CVE-2026-12485

🚨 CVE-2026-12485 - Exécution de Code à Distance Critique non Authentifiée RCE GeoVision GV-I/O Box 4E – Firmware v2.09 Date de divulgation: 23 juin 2026 CWE: CWE-121 – Débordement de tampon basé sur la pile Vecteur d'attaque: Réseau non authentifié Une vulnérabilité de débordement de tampon basé...

CVE-2026-48907

CVE-2026-48907 — Лаборатория неаутентифицированного RCE в Joomla JCE PSsec — образовательная лаборатория по исследованию безопасности для CVE-2026-48907. Обзор CVE-2026-48907 — это критическая CVSS 10.0 уязвимость неаутентифицированного удалённого выполнения кода в JCE Joomla Content Editor , сам...

Code-27-Companion-Hub-Exploits

Code 27 3D Companion Hub 취약점 CVE-2026-36027, CVE-2026-36028 Code 27 3D Companion Hub는 맞춤형 AI 캐릭터"Codie"를 애니메이션 3D 컴패니언으로 렌더링하는 물리적 데스크톱 장치입니다. 사용자는 어떤 3D 모델이든 업로드하거나 생성할 수 있으며, 멀티모달 AI를 통해 캐릭터가 주변 환경을 인식하고, 어조와 신체 언어를 읽고, 개방형 대화를 나눌 수 있습니다. 이 글에서는 장치에 대한 물리적 접근이 필요한 두 가지 취약점을 다룹니다. 두 취약점 모두 아래 빌드...

proofpoint-CVE-2023-0090

개요 보안 연구원: ly1g3, ly1g3attuta.io GPG 지문: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 개요: 원격 코드 실행 - 인증되지 않은 RCE CVE: CVE-2023-0090 타임라인: 발견 - ly1g3 보고 - ly1g3 수정 - Proofpoint Proofpoint Messaging Security Gateway 8.18.4.73-8.18.4.73 Proofpoint Messaging...

cisco-CVE-2023-31488

О проекте Исследователь безопасности: ly1g3, ly1g3attuta.io Отпечаток GPG: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 Обзор: zero-click RCE через email с правами root - удалённое выполнение кода / повреждение памяти / ROP-цепочка CVE: CVE-2023-31488...

cisco-CVE-2023-20009

Обзор Исследователь безопасности: ly1g3, ly1g3attuta.io Отпечаток GPG: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 Обзор: Удаленное выполнение кода - RCE из конфигурационного файла CVE: CVE-2023-20009 Хронология: Обнаружено - ly1g3 Сообщено - ly1g3...

CVE-2026-13768

CVE-2026-13768 - Раскрытие ключа владельца IoT Hub Gardyn !WARNING Этот репозиторий содержит полностью функциональное доказательство концепции критической IoT-уязвимости. Данный код предоставляется строго в образовательных целях, для авторизованных исследований безопасности и защитного...

CVE-2025-24813

CVE-2025-24813 Apache Tomcat — удалённое выполнение кода через десериализацию сессии Неаутентифицированный частичный PUT + обход пути + десериализация через гаджеты Описание Экземпляры Apache Tomcat, в которых включён PUT для сервлета по умолчанию readonly=false, позволяют записывать файлы через...

EXPLOIT-CVE-2026-56121

CVE-2026-56121 — Feast: неаутентифицированное удалённое выполнение кода десериализация gRPC ApplyFeatureView Неаутентифицированное удалённое выполнение кода в Feast 0.63.0 через небезопасную десериализацию dill.loads в gRPC-сервере реестра. Этот репозиторий содержит автономный proof-of-concept...

WP-Bricks-Exploit-CVE-2024-25600

BricksRCE Exploiter CVE-2024-25600 — WordPress Bricks Builder RCE non authentifiée Outil d'évaluation de sécurité autorisé pour CVE-2024-25600 Auteur : Sudeepa Wanigarathna · Outil : BricksRCE Exploiter v1.0 Script principal : cve-2024-25600.py...

My-Exploits

My-Exploits Исследование уязвимостей, проведённое мной в четырёх широко развёрнутых сервисах платформ: Keycloak, Apache NiFi, HashiCorp Vault и HashiCorp Nomad. Для каждой находки в этом репозитории хранятся артефакты, которые я реально использую, модуль Metasploit, где это имело смысл, автономны...

CVE-2026-26719

Описание Сводка В xxl-job-admin в JobInfoController.java существует уязвимость хранимого межсайтового скриптинга Cross‑Site Scripting, XSS, где параметр addressList принимает несанитизированный URL-кодированный JavaScript. Полезная нагрузка сохраняется и впоследствии выполняется в браузерах...

CVE-2026-64824-PoC

CVE-2026-64824 — Обход пути через симлинк в резервном копировании/восстановлении Home Assistant Core → RCE CVSS 8.4 критический · GHSA-cwh8-w64c-4j5h · CWE-22 / CWE-59 TL;DR Аутентифицированный злоумышленник администратор загружает специально созданный tar-архив резервной копии. Путь восстановлен...

cmd/go: golang: Go command (cmd/go): Integrity bypass due to checksum validation flaw via malicious module proxy

A flaw was found in the Go command cmd/go. A malicious module proxy can exploit this vulnerability by bypassing the validation of module checksums. This allows the proxy to serve altered versions of the Go toolchain, which the go command may then download and execute without proper verification...

CVE-2025-14174-Chrome-Zero-Day

Затронутое ПО: Google Chrome версий до 121.0.6167.85. Тип уязвимости: Использование после освобождения Use‑after‑free в движке JavaScript V8. Описание: Ошибка использования после освобождения в сборщике мусора V8 позволяет специально созданному JavaScript-коду повреждать память, что приводит к...

CVE-2026-40858

camel-infinispan: репродуктор небезопасной десериализации удаленного агрегационного репозитория CVE-2026-40858 Этот проект демонстрирует уязвимость десериализации Java в компоненте Apache Camel camel-infinispan, отслеживаемую как CVE-2026-40858. Удаленный агрегационный репозиторий на основе...

CVE-2025-49132

CVE-2025-49132 - Эксплойт для панели Pterodactyl ⚠️ Отказ от ответственности : Этот репозиторий создан только в образовательных и исследовательских целях в рамках моего исследования безопасности для понимания и документирования CVE-2025-49132. Все авторские права на обнаружение уязвимости...

React2Shell_CVE-2025-55182

CVE-2025-55182 WAF 우회 기능이 포함된 모듈형 익스플로잇 취약한 React Server Components 및 Next.js 애플리케이션의 치명적인 RCE 취약점CVE-2025-55182을 악용하기 위한 대화형 셸을 제공하는 Python 스크립트입니다. 이 익스플로잇은 인증되지 않은 원격 코드 실행을 허용하는 역직렬화 결함을 대상으로 합니다. WAF 우회 기법을 추가할 수 있는 모듈형 시스템을 포함합니다. !NOTE 이 익스플로잇은 취약한 RSC 프로토콜 엔드포인트와 상호 작용하도록 설계되었습니다. 실행 결과는...

opmonster

OpMonster CVE-2020-8636 — эксплойт аутентифицированного удалённого выполнения кода для Opmon О проекте • Установка • Использование • Лицензия О проекте OpMonster — это proof-of-concept эксплойт для CVE-2020-8636 , уязвимости удалённого выполнения кода в платформе мониторинга Opmon. Он...

CVE-2025-58434-59528

CVE-2025-58434 + CVE-2025-59528 Эксплойт-цепочка для двух уязвимостей, затрагивающих Flowise = 3.0.5. Уязвимости CVE-2025-58434 — Неавторизованный захват аккаунта Эндпоинт сброса пароля возвращает действительный токен сброса пароля в ответе API без необходимости аутентификации. Злоумышленник,...