CVE-2010-1240

CVE-2010-1240 - Внедрение бэкдора в PDF ⚠️ Только для образовательных и авторизованных исследовательских целей в области безопасности Описание Adobe Reader и Acrobat 9.x до 9.3.3, а также 8.x до 8.2.3 в Windows и Mac OS X не ограничивают содержимое одного текстового поля в диалоговом окне...

EUVD-2026-94962

Ollama is vulnerable to path traversal in the /api/pull endpoint due to insufficient validation of layer digests by the digestToPath function. An unauthenticated remote attacker can specify a path traversal sequence as a layer digest, causing a malicious binary to be written outside the model...

CVE-2026-103663

Ollama is vulnerable to path traversal in the "/api/pull" endpoint due to insufficient validation of layer digests by the "digestToPath" function. An unauthenticated remote attacker can specify a path traversal sequence as a layer digest, causing a malicious binary to be written outside the model...

CVE-2026-103663

Ollama is vulnerable to a path traversal vulnerability in the /api/pull endpoint. The root cause is insufficient validation of layer digests by the digestToPath function, allowing an unauthenticated remote attacker to write a malicious binary outside the model store. If the server process has wri...

CVE-2026-103663 Path Traversal leading to Remote Code Execution in Ollama

Ollama is vulnerable to path traversal in the /api/pull endpoint due to insufficient validation of layer digests by the digestToPath function. An unauthenticated remote attacker can specify a path traversal sequence as a layer digest, causing a malicious binary to be written outside the model...

CVE-2026-103663 Path Traversal leading to Remote Code Execution in Ollama

Ollama is vulnerable to path traversal in the /api/pull endpoint due to insufficient validation of layer digests by the digestToPath function. An unauthenticated remote attacker can specify a path traversal sequence as a layer digest, causing a malicious binary to be written outside the model...

MAL-2026-17385 Malicious code in albert-anitabaileys (npm)

This package is part of a large family 100+ identified as of September 2026 of near-identical forks of the Baileys WhatsApp Web library that inject a covert channel-subscription action into the WhatsApp socket layer. On connect, the injected code issues an authenticated w:mex FOLLOW query queryid...

CVE-2026-16340

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to execute arbitrary code due to an out-of-bounds write in the RFC2047 encoded-word parser...

CVE-2025-49844-RediShell-AI-made-Revshell

CVE-2025-49844 RediShell PoC Reverse Shell, созданный ИИ Непроверенная завершённая версия PoC Redishell, созданная ИИ. Original PoC: https://github.com/raminfp/redisexploit/blob/main/exploitpoc.py Korean Piece: https://github.com/dwisiswant0/CVE-2025-49844/blob/master/CVE-2025-49844.lua Progress ...

CVE-2018-4407-iOS-exploit

Эксплойт атаки CVE-2018-4407 на iOS CVE-2018-4407 — это простая и очень быстрая BOF-атака против iOS/mac, которая может привести к DOS. Уязвимость представляет собой переполнение буфера в куче в сетевом коде ядра операционной системы XNU. XNU используется как в iOS, так и в macOS, поэтому затрону...

CVE-2023-36845

CVE-2023-36845 Использование? bash cve.sh yourfile.txt Ссылки: https://supportportal.juniper.net/s/article/2023-08-Out-of-Cycle-Security-Bulletin-Junos-OS-SRX-Series-and-EX-Series-Multiple-vulnerabilities-in-J-Web-can-be-combined-to-allow-a-preAuth-Remote-Code-Execution?language=enUS...

CVE-2025-3248

CVE-2025-3248 — Эксплойт RCE для Langflow Эксплойт удаленного выполнения кода RCE для приложений Langflow , уязвимых к CVE-2025-3248. Уязвимая конечная точка: /api/v1/validate/code 🚀 Возможности эксплойта 🔓 Удаленный RCE без аутентификации 🔐 Аутентификация не требуется 🐍 Односценарный скрипт на...

CVE-2024-8232

CVE-2024-8232 – Уязвимость загрузки файлов в веб-сервере SpiderControl SCADA Краткое описание Веб-сервер SpiderControl SCADA уязвим для неаутентифицированной произвольной загрузки файлов, что позволяет злоумышленникам загружать вредоносные скрипты например, веб-шеллы и получать удаленное выполнен...

CVE-2021-3007-docker-poc

CVE-2021-3007 — Laminas/Zend HTTP Deserialization RCE Этот репозиторий содержит полностью воспроизводимое доказательство концепции Proof-of-Concept и шаблон эксплойта для Nuclei для уязвимости CVE-2021-3007 — критической уязвимости десериализации PHP в Zend\Http\Response\Stream laminas-http Шабло...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Apache Log4j Удаленное выполнение кода） все версии log4j-core =2.0-beta9 и =2.14.1 Версии 1.x имеют другие уязвимости, мы рекомендуем обновиться до последней версии. Рекомендации по безопасности / Бюллетени, связанные с Log4Shell CVE-2021-44228 Использование: скачайте этот проект,...

CVE-2025-55182

CVE-2025-55182 Демонстрационный код уязвимости удалённого выполнения кода RCE в React Server Functions Next.js и др.. Эксплуатирует загрязнение прототипа для выполнения произвольного кода на сервере без аутентификации. Внимание : Данный репозиторий предназначен только для образовательных и...

MAL-2026-17371 Malicious code in @nyzzpediaa/baileys-new (npm)

This package is part of a large family 100+ identified as of September 2026 of near-identical forks of the Baileys WhatsApp Web library that inject a covert channel-subscription action into the WhatsApp socket layer. On connect, the injected code issues an authenticated w:mex FOLLOW query queryid...

-CVE-2023-46450

-CVE-2023-46450 Описание Sourcecodester Free and Open Source inventory management system 1.0 уязвим к межсайтовому скриптингу XSS через функцию добавления поставщика. Дополнительная информация В функции добавления поставщика в бесплатной и открытой системе управления запасами существует уязвимост...

React2Shell-CVE-2025-55182-Advanced-Scanner

CVE-2025-55182 Расширенный сканер Расширенный инструмент для тестирования на проникновение, предназначенный для обнаружения и эксплуатации уязвимости CVE-2025-55182 в приложениях Next.js 📋 Оглавление Обзор Возможности Установка Использование Примеры Техники обхода Технические детали Отказ от...

CVE-2018-11235

CVE-2018-11235 Начало работы Для сборки docker-контейнеров используйте: make docker Следующие команды make необходимо запускать параллельно в разных терминалах на вашей машине Для запуска контейнера сервера атакующего используйте: make runserver для запуска контейнера, представляющего жертву,...