CVE-2025-24367

CVE-2025-24367 - Выполнение кода через аутентифицированный Graph Template в Cacti Использование и безопасность Важно — прочтите это сначала: Этот репозиторий и exploit.py предоставлены только для образовательных и исследовательских целей. Не используйте этот код против систем, сетей или сервисов,...

CVE-2024-46256

CVE-2024-46256 Анализ уязвимости RCE в Nginx Proxy Manager Настройка окружения 1. Запуск среды Nginx Proxy Manager 2.11.3 docker-compose up -d Или можно использовать автоматический скрипт: python setupenvironment.py 2. Доступ к Nginx Proxy Manager URL: http://localhost:81 После завершения...

CVE-2025-12973

S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Content & Image Generator = 1.7.7 - Произвольная загрузка файлов аутентифицированными пользователями Editor+ Плагин WordPress S2B AI Assistant версии 2.47 и более ранние содержит уязвимость произвольной загрузки файлов, которая позволяет...

CVE-2026-93523

A flaw was found in xorg-x11-server. A local authenticated client can exploit this flaw by sending a crafted input device ungrab request with an unvalidated modifier value. This lack of validation causes the server to perform an out-of-bounds write on the heap, resulting in memory corruption that...

CVE-2025-65346

CVE-2025-65346 – Аутентифицированный обход пути из функции UnZip, приводящий к произвольной записи файлов в laravel-file-manager v3.3.1 🧭 Обзор Уязвимость обхода пути в функциональности распаковки/извлечения затронутого приложения позволяет злоумышленнику записывать файлы в произвольные места...

CVE-2023-40028

CVE-2023-40028: произвольное чтение файлов в Ghost Proof of concept для CVE-2023-40028 — уязвимости аутентифицированного произвольного чтения файлов в функции импорта контента Ghost. Специально сформированный ZIP-архив создаёт символическую ссылку в content/images, позволяя скрипту запросить файл...

CVE-2026-66087

An authorization bypass vulnerability in Apache DolphinScheduler allows authenticated users to operate task instance in projects they are not authorized to access through the /dolphinscheduler/projects/projectCode/task-instances/taskInstanceId/stop...

cve-2024-48325

CVE-2024-48325 Описание: Аутентифицированный пользователь может воспользоваться уязвимостью SQL-инъекции в функции getDocuments класса InstituicaoDocumentacaoController. Параметр instituicaoid в /module/Api/InstituicaoDocumentacao?oper=get&resource=getDocuments&instituicaoid не проходит должную...

CVE-2023-40028

CVE-2023-40028 CVE-2023-40028 익스플로잇 교육 목적으로만 사용하십시오 HTB 머신 LinkVortex를 위해 제작됨 사용법 python3 exploit.py 그런 다음 읽고 싶은 파일 경로를 입력하십시오 예: /etc/passwd. 종료하려면 exit를 입력하십시오...

CVE-2025-13380

AI Engine for WordPress: ChatGPT, GPT Content Generator = 1.0.1 - Аутентифицированное Contributor+ произвольное чтение файлов Плагин AI Engine for WordPress содержит уязвимость в функции вставки изображений, которая позволяет любому аутентифицированному пользователю с правами редактирования запис...

CVE-2020-10977

Python-эксплойт для чтения произвольных файлов в приватном экземпляре gitlab На дату 23.03.2020 отчёт об уязвимости с PoC был опубликован на hackerone William Bowling С помощью этой уязвимости мы можем читать любые файлы, доступные для чтения всем с правами 444 или выше, на сервере gitlab, наприм...

CVE-2026-85486

Brocade ASCG before 3.5.0 improperly processes user input by evaluating form data prior to validation. When an authenticated user submits a configuration form, the submitted text could immediately be processed. A malicious actor with basic access can supply crafted input to execute arbitrary code...

cve-2021-3164

Church Rota версии 2.6.4 уязвима для аутентифицированного удалённого выполнения кода. Пользователю не обязательно иметь разрешение на загрузку файлов, чтобы загрузить и выполнить произвольный файл. После входа в Church Rota отправьте следующий запрос, заменив PHPSESSID на свой: POST...

K000163592: Samba vulnerability CVE-2026-2340

Security Advisory Description A flaw was found in Samba’s vfsworm module. The module is intended to provide write-once, read-many WORM protections by preventing modification of files after a configurable grace period. Due to insufficient validation during rename operations, an authenticated user...

CVE-2024-30167

PoC для аутентифицированного внедрения команд в Atlona OME Отказ от ответственности : Данный proof of concept предоставлен исключительно для образовательных и исследовательских целей. Не используйте этот код в системах, которыми вы не владеете или на тестирование которых у вас нет явного...

CVE-2026-85488

Brocade ASCG versions prior to 3.5.0 are susceptible to a hardcoded credential exposure. A well-known Brocade default password is embedded within a script distributed to every customer. A local authenticated user with read access to the installation path can discover these credentials. If default...

EUVD-2026-94789

Brocade ASCG before 3.5.0 improperly processes user input by evaluating form data prior to validation. When an authenticated user submits a configuration form, the submitted text could immediately be processed. A malicious actor with basic access can supply crafted input to execute arbitrary code...

CVE-2026-85486

Brocade ASCG versions prior to 3.5.0 are vulnerable to Remote Code Execution (RCE) due to improper input processing. The software evaluates form data before performing necessary validation. An authenticated user with basic access can submit a configuration form containing crafted input , which th...

CVE-2026-85486

Brocade ASCG before 3.5.0 improperly processes user input by evaluating form data prior to validation. When an authenticated user submits a configuration form, the submitted text could immediately be processed. A malicious actor with basic access can supply crafted input to execute arbitrary code...

CVE-2026-94244

The Wallet System for WooCommerce WordPress plugin before 2.8.0 does not perform any capability check, and relies on a token any authenticated user can obtain from a front-end page, before generating a report containing every customer's wallet transaction history, allowing any authenticated user,...