CVE-2022-48197

CVE-2022-48197 Поскольку Yahoo больше не обновляет проект согласно этому объявлению: https://yahooeng.tumblr.com/post/96098168666/important-announcement-regarding-yui, я решил раскрыть уязвимости здесь: Приложение содержит множество отражённых XSS-уязвимостей практически во всех файлах. Пример...

CVE-2025-26633

CVE-2025-26633 - PoC MSC EvilTwin Preuve de concept PoC pour la vulnérabilité CVE-2025-26633 exploitant la console de gestion Microsoft MMC À propos Ce PoC simule la vulnérabilité CVE-2025-26633, découverte par Trend Micro, qui exploite le chargement de fichiers .msc malveillants pour exécuter de...

CVE-2020-17519

CVE-2020-17519 Outil de traversée de journaux Un outil Python qui utilise une technique de traversée de répertoire pour récupérer des fichiers journaux depuis une URL cible. Il affiche une progression en temps réel, prend en charge la configuration d'un proxy et sauvegarde optionnellement les...

CVE-2017-11882-Preventer

CVE-2017-11882-Preventer Расширение Chrome CVE-2017-11882 Preventer для файлов .docx...

CVE-2024-24919

Exploit pour CVE-2024-24919 Description Ce script Python est un exploit pour CVE-2024-24919, une CVE qui a touché les produits Check Point : CloudGuard Network, Quantum Maestro, Quantum Scalable Chassis, Quantum Security Gateways, Quantum Spark Appliances Versions : R77.20 EOL, R77.30 EOL, R80.10...

CVE-2024-0670-CheckMK-Agent-Local-Privilege-Escalation-Exploit

CVE-2024-0670 – Локальное повышение привилегий агента CheckMK PoC Этот репозиторий содержит простую и чистую proof-of-concept для CVE-2024-0670 — уязвимости локального повышения привилегий в агенте CheckMK для Windows. Пользователь с низкими привилегиями может получить права SYSTEM, злоупотребив...

CVE-2022-31901

CVE-2022-31901 Déni de service DoS dans Notepad++x86 dans 8.4.3 et antérieur. Description Déclenchement de la vulnérabilité, via l'ouverture de deux fichiers texte spécialement conçus ex. first.txt & second.txt en entrée dans notepad++. À titre d'exemple illustratif ci-dessous, au 11/07/2022, la...

HTB-Devvortex-CVE-2023-2375-PoC

Joomla! CVE-2023-23752 - Preuve de concept de divulgation d'informations non authentifiée Description Ce dépôt contient une preuve de concept PoC pour CVE-2023-23752, une vulnérabilité dans Joomla! qui permet la divulgation d'informations sans authentification. Cette vulnérabilité peut exposer de...

CVE-2017-9606

CVE-2017-9606 En raison d'une vérification insuffisante de l'intégrité, de l'authenticité et de droits utilisateur faibles sur le dossier de mise à jour, un utilisateur local peut créer de faux fichiers de mise à jour ViPNet avec un code d'exécution arbitraire et les placer dans le dossier de mis...

pe-bear-old

PE-bear releases PE-bear est un outil gratuit d'ingénierie inverse pour les fichiers PE. Son objectif est de fournir une « première vue » rapide et flexible pour les analystes de logiciels malveillants, stable et capable de gérer les fichiers PE malformés. Signatures pour PE-bear : SIG.txt mis à...

CVE-2022-4174_CVE-2022-41742

CVE-2022-4174CVE-2022-41742 CVE-2022-4174CVE-2022-41742에 대해 Nginx 1.22.1이 취약한지 확인하는 PoC [email protected] 이 PoC는 Nginx 서버 1.22.1 버전이 다음과 같은 알려진 취약점에 취약한지 확인할 수 있습니다: CVE-2022-41741 : ngxhttpmp4module 모듈의 메모리 손상. CVE-2022-41742 : ngxhttpmp4module 모듈의 메모리 노출. CVE-2023-44487 : HTTP/2 Rapid Rese...

CVE-2023-22515-Confluence

CVE-2023-22515 Confluence Данный репозиторий был создан в образовательных целях и не является призывом к действию. С информацией следует обращаться осторожно, так как некоторые исполнительные файлы могут нарушить целостность/доступность/конфиденциальность систем...

DEBIAN-CVE-2026-89768

In the Linux kernel, the following vulnerability has been resolved: fs: fix user path of nested backing files backingfileopen derives the path to be stored in the new backing file from userfile-fpath. This is incorrect when userfile itself is a backing file, which is the case for nested stacking...

DEBIAN-CVE-2026-89713

In the Linux kernel, the following vulnerability has been resolved: NFSD: check truncate permission under inode lock nfsdsetattr checks whether a size update needs NFSDMAYTRUNC before it takes inodelock. The comparison uses the file size sampled by that unlocked read, but the actual ATTRSIZE upda...

CVE-2026-89668

In the Linux kernel, the following vulnerability has been resolved: nfsd: move nfsddebugfsinit after nfsd4initslabs in initnfsd nfsddebugfsinit runs before nfsd4initslabs in initnfsd. If the slab allocation fails, the bare "return retval" bypasses nfsddebugfsexit, leaving orphan debugfs files wit...

CVE-2026-89713

In the Linux kernel, the following vulnerability has been resolved: NFSD: check truncate permission under inode lock nfsdsetattr checks whether a size update needs NFSDMAYTRUNC before it takes inodelock. The comparison uses the file size sampled by that unlocked read, but the actual ATTRSIZE upda...

CVE-2026-89768

In the Linux kernel, the following vulnerability has been resolved: fs: fix user path of nested backing files backingfileopen derives the path to be stored in the new backing file from userfile-fpath. This is incorrect when userfile itself is a backing file, which is the case for nested stacking...

CVE-2026-89713

A TOCTOU race condition in the Linux kernel's NFS Daemon (NFSD) component allows a remote, unauthenticated attacker to bypass append-only file protections. In nfsd_setattr(), the NFSD_MAY_TRUNC permission check samples the file size without holding inode_lock(), but the actual size update is appl...

CVE-2026-89713 NFSD: check truncate permission under inode lock

In the Linux kernel, the following vulnerability has been resolved: NFSD: check truncate permission under inode lock nfsdsetattr checks whether a size update needs NFSDMAYTRUNC before it takes inodelock. The comparison uses the file size sampled by that unlocked read, but the actual ATTRSIZE upda...

CVE-2026-89713 NFSD: check truncate permission under inode lock

In the Linux kernel, the following vulnerability has been resolved: NFSD: check truncate permission under inode lock nfsdsetattr checks whether a size update needs NFSDMAYTRUNC before it takes inodelock. The comparison uses the file size sampled by that unlocked read, but the actual ATTRSIZE upda...