Important: Red Hat Security Advisory: postgresql:12 security update

An update for the postgresql:12 module is now available for Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A...

postgresql: PostgreSQL: Arbitrary code execution via untrusted data inclusion in pg_dump

A vulnerability in PostgreSQL allows a malicious origin-server superuser to achieve client-side arbitrary code execution during a database restore. By injecting untrusted data into a pgdump export, the attacker can exploit the input expansion of the psql \restrict meta-command. When a victim...

CVE-2006-3392

CVE-2006-3392 https://www.cvedetails.com/cve/CVE-2006-3392/ Webmin версий до 1.290 и Usermin версий до 1.220 вызывают функцию simplifypath до декодирования HTML, что позволяет удалённым злоумышленникам читать произвольные файлы, как показано на примере использования последовательностей "..%01",...

CVE-2024-23692-RCE-in-Rejetto-HFS

Неаутентифицированная уязвимость удалённого выполнения кода в Rejetto HTTP File Server CVE-2024-23692 - эксплойт CVE-2024-23692 — критическая уязвимость в Rejetto HTTP File Server HFS версии 2.3m, позволяющая неаутентифицированное удалённое выполнение кода RCE. Эта уязвимость позволяет...

Important: Red Hat Security Advisory: postgresql:12 security update

An update for the postgresql:12 module is now available for Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions and Red Hat Enterprise Linux 8.8 Telecommunications Update Service. Red Hat Product Security has rated this update as having a security impact of Important. A Common...

postgresql: PostgreSQL: Arbitrary code execution via untrusted data inclusion in pg_dump

A vulnerability in PostgreSQL allows a malicious origin-server superuser to achieve client-side arbitrary code execution during a database restore. By injecting untrusted data into a pgdump export, the attacker can exploit the input expansion of the psql \restrict meta-command. When a victim...

postgresql: PostgreSQL: Arbitrary code execution via untrusted data inclusion in pg_dump

A vulnerability in PostgreSQL allows a malicious origin-server superuser to achieve client-side arbitrary code execution during a database restore. By injecting untrusted data into a pgdump export, the attacker can exploit the input expansion of the psql \restrict meta-command. When a victim...

Important: Red Hat Security Advisory: postgresql:12 security update

An update for the postgresql:12 module is now available for Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A...

Security Bulletin: Multiple vulnerabilities affect the Windows S-TAP component as part of IBM Guardium Data Protection (CVE-2026-82344, CVE-2026-82334)

Summary Multiple vulnerabilities have been addressed in the Windows S-TAP component as part of IBM Guardium Data Protection Vulnerability Details CVEID:CVE-2026-82344 DESCRIPTION: IBM Security Guardium is vulnerable to a heap-based buffer overflow in the S-TAP TrafficTap TDS login reassembly...

cve-2023-50164-poc

PoC для CVE-2023-50164 Установка Для установки этого инструмента у вас должна быть установлена и настроена версия Go не ниже 1.20. $ go install github.com/dwisiswant0/cve-2023-50164-poc@latest В качестве альтернативы вы можете скомпилировать его самостоятельно: $ git clone...

CVE-2024-24787-PoC

CVE-2024-24787-PoC В Darwin сборка Go-модуля, содержащего CGO, может привести к выполнению произвольного кода при использовании Apple-версии ld из-за применения флага -ltolibrary в директиве "cgo LDFLAGS". Это не мой баг, я просто сделал для него PoC. Ссылка https://pkg.go.dev/vuln/GO-2024-2825...

CVE-2024-31771

CVE-2024-31771 Произвольная запись файла в TotalAV TotalAV версия 6.0.x https://github.com/restdone/CVE-2024-31771/assets/42227817/ffe0c2ec-4ea6-4c29-852f-456b2e62f5b1 Хронология: 13 февраля 2024 г.: обнаружена уязвимость в версии 6.0.740, сообщено в TotalAV. 15 февраля 2024 г.: TotalAV подтверди...

EUVD-2026-95084

A kernel buffer overflow vulnerability in HP Sure Click versions prior to 4.4.33 may allow local privilege escalation or arbitrary code execution. HP has released version 4.4.33 to address this vulnerability...

CVE-2026-106177

A kernel buffer overflow vulnerability exists in HP Sure Click versions prior to 4.4.33 . This flaw could potentially allow an attacker to achieve local privilege escalation or perform arbitrary code execution . HP has released version 4.4.33 to remediate this issue. No specific exploit details o...

CVE-2026-106177 HP Sure Click Kernel Buffer Overflow

A kernel buffer overflow vulnerability in HP Sure Click versions prior to 4.4.33 may allow local privilege escalation or arbitrary code execution. HP has released version 4.4.33 to address this vulnerability...

CVE-2024-53615

CVE-2024-53615 Уязвимость внедрения команд в компоненте рендеринга видеоминиатюр files.gallery Карла Уорда версий v0.3.0–0.11.0 позволяет удалённым злоумышленникам выполнить произвольный код с помощью специально подготовленного видеофайла. Требования: ffmpeg в PATH config.php: 'allowupload' = tru...

CVE-2025-43919-POC

🚨 CVE-2025-43919: GNU Mailman 2.1.39 cPanel/WHM의 디렉토리 트래버설 GNU Mailman 2.1.39cPanel/WHM 번들 버전에서 새로운 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 디렉토리 트래버설 결함을 통해 서버의 임의 파일을 읽을 수 있습니다. 📌 취약점 요약: 유형 : 디렉토리 트래버설 인증 불필요 구성 요소 : private.py CGI 스크립트 영향받는 엔드포인트 : /mailman/private/mailman 영향 : /etc/passwd, .mbox 아카이브,...

CVE-2023-50094_POC

reNgine 2.2.0 - Внедрение команд - CVE-2023-50094 Описание Этот скрипт на Python эксплуатирует аутентифицированную уязвимость внедрения команд в reNgine 2.2.0. Эксплойт нацелен на параметр nmapcmd в конфигурации Scan Engine, что позволяет атакующим выполнять произвольные команды. Возможности...

Limesurvey-RCE

Limesurvey-RCE LimeSurvey 인증된 RCE 개념 증명: 1. 파일 생성 config.xml 및 php 리버스 셸 파일 2. 이 파일들로 아카이브 생성 3. 자격 증명으로 로그인 4. Configuration - Plugins - Upload & Install로 이동 5. 압축된 파일 선택 6. 업로드 7. 설치 8. 플러그인 활성화 9. 리스너 시작 10. url+upload/plugins/Name/Shellfilename로 이동 11. 리버스 셸 획득 :shipit: 자동 익스플로잇을 위해 exploit.p...

Fonoster-LFI-PoC

CVE-2024-43035 - Fonoster LFI Доказательство концепции Этот репозиторий содержит скрипт доказательства концепции PoC, демонстрирующий уязвимость локального включения файлов в Fonoster. Этот инструмент предназначен только для образовательных и авторизованных целей тестирования. Использование Чтени...