CVE-2026-105832

EspoCRM before 10.0.6 contains an authentication bypass vulnerability that accepts a login stopped at the second factor on routes not requiring authentication. Attackers knowing a 2FA-enabled user's username and password can skip the second factor to read config parameters not exposed publicly...

dotclaude-security

dotclaude-security Проверяет локальную конфигурацию .claude/ в репозитории — settings.json хуки, определения MCP-серверов, блоки env, permissions.allow — на предмет RCE и утечки API-ключей , которые срабатывают в момент, когда вы git clone и открываете недоверенный репозиторий в Claude Code...

CVE-2023-0386

CVE-2023-0386 gcc -Wall exp.c pkg-config fuse --cflags --libs -o exp ./exp /tmp...

cve-2025-24514

🔥 PoC удаленной проверки уязвимости CVE-2025-24514 Этот скрипт представляет собой PoC на Python для удаленной проверки уязвимости CVE-2025-24514 манипуляция конфигурацией NGINX через инъекцию auth-url в ingress-nginx и потенциальное RCE. 🧠 Обзор уязвимости CVE-2025-24514 — это уязвимость в...

CVE-2026-105832 EspoCRM before 10.0.6 Two-Factor Authentication Bypass on Unauthenticated Routes

EspoCRM before 10.0.6 contains an authentication bypass vulnerability that accepts a login stopped at the second factor on routes not requiring authentication. Attackers knowing a 2FA-enabled user's username and password can skip the second factor to read config parameters not exposed publicly...

CVE-2026-105832 EspoCRM before 10.0.6 Two-Factor Authentication Bypass on Unauthenticated Routes

EspoCRM before 10.0.6 contains an authentication bypass vulnerability that accepts a login stopped at the second factor on routes not requiring authentication. Attackers knowing a 2FA-enabled user's username and password can skip the second factor to read config parameters not exposed publicly...

CVE-2026-105832 EspoCRM before 10.0.6 Two-Factor Authentication Bypass on Unauthenticated Routes

EspoCRM before 10.0.6 contains an authentication bypass vulnerability that accepts a login stopped at the second factor on routes not requiring authentication. Attackers knowing a 2FA-enabled user's username and password can skip the second factor to read config parameters not exposed publicly...

CVE-2026-105832

EspoCRM versions before 10.0.6 are vulnerable to an authentication bypass flaw where the system accepts a login that is stopped at the second factor on routes not requiring authentication. An attacker possessing a 2FA-enabled user's credentials can bypass the second factor to access config parame...

EUVD-2026-95019

EspoCRM before 10.0.6 contains an authentication bypass vulnerability that accepts a login stopped at the second factor on routes not requiring authentication. Attackers knowing a 2FA-enabled user's username and password can skip the second factor to read config parameters not exposed publicly...

CVE-2025-60787-Detection-motionEye-RCE-via-Config-Injection

README.md CVE-2025-60787 Обнаружение: RCE в motionEye через внедрение конфигурации Неаутентифицированное удаленное выполнение кода в motionEye Неподвижные изображения - Имя файла изображения Пример PoC-полезной нагрузки: $touch /tmp/test.%Y-%m-%d-%H-%M-%S Когда motion перезапускается, команда...

ingressNightmare-CVE-2025-1974-exps

Ingress Nightmare CVE-2025-1907 Описание Эта уязвимость позволяет удаленным атакующим выполнять произвольный код на затронутых установках kubernetes/ingress-nginx. Для эксплуатации этой уязвимости не требуется аутентификация. Конкретная ошибка существует в обработке HTTP-запросов. Она запускается...

keepass_CVE-2023-24055_yara_rule

keepassCVE-2023-24055yararule 侵害された可能性のあるKeePass設定ファイルを探索するためのシンプルなyaraルールが含まれています。 使い方 yara、loki、thor-liteなどのyaraルールスキャナを使用して、このルールでシステムをスキャンします。ローカルのKeePass設定ファイルのデフォルトの場所は %APPDATA%\Roaming\KeePass\KeePass.config.xml です。...

poc-proxycommand-vulnerable

RCE через небезопасный /.ssh/config Использование токенов, таких как %h, %p, в ProxyCommand довольно популярно для организации туннелей и проксирования соединений через SSH. Уязвимая конфигурация host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Примечание: изначально ...

ceph: ceph: MON subscription handler exposes config-key store to low-privilege CephX users

A flaw was found in the MON subscription handler of Ceph, a distributed storage system. The handler does not properly authorize access to the config-key store when processing MMonSubscribe messages. Any CephX user holding mon allow r capabilities can read the entire config-key store, which contai...

CVE-2020-25498

CVE-2020-25498: Beetel 777VR1 라우터의 CSRF를 통한 저장형 XSS 취약점 설명 취약한 엔드포인트는 서버 측 입력 검증이 없으며 악성 스크립트 주입에 대한 클라이언트 측 필터링이 부족한 것으로 확인되었습니다. 공격자는 이 취약점을 사용하여 엔드포인트에 악성 스크립트를 주입할 수 있으며, 사용자가 해당 엔드포인트를 열 때마다 스크립트가 활성화됩니다. 공격자는 POST 요청 페이로드가 포함된 악성 URL을 전송하여 CSRF를 통해 관리자 모듈에서 XSS를 실행하고, 최종적으로 장치와 네트워크를 장악할 수...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 PowerShell 수정 이 PowerShell 스크립트는 CVE-2021-36934를 수정합니다. Joran Slingerland의 원본 스크립트를 기반으로 합니다 https://github.com/JoranSlingerland https://github.com/JoranSlingerland/CVE-2021-36934/blob/main/CVE-2021-36934.ps1 PowerShell 스크립트는 다음을 수행합니다: $env:windir\Logs\ 아래에...

CVE-2025-49132_poc

CVE-2025-49132poc 사용 예시 1. 단일 대상 스캔 ： python3 CVE-2025-49132poc.py -u http://pterodactyl.example.com 2. 대상 목록 스캔 ： python3 CVE-2025-49132poc.py -f 目标列表.txt 3. 스캔 결과 저장 ： python3 CVE-2025-49132poc.py -f 目标列表.txt -o 扫描结果.txt 출력 예시： 취약점이 존재하는 경우 ： + 存在漏洞: 漏洞确认 漏洞详情: • 漏洞类型: 路径遍历 • 攻击向量: 通过路径遍历参数访问...

invokeai

invokeai 이 저장소는 Endor Labs EXPOSURE를 위한 합성 데모 대상 입니다. 현재 상태는 의도적으로 취약 합니다 HOT. EXPOSURE는 이에 대해 HOT 평결을 보고할 것입니다. 추적 중인 CVE: CVE-2024-10821 업스트림 수정 없음; 보상 제어를 통해서만 완화됨. EXPOSURE가 연 데모 PR은 정식 구성 파일을 익스플로잇 체인을 차단하는 강화된 변형으로 교체합니다 — 취약한 종속성을 업그레이드 없이. 고객이 수정을 적용하는 데 드는 노력은 한 번의 클릭 입니다 검토 + 병합. 이 저장소는...

http-server-node

http-server-node 이 저장소는 합성 데모 대상 이며, Endor Labs EXPOSURE를 위한 것입니다. 현재 상태는 의도적으로 취약하게 HOT 설정되어 있습니다. EXPOSURE는 이에 대해 HOT 판정을 보고합니다. 추적 중인 CVE: CVE-2021-23797 상위 수정 사항 없음; 보완 통제를 통해서만 완화됨. EXPOSURE가 연 PR 데모는 취약한 의존성을 업그레이드하지 않고, 표준 구성 파일을 강화된 변형으로 교체하여 익스플로잇 체인을 차단합니다. 수정 사항을 적용하기 위한 고객의 노력은 한 번의 클...

node-prompt-here

node-prompt-here Этот репозиторий является синтетической демо-целью для Endor Labs EXPOSURE. Текущее состояние намеренно уязвимо HOT. EXPOSURE выдаст по нему вердикт HOT. Отслеживаемый CVE: CVE-2020-7602 исправление от разработчика отсутствует; возможна только компенсация с помощью компенсирующег...