CVE-2026-106445

The Handlebars template engine is vulnerable to JavaScript Injection in versions 4.0.0 through 4.7.10 . The root cause is an own property check bypass in the lookupProperty function, which returns Function.prototype.constructor before applying the prototype-access deny list. If an attacker can re...

CVE-2021-24356

CVE-2021-24356 Simple 301 Redirects от BetterLinks - 2.0.0 – 2.0.3 - Подписчик + Произвольная установка плагинов Описание Отсутствие проверок прав и недостаточная проверка nonce в AJAX-действии плагина позволили аутентифицированным пользователям устанавливать произвольные плагины на уязвимых...

CVE-2018-2894

CVE-2018-2894 CVE-2018-2894 WebLogic 미인증 접근으로 인한 임의 파일 업로드/RCE 취약점 체크 스크립트...

EUVD-2026-93937

Incorrect Authorization CWE-863 in Elasticsearch can lead to Privilege Escalation via a delegated administrative privilege whose scope is not fully enforced during authorization checks. Elasticsearch contains an incorrect authorization weakness in a configurable, non-default privilege that lets a...

CVE-2026-103007 Incorrect Authorization in Elasticsearch Leading to Privilege Escalation

Incorrect Authorization CWE-863 in Elasticsearch can lead to Privilege Escalation via a delegated administrative privilege whose scope is not fully enforced during authorization checks. Elasticsearch contains an incorrect authorization weakness in a configurable, non-default privilege that lets a...

CVE-2026-101027 Gitea migration SSRF through ALLOWED_DOMAINS address check bypass

When migrations ALLOWEDDOMAINS was configured, a hostname matching the allow list was accepted without checking its resolved address against the local-network restrictions. A user who can start repository migrations and control the DNS of an allowed hostname could make it resolve to loopback or...

windows-security-cve-2017-8543

Пример InSpec Profile Этот пример показывает реализацию профиля InSpec...

CVE-2024-24919---Exploit-Script

CVE-2024-24919---Exploit-Script Описание CVE-2024-24919 — это уязвимость в устройствах Check Point Security Gateway, которая позволяет несанкционированный доступ к конфиденциальным файлам через эксплуатацию path traversal. Эта уязвимость позволяет злоумышленнику читать содержимое определённых...

CVE-2023-20198

CVE-2023-20198 Проверка IP-адреса цели на уязвимость CVE-2023-20198 python main.py TARGETIP...

CVE-2026-106511 CVE-2026-106511

MultiversX's multisig-improved repository: mx-multisig-and-modules reference implementation of their on-chain multisig smart contract system contains a vulnerability where a missing independent authorization check allows any account with the Proposer role to perform explicitly barred actions. Thi...

EUVD-2026-93662

MultiversX's multisig-improved repository: mx-multisig-and-modules reference implementation of their on-chain multisig smart contract system contains a vulnerability where a missing independent authorization check allows any account with the Proposer role to perform explicitly barred actions. Thi...

mssqlproxy

mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...

CVE-2023-6036

CVE-2023-6036 POC об уязвимости плагина Wordpress Web3 – Crypto wallet Login & NFT token gating 3.0.0 - Authentication Bypass Эта уязвимость связана с обходом аутентификации из-за некорректной проверки аутентификации в функциях ‘handleloginrequest’ и ‘handleauthrequest' Уязвимость Я разделил...

CVE-2023-26083

CVE-2023-26083 – Утечка адресов ядра GPU Mali через timeline stream Этот репозиторий содержит proof-of-concept PoC эксплойт для CVE-2023-26083 — уязвимости в драйвере GPU Mali Arm Mali GPU Kernel Driver, которая позволяет непривилегированному пользователю раскрывать указатели ядра и...

Microsoft-2024-December-Update-Control

Скрипт аудита декабрьских обновлений безопасности Windows 2024 Этот сценарий PowerShell проверяет, установлены ли в вашей системе необходимые обновления KB для конкретных уязвимостей CVE-2024-49124, CVE-2024-49117, CVE-2024-49118 и CVE-2024-49122, объявленных в бюллетенях безопасности Microsoft з...

CVE-2017-5123

CVE-2017-5123 Повышение привилегий в Linux с помощью системного вызова waitid. Эксплойт предоставлен @XeR0x2A и @chaignc из HexpressoTeam только для образовательных целей. Ошибка была внесена 2017-05-21 и исправлена 2017-10-09; 4.14.0-rc4+ известен как уязвимый. asciicast Если у вас уровень...

HikVision-CVE-2017-7921

HikVision-CVE-2017-7921 Выявляйте потенциальные уязвимости с помощью проверок эксплойта CVE-2017-7921 или тестируя URI /onvif-http/snapshot?auth=YWRtaW46MTEK на целевых IP-адресах, используя многопоточный подход для ускорения результатов. Требования python3 Python Pacakges = requests,...

CVE-2026-80727

A flaw was found in the Linux kernel's x86 Machine Check Exception MCE handling. During the discovery of Corrected Machine Check Interrupts CMCI, a timer used for storm detection is modified before it is properly initialized. This improper timer setup can lead to kernel warnings and system...

geo-recon

Geo-Recon An OSINT CLI tool desgined to fast track IP Reputation and Geo-locaton look up for Security Analysts. Pre-requirements for Linux Python3 bash sudo apt install python3 Pip3 bash sudo apt install python3-pip If you don't use Debian or Ubuntu, search for their respective platforms like yum...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - Неавторизованная произвольная загрузка файлов Описание Плагин GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor для WordPress уязвим к произвольной загрузке файлов из-за отсутствия проверки прав доступа в функции...