CVE-2024-32002

CVE-2024-32002 RCE PoC Обзор Этот репозиторий содержит Proof of Concept PoC для CVE-2024-32002, уязвимости удаленного выполнения кода RCE в подмодулях Git. Эксплойт демонстрирует, как вредоносная нагрузка может быть запущена при рекурсивном клонировании Git-репозитория. Настройка репозитория Пере...

DEBIAN-CVE-2026-92248

A flaw was found in the file-psd plugin in GIMP. When generating a thumbnail preview for a specially crafted PSD Photoshop Document image file, an integer overflow occurs during the multiplication of values from an embedded JPEG header. This leads to an undersized heap allocation, resulting in a...

CVE-2026-92248

A flaw was found in the file-psd plugin in GIMP. When generating a thumbnail preview for a specially crafted PSD Photoshop Document image file, an integer overflow occurs during the multiplication of values from an embedded JPEG header. This leads to an undersized heap allocation, resulting in a...

CVE-2026-76864

NR255-V version 1.5.130703 fails to sanitize QoS rule names before they are parsed via eval in qosxianzaddcgi, qosxianzshowcgi, qosfilteraddcgi, and qosfiltershowcgi handlers. An attacker can inject persistent script code through crafted QoS rule name input that executes when the stored data is...

CVE-2021-42362

CVE-2021-42362 Плагин WordPress Popular Posts для WordPress уязвим к произвольной загрузке файлов из-за недостаточной проверки типа входных файлов в файле /src/Image.php, что позволяет злоумышленникам с уровнем доступа contributor и выше загружать вредоносные файлы, которые могут быть использован...

CVE-2026-76861

Netcore NR255-V version 1.5.130703 contains a stack-based buffer overflow in ntoolstcpdumpstartset.cgi caused by an unsized sprintf call when processing form values. An attacker can submit crafted input to this cgi endpoint to overflow the stack buffer and potentially execute arbitrary code...

CVE-2023-46980

CVE-2023-46980 Проблема в Best Courier Management System v.1.000 позволяет удаленному атакующему выполнять произвольный код и повышать привилегии с помощью специально созданного скрипта в параметре userID. Дополнительная информация Ссылка на видео POC на YouTube ; https://youtu.be/3Mz2lSElg7Y Тип...

CVE-2024-44346

Раскрытие CVE: CVE-2024-44346 Дата: 13-09-2024 Краткое описание В программе Tosibox tbsetup.exe версии 4.0.0.0 была выявлена уязвимость, которая может привести к локальному повышению привилегий. Этой проблеме присвоен идентификатор CVE-2024-44346. Разработчик выпустил уведомление с дополнительным...

CVE-2026-92248 Gimp: integer overflow when generating a thumbnail preview for a psd file

A flaw was found in the file-psd plugin in GIMP. When generating a thumbnail preview for a specially crafted PSD Photoshop Document image file, an integer overflow occurs during the multiplication of values from an embedded JPEG header. This leads to an undersized heap allocation, resulting in a...

CVE-2026-92248 Gimp: integer overflow when generating a thumbnail preview for a psd file

A flaw was found in the file-psd plugin in GIMP. When generating a thumbnail preview for a specially crafted PSD Photoshop Document image file, an integer overflow occurs during the multiplication of values from an embedded JPEG header. This leads to an undersized heap allocation, resulting in a...

CVE-2026-92248

CVE-2026-92248 is a heap-based buffer overflow in the file-psd plugin of GIMP . When GIMP generates a thumbnail preview for a specially crafted PSD file, an integer overflow occurs during multiplication of values from an embedded JPEG header, causing an undersized heap allocation. The subsequent ...

CVE-2026-92248

A flaw was found in the file-psd plugin in GIMP. When generating a thumbnail preview for a specially crafted PSD Photoshop Document image file, an integer overflow occurs during the multiplication of values from an embedded JPEG header. This leads to an undersized heap allocation, resulting in a...

CVE-2026-91745

An use after free flaw was found in the V8 component of the Chromium browser. Upstream bugs: https://code.google.com/p/chromium/issues/detail?id=558734727...

CVE-2026-91741

A type confusion flaw was found in the CacheStorage component of the Chromium browser. Upstream bugs: https://code.google.com/p/chromium/issues/detail?id=546413288...

CVE-2026-91731

A type confusion flaw was found in the Compositing component of the Chromium browser. Upstream bugs: https://code.google.com/p/chromium/issues/detail?id=523554372...

CVE-2026-91711

An out of bounds write flaw was found in the ServiceWorker component of the Chromium browser. Upstream bugs: https://code.google.com/p/chromium/issues/detail?id=558342353...

springcloudRCE

springcloudRCE Уязвимость удаленного выполнения кода в Spring Cloud Gateway - CVE-2022-22947...

CVE-2024-32002

CVE-2024-32002 RCE PoC Обзор Этот репозиторий содержит Proof of Concept PoC для CVE-2024-32002, уязвимости удаленного выполнения кода RCE в Git-подмодулях. Эксплойт демонстрирует, как вредоносная нагрузка может быть активирована при рекурсивном клонировании Git-репозитория. Настройка репозитория...

CVE-2026-29782-OpenSTAManager-RCE

CVE-2026-29782 — OpenSTAManager auth-SQLi → PHP 객체 주입 → RCE OpenSTAManager ≤ 2.10.1에서 원격 코드 실행 을 위한 PoC입니다. oauth2.php는 공격자가 제어하는 state GET 매개변수로 zzoauth2 행을 조회하고, 해당 행의 accesstoken 컬럼에 대해 allowedclasses 제한 없이 unserialize를 호출합니다Models\OAuth2::checkTokens / getAccessToken. 이는 PHP 객체 주입 지점입니다. 단독으로...

CVE-2011-0762

CVE-2011-0762 Exploit Эксплойт на C для уязвимости CVE-2011-0762 на FTP-серверах, позволяющий отправлять команду STAT с вредоносной полезной нагрузкой для вызова возможных сбоев или нежелательного выполнения. Описание Этот эксплойт подключается к FTP-серверу и аутентифицируется, используя...