CVE-2026-29597

CVE-2026-29597: Некорректный контроль доступа DDSN Interactive cm3 Acora CMS версии 10.7.1 содержит уязвимость некорректного контроля доступа. Пользователь с правами редактора может получить доступ к конфиденциальным файлам конфигурации путем прямого перебора конечной точки...

Llama-Stack-0.4.0rc3-local-CVE-2026-25211

Llama Stack pgvector Утечка пароля PoC CVE-2026-25211 Локальное доказательство концепции , демонстрирующее раскрытие пароля базы данных в открытом виде в журналах инициализации llama-stack версий 0.4.0rc3. Обзор В затронутых версиях llama-stack до 0.4.0rc3 при использовании провайдера векторного...

CVE-2024-55457-PoC

CVE-2024-55457-PoC MasterSAM Star Gate v11 уязвим к атаке с обходом каталога через конечную точку /adama/adama/downloadService. Злоумышленник может использовать эту уязвимость, манипулируя параметром file для доступа к произвольным файлам на сервере, что потенциально может привести к раскрытию...

CVE-2025-49844-discovery

Инструменты анализа сети ElastiCache Redis/Valkey Скрипты для аудита кластеров AWS ElastiCache Redis и Valkey на предмет сетевой доступности. Предварительные требования AWS CLI, настроенный с соответствующими учетными данными Установленный jq: brew install jq Скрипты list-elasticache-clusters.sh...

CVE-2021-2175

Доказательство концепции опубликовано здесь: https://databasesecurityninja.wordpress.com/2022/02/02/cve-2021-2175-database-vault-metadata-exposure-vulnerability/...

HotelDruid-CVE-2021-42948

CVE-2021-42948 В HotelDruid Hotel Management Software версии 3.0.3 и ниже было обнаружено, что токены сеансов раскрываются в нескольких ссылках через GET-параметры, что позволяет злоумышленникам получать идентификаторы пользовательских сеансов. Токен сеанса, используемый для доступа к...

threat-intel-brief-cve-2026-42208-litellm

Threat Intelligence Brief - CVE-2026-42208: BerriAI LiteLLM SQL Injection CVE: CVE-2026-42208 GHSA: GHSA-r75f-5x8p-qvmc CVSS Score: 9.3 Critical Affected Software: BerriAI LiteLLM versions = 1.81.16, 1.83.7 Fixed Version: 1.83.7-stable released April 19, 2026 CISA KEV Added: May 08, 2026 Sources:...

CVE-2026-7071-access-Control

Неавторизованный доступ к резюме в CodeAstro Online Job Portal PHP MySQL Детали Вендор: CodeAstro Продукт: Online Job Portal Project в PHP MySQL Версия: 1.0 Тип уязвимости: Некорректный контроль доступа / Раскрытие информации CWE: CWE-284, CWE-200, CWE-548 Затронутая конечная точка:...

cpanel-control-plane-exposure-check

Проверка экспонирования контрольной панели cPanel Легковесная утилита проверки безопасности для выявления доступных из интернета административных интерфейсов cPanel, WHM и webmail на внешних поверхностях атаки. Утилита выполняет проверку сервисов, классификацию экспонирования, анализ HTTP-ответов...

CVE-2021-43129

CVE-2021-43129 Уязвимость в системе управления обучением LMS D2L Brightspace Тип уязвимости: CWE-668: Exposure of Resource to Wrong Sphere Производитель продукта: Desire2Learn/D2L База кода затронутого продукта: Система управления обучением LMS D2L Brightspace Протестированная версия: 20.21.7...

CVE-2026-32913

При просмотре исходного кода я сосредоточился на том, как OpenClaw обрабатывает HTTP-запросы — в частности, на функции fetchWithSsrFGuard, которая отвечает за выполнение серверных fetch-вызовов. Я заметил кое-что подозрительное. Когда запрос следовал за междоменным редиректом то есть сервер...

TestRail-files.md5-IAC-scanner

TestRail-files.md5-IAC-scanner Некорректный контроль доступа в Gurock TestRail версиях Введите сервер в формате http:\ или https:\ Скрипт выведет расположение сервера/файла, код состояния если не 500 и любые найденные интересные ключевые слова...

CVE-2023-49339

Отчет об уязвимости CVE-2023-49339: система Banner от Ellucian Введение В этом документе описывается критическая уязвимость безопасности, обнаруженная в системе Banner от Ellucian, особенно в версии 9.17 и более ранних версиях. Уязвимость была выявлена в системах, используемых различными...

EUVD-2026-81277

In AVideo through 29.0, the API getapivideo endpoint contains a broken access control vulnerability in the cleantitle branch that returns user-group-restricted videos with owner PII to anonymous callers. Attackers can query videos by their public slug to bypass group restrictions and retrieve...

CVE-2026-9335-keras-hdf5-externallink

CVE-2026-9335 — Раскрытие содержимого локальных файлов через HDF5 ExternalLink в Keras Два публичных API Keras — keras.saving.KerasFileEditor и keras.saving.loadweights / — читают элементы групп HDF5 с помощью без проверки типа ссылки. h5py / при индексации, поэтому предоставленный атакующим файл...

CVE-2026-92594

Craft CMS 5.0.0-RC1 through versions before 5.11.0 incorrectly authorize the GraphQL draftCreator and revisionCreator fields: instead of requiring the user-data scope enforced by Gql::canQueryUsers usergroups.:read, these fields are gated only on the elements.drafts:read / elements.revisions:read...

EUVD-2026-81304

djust provides Phoenix LiveView-style reactive server-side rendering for Django with Rust-powered performance. Prior to version 1.0.7, when a Django Model instance is assigned to a public view attribute, djust serialized it to the client with no sensitive-field denylist — sending fields such as...

openclaw-technical-analysis

Analyse technique d'OpenClaw Ce dépôt contient mes analyses techniques approfondies et audits de code de la plateforme IA OpenClaw en se concentrant spécifiquement sur les versions du 15 février et du 25 février 2026. Ces analyses sont basées sur une analyse brute de l'architecture, l'historique...

CVE-2026-92591 Craft CMS 5.0.0 before 5.10.13 Environment Secret Exposure via Installer

Craft CMS 5.0.0 through 5.10.12 treats a database connection failure as meaning that Craft is not installed, which makes anonymous installer actions — including install/validate-site — reachable on an installed production site whenever PHP remains available but the configured MySQL endpoint does...

CVE-2026-92591 Craft CMS 5.0.0 before 5.10.13 Environment Secret Exposure via Installer

Craft CMS 5.0.0 through 5.10.12 treats a database connection failure as meaning that Craft is not installed, which makes anonymous installer actions — including install/validate-site — reachable on an installed production site whenever PHP remains available but the configured MySQL endpoint does...