CVE-2025-60876

CVE-2025-60876: исправление инъекции request-target в busybox wget Исправление без изменения поведения для CVE-2025-60876, уязвимости внедрения HTTP-заголовков в BusyBox wget, а также proof-of-concept, демонстрирующий её, и артефакты для отправки исправления в апстрим BusyBox. Уязвимость BusyBox...

CVE-2026-22241

CVE-2026-22241 Лабораторная среда для CVE-2026-22241 Описание уязвимости: Уязвимость: Неограниченная загрузка файла опасного типа. Воздействие: Удаленное выполнение кода RCE. Описание: Эта ошибка позволяет злоумышленнику с правами администратора загрузить вредоносный PHP-файл Web Shell, что...

CVE-2026-3891

CVE-2026-3891 — Pix for WooCommerce 인증되지 않은 파일 업로드 RCE Nonce 유출 → certificatecrtpath 업로드 → 코드 실행 개요 CVE-2026-3891 은 linknacional의 Pix for WooCommerce WordPress 플러그인 버전 ≤ 1.5.0 에서 발생하는 치명적 심각도CVSS 9.8의 인증되지 않은 임의 파일 업로드 취약점입니다. lknpixforwoocommercec6savesettings AJAX 핸들러에는 다음과 같은 문제가 있습니다: 1. 권한 검...

SaadStrike

💀 SaadStrike ███████╗ █████╗ █████╗ ██████╗ ███████...

CVE-2025-52691

CVE-2025-52691 SmarterMail Build 9406 и более ранние версии уязвимы к произвольной загрузке файлов. Неаутентифицированный злоумышленник может загружать произвольные файлы в любое место на почтовом сервере, что потенциально позволяет выполнить удалённый код. Как работает этот метод обнаружения?...

Gixy-Next v0.7.1

Gixy-Next: NGINX Configuration Security Scanner for Security Audits Overview Gixy-Next Gixy is an open-source NGINX configuration security scanner and hardening tool that statically analyzes your nginx.conf to detect security misconfigurations, hardening gaps, and common performance pitfalls befo...

EUVD-2026-78077

Envoy Gateway is an open source project for managing Envoy Proxy as a standalone or Kubernetes-based application gateway. Prior to 1.7.4 and 1.8.1, HTTPServer.ServeHTTP in internal/wasm/httpserver.go reads the plain mappingPath2Cache map without synchronization while HTTPServer.Get writes the sam...

CVE-2026-53715 Envoy Gateway: Wasm cache ServeHTTP reads mappingPath2Cache without lock

Envoy Gateway is an open source project for managing Envoy Proxy as a standalone or Kubernetes-based application gateway. Prior to 1.7.4 and 1.8.1, HTTPServer.ServeHTTP in internal/wasm/httpserver.go reads the plain mappingPath2Cache map without synchronization while HTTPServer.Get writes the sam...

CVE-2026-53715 Envoy Gateway: Wasm cache ServeHTTP reads mappingPath2Cache without lock

Envoy Gateway is an open source project for managing Envoy Proxy as a standalone or Kubernetes-based application gateway. Prior to 1.7.4 and 1.8.1, HTTPServer.ServeHTTP in internal/wasm/httpserver.go reads the plain mappingPath2Cache map without synchronization while HTTPServer.Get writes the sam...

CVE-2026-53715 Envoy Gateway: Wasm cache ServeHTTP reads mappingPath2Cache without lock

Envoy Gateway is an open source project for managing Envoy Proxy as a standalone or Kubernetes-based application gateway. Prior to 1.7.4 and 1.8.1, HTTPServer.ServeHTTP in internal/wasm/httpserver.go reads the plain mappingPath2Cache map without synchronization while HTTPServer.Get writes the sam...

CVE-2026-53715

Envoy Gateway (an open-source Kubernetes-based application gateway) contains a race condition in the Wasm cache: HTTPServer.ServeHTTP in internal/wasm/httpserver.go reads the mappingPath2Cache map without synchronization while HTTPServer.Get writes the same map during EnvoyExtensionPolicy transla...

CVE-2026-59310

CVE-2026-59310 More root@kitploit: echo '1 2026-08-14T12:00:00.000Z ../../../../../../opt/vmware/share/htdocs/configurev2/cve59310chkee57b163c432 research - - - CVE-2026-59310-ee57b163c432'|nc syslogserver 514 root@kitploit: GET /configurev2/cve59310chkee57b163c432-syslog.log HTTP/1.1...

CVE-2024-51482

CVE-2024-51482 - Слепая SQL-инъекция в ZoneMinder Оглавление Обзор Сведения об уязвимости Технический анализ Руководство по эксплуатации Установка Примеры использования Меры по смягчению Ссылки Обзор CVE-2024-51482 — это критическая уязвимость логической SQL-инъекции, обнаруженная в ZoneMinder,...

e-cology

泛微e-cology OA Beanshell 구성 요소 원격 코드 실행 Windows Linux Ps root@kitploit: 대상 시스템의 os.name 확인대상 시스템이 Windows인 경우 set 등의 명령을 실행하려면 수동으로 cmd.exe /c set을 입력해야 함 Unicode를 사용하여 exec 필터를 우회함, 일부 사이트 Payload root@kitploit: bsh.script=exec'whoami'; unicode bypass bsh.script=\u0065\u0078\u0065\u0063"whoami";...

CVE-2025-10184_PoC

APK Build for CVE‑2025‑10184 PoC Это сборка APK для PoC CVE‑2025‑10184 Уязвимость находится в com..providers.telephony и позволяет любому приложению читать SMS без разрешения на чтение SMS. Исходный код Исходный код и дополнительные детали можно найти в статье Rapid7:...

Malicious code in get-power (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e261e4010770fc43fd02cf8c9add484ea5f8a92a21f60682f2aea73f0ce110f7 get-power impersonates ljharb's get-proto utility package.json declares author 'Jordan Harband ' and homepage github.com/ljharb/get-power while...

MAL-2026-16156 Malicious code in get-power (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e261e4010770fc43fd02cf8c9add484ea5f8a92a21f60682f2aea73f0ce110f7 get-power impersonates ljharb's get-proto utility package.json declares author 'Jordan Harband ' and homepage github.com/ljharb/get-power while...

CVE-2025-4138-4517-POC

CVE-2025-4138 / CVE-2025-4517 Обход фильтра tarfile в Python через символьную ссылку PATHMAX Произвольная запись файлов при извлечении сfilter="data" / filter="tar" Содержание Обзор Детали уязвимости Как это р...

CVE-2025-24813

Apache Tomcat RCE без аутентификации - CVE-2025-24813 Этот репозиторий предоставляет руководство и среду тестирования для оценки уязвимости CVE-2025-24813. Детали Затронутые версии: Apache Tomcat 11.0.0-M1 to 11.0.2 Apache Tomcat 10.1.0-M1 to 10.1.34 Apache Tomcat 9.0.0.M1 to 9.0.98 Ссылки...

CVE-2024-1512

CVE-2024-1512 개념 증명 취약점 개요 CVE-2024-1512는 MasterStudy LMS WordPress 플러그인, 특히 /lms/stm-lms/order/items REST 경로의 구현에서 중요한 취약점을 노출합니다. 이 문제는 플러그인이 'user' 매개변수를 적절히 이스케이프하지 못하고 SQL 쿼리를 부적절하게 준비한 데서 발생합니다. 결과적으로 공격자는 'user' 매개변수를 조작하여 쿼리에 악성 SQL 코드를 삽입할 수 있습니다. 이 취약점은 UNION 기반 SQL 인젝션 공격을 용이하게 하며, 공격자...