621

Анализ нулевого дня Adobe Acrobat Заметки по обратной разработке и вспомогательные материалы для анализа модели доверия JavaScript в Adobe Acrobat и её связи с заявленным путём эксплуатации нулевого дня с участием привилегированных API Acrobat. Обзор Этот репозиторий содержит технический анализ...

Ashwesker-CVE-2026-20045

🚨 CVE-2026-20045 — Разбор Zero-Day уязвимости 🚨 🧨 Что это такое Критическая уязвимость удалённого выполнения кода RCE , затрагивающая несколько продуктов Cisco Unified Communications. Она активно эксплуатировалась в реальных атаках до выпуска патчей. 🔥 Почему это опасно 🚫 Не требуется...

Zirconium

ZIRCONIUM ZIRCONIUM был создан для сканирования Exchange-серверов на предмет индикаторов компрометации IOC с целью выявления признаков эксплойтов нулевого дня, используемых HAFNIUM. ZIRCONIUM будет искать: CVE-2021-26855 CVE-2021-26958 CVE-2021-26857 CVE-2021-27027065 Подозрительные файлы .dmp...

CVE-2026-21510-CVSS-8.8-Important-Windows-Shell-security-feature-bypass

CVE-2026-21510 — Уязвимость обхода функции безопасности Windows Shell Предлагаемое название репозитория: CVE-2026-21510-Windows-Shell-Bypass-Analysis Этот README содержит всесторонний обзор CVE-2026-21510 — критической, активно эксплуатируемой zero-day уязвимости, исправленной Microsoft в рамках...

skeleton

Skeleton 하지만 Peloton처럼 발음 Peloton Bike의 CVE-2021-0326에 대한 Zero-Click RCE 익스플로잇 그리고 패치되지 않은 다른 모든 Android 기기에서도 PoC는 ASLR 비활성화가 필요합니다. 관련 블로그 게시물: https://www.nowsecure.com/blog/2022/02/09/a-zero-click-rce-exploit-for-the-peloton-bike-and-also-every-other-unpatched-android-device/...

CTT-Mailpit-RCE-v1.0---Temporal-Resonance-Mail-Server-Takeover

🎯 CTT-Mailpit-Exploit: Идеальный результат 11/10 — червь с нулевым кликом Превратите базовую SMTP-инъекцию заголовков CVE-2026-23829 в самовоспроизводящегося RCE-червя с идеальным результатом, используя Теорию Конвергентного Времени. 📊 Трансформация результата: 6.1 → 11.0/10 ⭐ Метрика Оригинал...

SCTT-2026-33-0007-The-OLE-Vortex-Laminar-Bypass-

SCTT-2026-33-0007-The-OLE-Vortex-Laminar-Bypass- Microsoft только что выпустила экстренные исправления для CVE-2026-21509 — zero-day уязвимости в Office Suite, которая обходит механизмы защиты OLE/COM при простом открытии файла пользователем. Они считают, что их «изменение на стороне сервиса» для...

Zero-Click-RCE-Incident-Response-CVE-2025-21298

Réponse aux incidents : Windows OLE Zero-Click RCE CVE-2025-21298 Aperçu du projet Ce projet documente l'enquête et le confinement de bout en bout d'une tentative d'exécution de code à distance RCE Zero-Click de sévérité Critique. En utilisant la télémétrie EDR et le renseignement sur les menaces...

PrivateSphare

PrivateSphare PrivateSphare is a secure, anonymous, zero-knowledge file storage and sharing platform. It allows users to upload files and receive a human-readable 24-word passphrase for retrieval. No accounts, no tracking, and no unencrypted data ever touches the server's persistent storage. 🛡️ Ke...