70030 matches found
CVE-2025-9209
🍔 RestroPress – Система онлайн-заказа еды 3.0.0 - 3.1.9.2 🛡️ CVE-2025-9209.py — Массовый автоматический эксплойт и инструмент извлечения ⚠️ Обзор уязвимости RestroPress – Система онлайн-заказа еды версии с 3.0.0 по 3.1.9.2 подвержены Неавторизованному раскрытию информации , ведущему к Обходу...
MongoDeepDive
🌊 MongoDeepDive Контекстно-зависимый эксплойт протокола MongoDB Wire CVE-2025-14847 Продвинутый анализатор эвристик для Red Team-операций 💀 Обзор MongoDeepDive — это высокопроизводительный асинхронный сканер уязвимостей и форензик-анализатор, предназначенный для обнаружения утечек...
CVE-2026-92917 Grav 2.0.0-rc.1 through 2.0.21 Configuration Disclosure via print_r
Grav is a flat-file CMS. In versions 2.0.0-rc.1 through 2.0.21, the Twig content sandbox fails to restrict the dump and serialize filters printr, vardump, jsonencode, yamlencode, string: GravExtension::assertSandboxDumpSafe determines sandbox state by calling SandboxExtension::isSandboxed without...
CVE-2026-92917
In Grav (a flat-file CMS) versions 2.0.0-rc.1 through 2.0.21 , the Twig content sandbox fails to restrict dump and serialize filters (print_r, vardump, json_encode, yaml_encode, string). The guard GravExtension::assertSandboxDumpSafe() calls SandboxExtension::isSandboxed() without a Source argume...
CVE-2026-27944
CVE-2026-27944 - Неаутентифицированное скачивание и расшифровка резервной копии Nginx UI https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/PoC-Exploit-red Эксплойт типа proof‑of‑concept PoC для CVE‑2026‑27944, критической...
ollama
ollama Этот репозиторий — синтетическая демонстрационная цель для Endor Labs EXPOSURE. Текущее состояние намеренно уязвимо HOT. EXPOSURE сообщит вердикт HOT. Отслеживаемый CVE: CVE-2024-12886 не исправлен в upstream; устранён только с помощью компенсирующего контроля. Демонстрационный PR, открыты...
CVE-2023-5612
Disclosure of the public email in Tags RSS Feed https://about.gitlab.com/releases/2024/01/25/critical-security-release-gitlab-16-8-1-released/ root@kitploit: An issue has been discovered in GitLab affecting all versions before 16.6.6, 16.7 prior to 16.7.4, and 16.8 prior to 16.8.1. It was possibl...
CVE-2026-50607
A vulnerability has been identified in the Acer System Monitoring component included with NitroSense and PredatorSense. A WebSocket service was configured to listen on all network interfaces, which may expose the service to unintended network access...
CVE-2026-50607
CVE-2026-50607 affects the Acer System Monitoring component bundled with NitroSense and PredatorSense . A WebSocket service was configured to listen on all network interfaces rather than a restricted one, which may expose the service to unintended network access. The CVSS 4.0 base score is 6.9 (M...
CVE-2026-50607 WebSocket Exposure Vulnerability in NitroSense and PredatorSense Software
A vulnerability has been identified in the Acer System Monitoring component included with NitroSense and PredatorSense. A WebSocket service was configured to listen on all network interfaces, which may expose the service to unintended network access...
CVE-2026-23918-Passive-Audit
Сценарий аудита CVE-2026-23918 В качестве альтернативы можно просто curl заголовки и заглянуть, но вот: Неинвазивный аудитор метаданных HTTP для Apache HTTP Server Триаж экспозиции CVE-2026-23918 https://www.openwall.com/lists/oss-security/2026/05/04/19. Инструмент отправляет обычные HTTP-запросы...
node-vulnerable
node-vulnerable Ce dépôt est une cible de démonstration synthétique pour Endor Labs EXPOSURE. L'état actuel est délibérément exploitable. EXPOSURE signalera un verdict d'exploitabilité à son encontre. CVE suivis : CVE-2018-21268 — injection de commande traceroute via l'argument host. Exploitable...
CVE-2026-44940
CVE-2026-44940 affects the rancher-extension-stackstate extension in SUSE Observability . The root cause is the exposure of service tokens in plain configuration or insecure locations , rather than storing them in a secure secret management mechanism. An attacker with minimal access (low privileg...
CVE-2025-32421
CVE-2025-32421 Лаборатория техники Eclipse Всесторонняя демонстрация техники Eclipse CVE-2025-32421 — изощрённая атака с состоянием гонки на Next.js 15.0.4, обходящая исправление оригинальной CVE-2024-46982. ПРЕДУПРЕЖДЕНИЕ — ТОЛЬКО В ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЯХ Эта лаборатория предназначена исключитель...
django-cve-2025-64459
Django CVE-2025-64459 Cette application démontre la CVE-2025-64459 affectant plusieurs versions de Django. Cette vulnérabilité a été corrigée dans les versions plus récentes de Django. Injection SQL L'injection SQL se produit lorsque des données fournies par l'utilisateur sont traitées comme...
CVE-2026-27944
CVE-2026-27944 CVE-2026-27944에 대한 개념 증명 스크립트로, nginx-ui 백업을 복호화할 수 있는 치명적인 익스플로잇입니다. 면책 조항 이 개념 증명은 교육 및 윤리적 보안 테스트 목적으로만 제공됩니다. HackTheBox 실습 환경의 일부로 CVE-2026-27944의 기술적 근본 원인을 시연하기 위해 개발되었습니다. 승인되지 않은 컴퓨터 시스템 접근은 불법입니다. 이 저장소의 작성자는 이 정보의 오용 또는 이 스크립트 사용으로 인해 발생하는 어떠한 손해에 대해서도 책임을 지지 않습니다. 이 도구는...
CopyFail-Penguin
CopyFail Penguin Безопасный Linux-инструмент для проверки уязвимости CopyFail/CVE-2026-31431. Назначение CopyFail Penguin проверяет базовую информацию о системе Linux и возможные индикаторы подверженности, связанные с уязвимостью CopyFail. Этот проект предназначен для обучения, повышения...
CVE-2026-35678
취약점 연구 보고서: All Eduplus Student ERP 안전하지 않은 직접 객체 참조 IDOR 연구자: Vinay Sharma 1. 요약 본 보고서는 Eduplus Student ERP 플랫폼, 특히 학생 학습자 포털learnerapi.pceterp.in에서 식별된 높은 심각도의 보안 취약점에 대해 상세히 설명합니다. 해당 애플리케이션은 시험 양식 제출 엔드포인트에서 범용 안전하지 않은 직접 객체 참조 IDOR 취약점을 가지고 있으며, 이로 인해 인증된 사용자학생는 양식 식별자를 조작하여 다른 학생의 민감한 개인 및...
CVE-2026-27636
Пассивный инструмент разведки и снятия отпечатков для обнаружения развёртываний FreeScout и анализа подверженности, связанной с CVE-2026-28289 Этот скрипт ориентирован на безопасный сбор информации об инфраструктуре, а не на эксплуатацию. Он помогает исследователям и специалистам по защите понять...