NGINX_2026_CVE_Bundle_CTI_Report

🛡️ NGINX 2026: расследование множественных CVE CTI CVE-2026-28755 • CVE-2026-42926 • CVE-2026-9256 • CVE-2026-42055 • CVE-2026-42533 Создано Pratik Chhetri Дата отчёта: 2026-07-28 📌 Краткая сводка | CVE | Компонент | Основная проблема | Исправленные версии Open Source | Приоритет |...

hassh

«HASSH» — метод профилирования SSH-клиентов и серверов. ПРИМЕЧАНИЕ: Этот репозиторий Corelight создан для активной поддержки по запросу Salesforce, чей оригинальный репозиторий больше не поддерживается. «HASSH» — это стандарт сетевого профилирования, который можно использовать для идентификации...

kyocera-cve-2022-1026_SOAP1.1

Kyocera cve-2022-1026 soap1.1 Только авторизованное тестирование. Этот проект предоставляется в образовательных целях и для проверки защитных механизмов в средах, которыми вы владеете или на тестирование которых у вас есть явное разрешение. Не используйте его против систем, которыми вы не владеет...

kernel: vsock/virtio: fix zerocopy completion for multi-skb sends

A flaw was found in the Linux kernel's vsock/virtio component. This vulnerability occurs during zerocopy completion for large messages fragmented into multiple socket kernel buffers skbs. An issue in how user arguments uargs are handled for these buffers can lead to pinned user pages not being...

pentest-a2p2v-core

README Automated Attack Path Planning and Validation A2P2V — это инструмент для планирования и проведения кибератак, предоставляющий пользователям возможность определить набор ранжированных последовательностей атак для достижения конкретной цели злоумышленника. Цель инструмента — упростить процес...

IIS-Backdoor

IIS-Backdoor В этой статье я объясню, как я разработал руткит для Microsoft Internet Information Services IIS. Вопрос: зачем нужен бэкдор в веб-сервере? Первый очевидный, но бесполезный ответ: потому что можем. Ладно, дадим более разумный ответ. Цель внедрения бэкдора в веб-сервер двойная: Он...

kitty

Introduction | Sulley: Boo? | Boo: Kitty! What is Kitty? Kitty is an open-source modular and extensible fuzzing framework written in python, inspired by OpenRCE's Sulley and Michael Eddington's and now Deja Vu Security's Peach Fuzzer . Goal When we started writing Kitty, our goal was to help us...

GetDataReport

О СКРИПТЕ Скрипт на PHP+JS для получения информации о цели через веб-приложение, использует функции $SERVER и JS-функции для получения информации о нашем клиенте. Плагин WEBApps В некоторых веб-приложениях необходимо собирать информацию от клиента для выполнения задач. С этим плагином будет легче...

joy

| |/ | | | | | | | || |/ |/ , | |/ | / Пакет для захвата и анализа сетевых данных потока и внутрипотоковых данных для сетевых исследований, криминалистики и мониторинга безопасности. TLS-дактилоскопия Дополнение: За нашими последними инструментами и данными по сетевой дактилоскопии обращайтесь к...

CVE-2024-50961

Раскрытие конфиденциальных данных CVE-2024-50961 Описание В DonWeb Ferozo Hosting v1.1 удаленный злоумышленник может использовать параметры URL для доступа к конфиденциальным данным, включая учетные данные базы данных. Векторы атак включают сниффинг сети, логи сервера и историю браузера, что...

Security Bulletin: Security vulnerability affects the Windows GIM component as part of IBM Guardium Data Protection (CVE-2026-84891)

Summary Security vulnerability has been addressed in the Windows GIM component as part of IBM Guardium Data Protection Vulnerability Details CVEID:CVE-2026-84891 DESCRIPTION: IBM Guardium Data Protection could allow a remote attacker to obtain sensitive information due to use of hard-coded...

Security Bulletin: Multiple vulnerabilities affect the Sniffer component as part of IBM Guardium Data Protection

Summary Multiple vulnerabilities have been addressed in the Sniffer component as part of IBM Guardium Data Protection Vulnerability Details CVEID:CVE-2026-75875 DESCRIPTION: IBM Guardium Data Protection could allow a remote attacker to execute arbitrary code due to path traversal. CWE:CWE-22:...

Important: Red Hat Security Advisory: postgresql:12 security update

An update for the postgresql:12 module is now available for Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A...

Security Bulletin: Security vulnerability affects the UNIX S-TAP component as part of IBM Guardium Data Protection (CVE-2026-87980)

Summary Security vulnerability has been addressed in the UNIX S-TAP component as part of IBM Guardium Data Protection Vulnerability Details CVEID:CVE-2026-87980 DESCRIPTION: IBM Guardium Data Protection could allow a local attacker to obtain sensitive information due to cleartext storage of...

Important: Red Hat Security Advisory: postgresql:12 security update

An update for the postgresql:12 module is now available for Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server Эта уязвимость может позволить атакующему получить полный контроль над уязвимым сервером Confluence, что даёт возможность украсть данные, изменить их или нарушить доступность сервера. Poc Создайте JavaScript-файл, назовите его exploit.js и...

Security Bulletin: Multiple vulnerabilities affect the Windows S-TAP component as part of IBM Guardium Data Protection (CVE-2026-82344, CVE-2026-82334)

Summary Multiple vulnerabilities have been addressed in the Windows S-TAP component as part of IBM Guardium Data Protection Vulnerability Details CVEID:CVE-2026-82344 DESCRIPTION: IBM Security Guardium is vulnerable to a heap-based buffer overflow in the S-TAP TrafficTap TDS login reassembly...

AndroidRAT

kaynak pdf: http://www.scribd.com/doc/158356704/Android-RAT Список задач 1. Контакты 2. Данные SMS 3. Данные GPS 4. Данные браузера...

Blisqy

1. Blisqy Blisqy — это инструмент, помогающий исследователям веб-безопасности находить временные слепые SQL-инъекции Time-based Blind SQL injection в HTTP-заголовках, а также эксплуатировать эту уязвимость. Эксплуатация позволяет медленно выкачивать данные из базы данных в настоящее время...

CVE-2026-90817

CVE-2026-90817 — REDCap Survey Passthru + Data Import RCE Python 3 чекер и настраиваемый хук эксплойта для CVE-2026-90817 Securifera / Ryan Wincey. | ---|--- Продукт| REDCap Vanderbilt Затронуто| ≥ 13.3.0 до патча ветки Исправлено| 16.0.49 LTS, 17.3.10 LTS, 17.4.4 Standard+ CVSS 3.1| 9.8 Critical...