64682 matches found
ketello: Katello Content View History API Cross-Organization Authorization Bypass
A flaw was found in Katello where the Content View History API does not properly enforce authorization when accessing a Content View specified by the user. An authenticated user with permission to view Content Views in one organization may be able to access the lifecycle history of a Content View...
CVE-2026-21858
🚨 CVE-2026-21858 — “Ni8mare” Критическая уязвимость неаутентифицированного удаленного выполнения кода в платформе автоматизации рабочих процессов с открытым исходным кодом. 📖 Содержание Обзор Технические детали Серьезность и CVSS Затронутые версии Влияние Эксплуатация Обнаружение Исправление...
CrossSiteContentHijacking
PoC-проект межсайтового перехвата контента данных XSCH Лицензия Распространяется под лицензией AGPL см. LICENSE для получения дополнительной информации. Описание Этот проект можно использовать для демонстрации proof-of-concept PoC следующих видов атак: Эксплуатация веб-сайтов с небезопасными...
CVE-2026-104051
PictShare versions prior to 3.7.1 are vulnerable to an information disclosure vulnerability via the API::info() endpoint. The root cause is the lack of a field whitelist, allowing unauthenticated attackers to retrieve complete raw metadata objects. By using a publicly visible file hash, an attack...
GO-2026-6550 SIPGO: DoS via unvalidated Content-Length in the stream parser in github.com/emiago/sipgo
SIPGO: DoS via unvalidated Content-Length in the stream parser in github.com/emiago/sipgo...
burp-jq
Burp JQ Это расширение Burp для применения jq запросов к JSON-содержимому из просмотрщика HTTP-сообщений. Сборка $ gradle fatJar Благодарности Burp JQ полагается на jackson-jq, Java-реализацию jq. jq jackson jackson-jq...
Imperva_gzip_WAF_Bypass
Imperva Web Application Firewall WAF: обход через POST-запросы Imperva Cloud WAF был уязвим к обходу, который позволяет злоумышленникам обходить правила WAF при отправке вредоносных полезных нагрузок HTTP POST, таких как эксплойты log4j, SQL-инъекции, выполнение команд, обход каталога, XXE и т. д...
gortex-PoC
Следование по символическим ссылкам при обходе файлов индексатором → Раскрытие содержимого за пределами репозитория через searchtext Статус CVE: запрошен, ожидает присвоения. Данная находка опубликована как GHSA-6vhf-4wcm-2r83. При присвоении CVE данный репозиторий будет переименован в...
CVE-2026-55230
Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to version 1.0.8.6, Vvveb's HTML sanitizer fails to strip event-handler attributes when a tag carries a greater-than character inside a quoted attribute value. A low-privilege content...
CVE-2026-4692-trust-me-im-in-rdm
CVE-2026-4692 — контентные процессы могут объявлять себя в RDM Proof of concept для отсутствующей проверки авторизации при синхронизации поля BrowsingContext: скомпрометированный контентный процесс подделывает сообщение PContent::CommitBrowsingContextTransaction, устанавливая InRDMPane = true в...
Research-CVE-2026-21858
CVE-2026-21858 Ni8mare: Обход аутентификации и удалённое выполнение кода в n8n 1. Обзор уязвимости Название: Ni8mare ID CVE: CVE-2026-21858 Оценка CVSS: 10.0 Критическая Тип уязвимости: Обход аутентификации, локальное включение файлов LFI, удалённое выполнение кода RCE Затронутые версии: n8n верс...
CVE-2026-55230
The Vvveb CMS (prior to version 1.0.8.6 ) contains a Stored XSS vulnerability due to a flaw in the sanitizeHTML() filter. The HTML sanitizer fails to strip event-handler attributes when a tag contains a greater-than character inside a quoted attribute value. A low-privilege content author (such a...
CVE-2026-34227
Неаутентифицированный MCP-интерфейс + обход CORS MCP-сервер Sliver поднимает неаутентифицированный SSE-интерфейс и возвращает Access-Control-Allow-Origin: в каждом ответе. Библиотека mcp-go не проверяет Content-Type, поэтому простые запросы text/plain полностью пропускают предварительную проверку...
CVE-2026-21858
CVE-2026-21858 + CVE-2025-68613 - Эксплойт RCE для n8n Неаутентифицированная цепочка RCE для n8n 1.121.0 CVSS 10.0 Цепочка атаки 1. CVE-2026-21858 - Путаница Content-Type → чтение /home/node/.n8n/config и database.sqlite 2. Извлечение ключа шифрования и учётных данных администратора из файлов 3...
SASTRA-ADI-WIGUNA-CVE-2026-21858-Holistic-Audit
= doi.org/10.5281/zenodo.18278825 = orcid.org/0009-0007-7728-256X RECONSTRUCTIONANALYSIS CVE-2026-21858: Ni8mare — Полная цепочка эксплуатации RCE в n8n 1. Резюме и обзор В данном документе представлен детерминированный технический реконструкционный анализ уязвимости CVE-2026-21858, внутреннее...
CVE-2025-57926
Sink: Согласно механизму ядра WordPress, XSS предотвращается в содержимом записей, но с этим плагином содержимое кодируется, а затем декодируется при рендеринге, что непреднамеренно создаёт уязвимость XSS." PoC: Полезная нагрузка в base64 — это PHNjcmlwdD5hbGVydCgxKTwvc2NyaXB0Pg==...
CVE-2025-54677
Sink: Слабая проверка проверяет только Content-Type, что приводит к уязвимости произвольной загрузки файлов с RCE PoC: Измените поле Content-Type на image/png и сигнатуру файла на GIF87a...
Ashwesker-CVE-2026-21509
🛡️ CVE-2026-21509 — Microsoft Office Zero-Day Статус: Активно эксплуатируется → Выпущен экстренный патч Серьёзность: 🔴 Высокая Тип риска: Обход функций безопасности 🔍 Что это? CVE-2026-21509 — это серьёзная уязвимость в Microsoft Office , которая позволяет злоумышленникам обходить встроенные...
CVE-2026-21858
CVE-2026-21858 + CVE-2025-68613 - n8n 전체 체인 인증 없는 임의 파일 읽기 → 관리자 토큰 위조 → 샌드박스 우회 → RCE n8n에서의 완전한 인증 없는 RCE 체인: 1. CVE-2026-21858 - Content-Type 혼동 → 임의 파일 읽기 2. 설정 + 데이터베이스 읽기 → 관리자 JWT 위조 3. CVE-2025-68613 - 표현식 주입 → 샌드박스 우회 → RCE 탐지 노출은 버전 기반 입니다. 노출 측면에서, 취약한 n8n 인스턴스가 공개적으로 접근 가능합니다. LeakIX...