Atom-CMS-2.0---File-Upload-Remote-Code-Execution-Un-Authenticated-POC

Atom-CMS-2.0---Загрузка-файла-удаленное-выполнение-кода-без-аутентификации- Удалённое выполнение кода RCE Автор эксплойта: Ashish Koli Shikari Сайт производителя: https://thedigitalcraft.com/ Ссылка на ПО: https://github.com/thedigicraft/Atom.CMS Версия: 2.0 CVE: CVE-2022-25487 Об этом: Этот скри...

CVE-2026-0300-PANOS

CVE-2026-0300-PANOS 🔓 Неаутентифицированное удалённое выполнение кода RCE в User-ID Portal Palo Alto Networks PAN-OS 📋 Сведения об уязвимости...

PAN-OS-User-ID-Buffer-Overflow-PoC

🛡️ CVE-2026-0300: Анализ RCE-уязвимости User-ID™ Portal в PAN-OS Исследовательский Proof-of-Concept: CWE-787 Запись за пределами буфера 📌 Обзор CVE-2026-0300 — это уязвимость переполнения буфера высокой степени серьезности, обнаруженная в портале аутентификации User-ID™ Captive Portal Palo Alto...

CVE-2026-41044

CVE-2026-41044 Примечание: Только в образовательных целях От бюллетеня до RCA за один день: как ИИ ускоряет анализ N-day уязвимостей Краткий и честный разбор CVE-2026-41044 в Apache ActiveMQ с использованием точного кода до и после патча. CVE-2026-41044 была раскрыта 24 апреля 2026 года. Это ошиб...

ghes-cve-scanner

GHES CVE Scanner Определяет, затронуты ли экземпляры GitHub Enterprise Server GHES уязвимостями CVE-2026-3854 и CVE-2026-4821. Справочная информация о CVE CVE-2026-3854 CVSS 8.7 Git Push RCE — компонент babeld не очищает точки с запятой в опциях git push, что позволяет удалённое выполнение кода...

cve-2024-4577-lab

CVE-2024-4577 — PHP-CGI Argument Injection → RCE Docker Lab / CTF Автономный Docker-лабораторный стенд с нуля , демонстрирующий реальный примитив argument-injection → Remote Code Execution, лежащий в основе CVE-2024-4577. Эксплуатируйте его через http://localhost:8080, получите шелл и прочитайте...

CVE-2026-17532-lab

CVE-2026-17532 Lab — Seraphinite Accelerator: неавторизованный XSS → RCE в один клик Docker-лаборатория для CVE-2026-17532 — неавторизованного отражённого XSS в плагине WordPress Seraphinite Accelerator , который превращается в удалённое выполнение кода в тот момент, когда вошедший в систему...

POC_CVE-2026-41940

POCCVE-2026-41940 Быстрый старт root@kitploit: python3 pocCVE-2026-41940.py -h Примеры использования Сканирование одного хоста root@kitploit: python3 pocCVE-2026-41940.py -u https://target.example:2086 Список аккаунтов после успешной цепочки root@kitploit: python3 pocCVE-2026-41940.py -u...

CVE-2026-42167-PoC

Описание Этот репозиторий содержит рабочий эксплойт для CVE-2026-42167. Уязвимость заключается в том, как modsql обрабатывает определённые переменные журналирования например, %U, что позволяет неаутентифицированному злоумышленнику внедрять SQL-команды через команду USER. Тип уязвимости:...

CVE-2026-7669-PoC

CVE-2026-7669 SGLang молча переопределяет trustremotecode=False на True и повторно вызывает AutoTokenizer.frompretrained всякий раз, когда transformers v5 возвращает объект TokenizersBackend. Модель с пользовательским tokenizerclass и automap, указывающим на tokenizer.py, достигает произвольного...

cve-2026-2005

CVE-2026-2005 — Переполнение кучи в pgcrypto PostgreSQL → RCE Удаленное выполнение кода с помощью одного SQL-запроса, нацеленного на расширение pgcrypto в PostgreSQL. Уязвимость представляет собой переполнение буфера кучи в pgpparsepubencsesskey, которое позволяет повредить метаданные внутреннего...

CVE-2026-42779

CVE-2026-42779 — Apache MINA 逆シリアライゼーションフィルタバイパスによるRCE CVSS 3.1: 9.8 CRITICAL AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE: CWE-502 信頼できないデータの逆シリアライゼーション 報告者: Venkatraman Kumar, Securin アドバイザリ: Apache Mailing List 概要 Apache MINA バージョン 2.1.0 から 2.1.11 および 2.2.0 から 2.2.6 には、AbstractIoBuffer.resolveClass...

hekate

Hekate - Эксплойт удаленного выполнения кода для VMWare Workspace ONE Access Стивен Сили из Института исследования уязвимостей Qihoo 360 Оригинальный мошеннический MySQL-сервер от LandGrey Детали Hekate произносится как хе-ка-тэ Дата: Tue Feb 22 13:37:00 CST 2022 Версия: 21.08.0.1 последняя Файл:...

c-copy-fail

CopyFail CVE-2026-31431 в Crypto API ядра Linux Ресурсы: основной веб-сайт aarch64 системные вызовы pwntools для генерации шелл-кода как работают вспомогательные данные в sendmsg...

CVE-2026-41900-POC

OpenLearnX-RCE Неаутентифицированное RCE в OpenLearnX через монтирование тома контейнера Обнаружение на основе диффа → Тихий патч → Побег из песочницы → Полное раскрытие /tmp Свойство| Значение ---|--- Название| OpenLearnX-RCE CVE| CVE-2026-41900 GHSA| GHSA-8h25-q488-4hxw Тип| Неаутентифицированн...

CVE-2026-21514_CVE-2026-21510

CVE-2026-21514 и CVE-2026-21510 Builders 1; CVE-2026-21514 Обход SBX или обход Protected View Пересобрать пакет документа с запутанным путём к WindowsUpdateDiagnostic.xml внутри word/rels/webSettings.xml.rels В ожидании Проверить другие xml-конфигурации в пути C:\Windows\diagnostics\index на...

CVE-2025-60749

CVE-2025-60749 Уязвимость перехвата DLL в SketchUp Desktop 2025...

EUVD-2026-81314

A DLL hijacking vulnerability exists in the GeoVision GV-Remote E-Map desktop application. The application loads one or more dynamic-link libraries DLLs from an unsafe search path, allowing a local attacker to place a malicious DLL in a location searched before the legitimate library location. If...

CVE-2026-92838 GeoVision GV-Remote E-Map dll hijacking vulnerability

A DLL hijacking vulnerability exists in the GeoVision GV-Remote E-Map desktop application. The application loads one or more dynamic-link libraries DLLs from an unsafe search path, allowing a local attacker to place a malicious DLL in a location searched before the legitimate library location. If...

CVE-2026-92838

A DLL hijacking vulnerability in the GeoVision GV-Remote E-Map desktop application allows a local attacker to place a malicious DLL in a directory searched before the legitimate library location, achieving arbitrary code execution in the context of the GV-Remote E-Map process. Exploitation requir...