CVE-2026-0596-Reproduction

CVE-2026-0596: MLflow 에코시스템의 안전하지 않은 역직렬화를 통한 임의 코드 실행 mlflow==2.11.1 및 mlserver==1.3.5 내 신뢰할 수 없는 모델 로딩 파이프라인과 관련된 검증, 기본 메커니즘 및 아키텍처 취약점을 상세히 설명하는 포괄적인 보안 연구 보고서입니다. ⚠️ 취약점 인텔리전스 권고: CVE-2026-0596 항목| 세부 정보 ---|--- 취약점 ID| CVE-2026-0596 / GHSA-rvhj-8chj-8v3c 공통 취약점 열거CWE| CWE-78: OS 명령에 사용되는 특수...

CVE-2018-11235

CVE-2018-11235 Автоматическое создание вредоносного git-репозитория для эксплуатации CVE-2018-11235 — удалённое выполнение кода с помощью подмодуля Git. Сообщение в блоге: https://devblogs.microsoft.com/devops/announcing-the-may-2018-git-security-vulnerability/...

CVE-2022-31144

CVE-2022-31144 CVE-2022-31144 DoS в Redis. RCE ещё не завершено...

CVE-2024-27956-RCE

CVE-2024-27956-RCE PoC для CVE-2024-27956 — SQL-инъекция в плагин ValvePress Automatic. Этот PoC эксплуатирует уязвимость, создавая пользователя в целевой системе и предоставляя ему права администратора. Будучи администратором в WordPress, можно получить удалённое выполнение кода. Использование g...

CVE-2026-106510 Backstage: Remote code execution via crafted markdown_extensions in TechDocs mkdocs.yml

Backstage is an open framework for building developer portals. Prior to 1.14.6, the @backstage/plugin-techdocs-node package is affected by remote code execution via crafted markdownextensions in techdocs mkdocs.yml. An authenticated user who can register catalog entities can provide a crafted...

EUVD-2026-94369

Backstage is an open framework for building developer portals. Prior to 1.14.6, the @backstage/plugin-techdocs-node package is affected by remote code execution via crafted markdownextensions in techdocs mkdocs.yml. An authenticated user who can register catalog entities can provide a crafted...

CVE-2026-106510

The Backstage open framework for developer portals is vulnerable to remote code execution in versions prior to 1.14.6 . The flaw exists in the @backstage/plugin-techdocs-node package, where an authenticated user capable of registering catalog entities can provide a crafted mkdocs.yml file. This i...

CVE-2023-38831

CVE-2023-38831 WinRAR RARLabs WinRAR до версии 6.23 позволяет злоумышленникам выполнять произвольный код, когда пользователь пытается просмотреть безвредный файл внутри ZIP-архива. Проблема возникает из-за того, что ZIP-архив может содержать безвредный файл например, обычный файл .JPG, а также...

CVE-2017-7269

KO GenWebDavIISExploit 은 IIS6의 WebDAV 구성 요소에서 알려진 취약점을 이용하는 PoC 도구입니다. 이 도구는 취약점을 통해 원격 서버에서 임의 코드를 실행할 수 있는 방법을 보여주기 위해 교육 및 연구 목적으로 설계되었습니다. 면책 조항 이 프로젝트는 교육 목적으로만 제공됩니다. 이 도구는 책임감 있게 사용해야 하며, 소유한 시스템이나 명시적 테스트 허가를 받은 시스템에서만 사용하십시오. 허가되지 않은 컴퓨터 시스템 접근은 불법입니다. 기능 취약한 IIS6 WebDAV 서버에서 원격 코드 실행 사용...

CVE-2021-3129

CVE-2021-3129 Laravel отладка RCE Способ применения Выполните docker-compse up -d для запуска среды После перехода на порт 8888 нажмите generate key на главной странице, чтобы воспроизвести уязвимость Несколько замечаний о среде Docker: Скопируйте .env.example в .env — это включит режим отладки...

-WinVerifyTrust-Signature-Validation-CVE-2013-3900-Mitigation

CVE-2013-3900은 Microsoft의 WinVerifyTrust 함수가 Windows Authenticode 서명 확인을 처리하는 방식의 원격 코드 실행 취약점입니다. 이 결함으로 인해 공격자는 서명된 실행 파일의 서명을 무효화하지 않고 파일의 확인되지 않은 부분 파일의 악성 코드를 추가하여 수정할 수 있습니다. 이 취약점에 대한 완화는 특정 레지스트리 설정이 필요한 옵트인 기능입니다. 활성화되면 Windows는 Authenticode 서명을 더 엄격하게 확인하여 서명된 파일에 불필요한 데이터가 없는지 확인합니다...

Exploit-CVE-2014-4210-

НАЧНИ С КРУТОЙ ШТУКИ, ЧУВАКИСПОЛЬЗУЙ ЕЁ, ЧТОБЫ НА…ТЬ ОБНОВЛЕНИЯ, ВЫЗЫВАЮЩИЕ ЧЕЛОВЕЧЕСКИЕ СТРАДАНИЯ: 1. Самореплицирующийся червь : Распространяется через SSH-брутфорс/SMB-эксплойты на все подключённые сети. 2. Перезапись MBR : Уничтожает физическое оборудование, разрушая таблицы разделов...

CVE-2026-107167

The m17n-lib library contains a heap use-after-free write vulnerability in the re_init_ic() function. A user providing specially crafted text input can trigger this condition during input-method state transitions , where the library frees an internal input context object but subsequently attempts...

EUVD-2026-94365

A flaw was found in m17n-lib. A user providing specially crafted text input can trigger a heap use-after-free condition during input-method state transitions. Under specific conditions, the library frees an internal input context object but subsequently attempts to write to that freed memory. Thi...

CVE-2026-107167 M17n-lib: heap use-after-free write in re_init_ic()

A flaw was found in m17n-lib. A user providing specially crafted text input can trigger a heap use-after-free condition during input-method state transitions. Under specific conditions, the library frees an internal input context object but subsequently attempts to write to that freed memory. Thi...

CVE-2026-107167 M17n-lib: heap use-after-free write in re_init_ic()

A flaw was found in m17n-lib. A user providing specially crafted text input can trigger a heap use-after-free condition during input-method state transitions. Under specific conditions, the library frees an internal input context object but subsequently attempts to write to that freed memory. Thi...

CVE-2026-107167

A flaw was found in m17n-lib. A user providing specially crafted text input can trigger a heap use-after-free condition during input-method state transitions. Under specific conditions, the library frees an internal input context object but subsequently attempts to write to that freed memory. Thi...

CVE-2025-55182

CVE-2025-55182 Этот репозиторий содержит воспроизведение PoC для CVE-2025-55182 — критической уязвимости безопасности в React Server Components RSC, позволяющей неаутентифицированное выполнение произвольного кода. Описание Уязвимость существует в том, как React Server Components десериализуют...

CVE-2021-3129---Laravel-RCE

CVE-2021-3129---Laravel-RCE Описание Скрипт создан для эксплуатации уязвимости Laravel RCE CVE-2021-3129. Этот скрипт позволяет записывать/выполнять команды на веб-сайте, работающем на Laravel , у которого в файле ".env" установлено значение "APPDEBUG" = "true"...

CVE-2019-9193

CVE-2019–9193 - Аутентифицированное удаленное выполнение кода в PostgreSQL 9.3-12.3 Доказательство концепции База данных PostgreSQL с версии 9.3 по 12.3 последняя протестированная уязвима для аутентифицированного удаленного выполнения кода. Хотя сама по себе эта возможность не считается уязвимост...