EUVD-2026-70314

A weakness has been identified in ZhongBangKeJi CRMEB up to 6.0.0. Affected by this vulnerability is the function eval of the file /adminapi/system/crontab/save of the component Custom Scheduled Task Feature. This manipulation of the argument customCode causes os command injection. It is possible...

CVE-2026-39902

Отчет об уязвимости: Аутентифицированный RCE ввод данных Исследователь: K | Продукт: Cacti ≤ 1.2.30 01 Сводка уязвимости...

CVE-2026-73570

CVE-2026-73570 — Zimbra ZCS SNMP Notification RCE exploit PoC Unauthenticated Remote Code Execution via OS Command Injection in the Zimbra Collaboration Suite SNMP notification handler. Overview...

CVE-2026-2005_lab

CVE-2026-2005 — PostgreSQL pgcrypto 힙 오버플로우 랩 CVE-2026-2005 악용을 연습하기 위한 독립형 Docker 랩입니다. 이 취약점은 PostgreSQL의 pgcrypto 확장 프로그램에 있는 힙 버퍼 오버플로우로, 슈퍼유저 권한 없이 원격 코드 실행을 가능하게 합니다. 영향을 받는 버전: PostgreSQL ≤ 17.7 / 16.11 / 15.15 / 14.20 / 18.1 수정된 버전: 18.2, 17.8, 16.12, 15.16, 14.21 2026-02-12 릴리스 설정 요구 사항:...

CVE-2026-34197-Lab

CVE-2026-34197 — Лабораторный стенд RCE Apache ActiveMQ Classic Jolokia Обзор Этот репозиторий представляет собой локальный Docker-стенд для изучения CVE-2026-34197 — проблемы удалённого выполнения кода в Apache ActiveMQ Classic, доступной через Jolokia JMX-HTTP API. Стенд сравнивает два экземпля...

CVE-2026-42231

GHSA-q5f4-99jv-pgg5 — n8n XML 웹훅 프로토타입 오염 → RCE CVE: CVE-2026-42231 심각도: 치명적 CVSS 10.0 영향 버전: n8n 요소를 포함한 XML 웹훅 본문을 전송할 수 있습니다. xml2js 0.6.2는 데이터 설명자와 함께 Object.defineProperty를 사용하여 파싱된 객체에 요소 키를 설정합니다. 'proto' in obj가 항상 이므로 는 값을 배열로 감싸고 이를 으로 저장합니다. 이는 일반적으로 프로토타입 체인을 안전하게 업데이트하는 접근자를 우회합니다...

CVE-2026-41044

CVE-2026-41044 Примечание: Только в образовательных целях От бюллетеня до RCA за один день: как ИИ ускоряет анализ N-day уязвимостей Краткий и честный разбор CVE-2026-41044 в Apache ActiveMQ с использованием точного кода до и после патча. CVE-2026-41044 была раскрыта 24 апреля 2026 года. Это ошиб...

cve-2024-4577-lab

CVE-2024-4577 — PHP-CGI 인자 주입 → RCE Docker Lab / CTF 처음부터 구축된 자체 포함형 Docker 랩으로, CVE-2024-4577 뒤에 있는 실제 인자 주입 → 원격 코드 실행 프리미티브를 시연합니다. http://localhost:8080에서 익스플로잇하여 셸을 획득하고, 컨테이너 내부에서 플래그를 읽으세요. 이것은 시뮬레이션이 아닌 실제 취약점입니다. 이 컨테이너는 패치되지 않은 PHP 5.4.1 CGI 바이너리를 컴파일하고, 실제 취약한 호스트가 구성되는 방식 그대로 Apache 뒤...

ghes-cve-scanner

GHES CVE Scanner Определяет, затронуты ли экземпляры GitHub Enterprise Server GHES уязвимостями CVE-2026-3854 и CVE-2026-4821. Справочная информация о CVE CVE-2026-3854 CVSS 8.7 Git Push RCE — компонент babeld не очищает точки с запятой в опциях git push, что позволяет удалённое выполнение кода...

CVE-2026-17532-lab

CVE-2026-17532 Lab — Seraphinite Accelerator: неавторизованный XSS → RCE в один клик Docker-лаборатория для CVE-2026-17532 — неавторизованного отражённого XSS в плагине WordPress Seraphinite Accelerator , который превращается в удалённое выполнение кода в тот момент, когда вошедший в систему...

POC_CVE-2026-41940

POCCVE-2026-41940 Быстрый старт root@kitploit: python3 pocCVE-2026-41940.py -h Примеры использования Сканирование одного хоста root@kitploit: python3 pocCVE-2026-41940.py -u https://target.example:2086 Список аккаунтов после успешной цепочки root@kitploit: python3 pocCVE-2026-41940.py -u...

CVE-2026-42167-PoC

Описание Этот репозиторий содержит рабочий эксплойт для CVE-2026-42167. Уязвимость заключается в том, как modsql обрабатывает определённые переменные журналирования например, %U, что позволяет неаутентифицированному злоумышленнику внедрять SQL-команды через команду USER. Тип уязвимости:...

cve-2026-2005

CVE-2026-2005 — Переполнение кучи в pgcrypto PostgreSQL → RCE Удаленное выполнение кода с помощью одного SQL-запроса, нацеленного на расширение pgcrypto в PostgreSQL. Уязвимость представляет собой переполнение буфера кучи в pgpparsepubencsesskey, которое позволяет повредить метаданные внутреннего...

CVE-2026-42779

CVE-2026-42779 — Обход фильтра десериализации Apache MINA с последующим RCE CVSS 3.1: 9.8 КРИТИЧЕСКИЙ AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE: CWE-502 Десериализация недоверенных данных Автор отчёта: Venkatraman Kumar, Securin Консультация: Список рассылки Apache Обзор Версии Apache MINA...

c-copy-fail

CopyFail CVE-2026-31431 в Crypto API ядра Linux Ресурсы: основной веб-сайт aarch64 системные вызовы pwntools для генерации шелл-кода как работают вспомогательные данные в sendmsg...

CVE-2026-21514_CVE-2026-21510

CVE-2026-21514 и CVE-2026-21510 Builders 1; CVE-2026-21514 Обход SBX или обход Protected View Пересобрать пакет документа с запутанным путём к WindowsUpdateDiagnostic.xml внутри word/rels/webSettings.xml.rels В ожидании Проверить другие xml-конфигурации в пути C:\Windows\diagnostics\index на...

CVE-2021-43614

CVE-2021-43614 affects the VariableEditSmm component in Insyde UEFI firmware . The root cause is an error in handling the PlatformLangCodes UEFI variable, which can cause a buffer overflow leading to resource exhaustion and failure; the CVE title further suggests potential for code execution . Th...

CVE-2021-43614 VariableEditSmm: Error checking of UEFI variables could cause buffer overflow, leading to code execution

Error in handling the PlatformLangCodes UEFI variable could cause a buffer overflow, leading to resource exhaustion and failure...

CVE-2026-56705

CVE-2026-56705: Adminer 5.4.3 — Неаутентифицированный RCE через инъекцию в PDO DSN для MSSQL...

cve-2026-39440-funnelforms-fix

Исправление CVE-2026-39440 для FunnelForms Готовый к установке WordPress-плагин, который блокирует уязвимый обработчик импорта демо-данных в FunnelForms Pro ≤ 3.8.1 для устранения удалённого выполнения кода CVE-2026-39440, CVSS 9.9. Уязвимость...