CVE-2018-14667

CVE-2018-14667 Потратив много времени на понимание и корректную эксплуатацию этой уязвимости CVE, я решил создать репозиторий с ошибкой RCE в RichFaces 3.X и поделиться пошаговым руководством с сообществом. 0x00 : Введение в ошибку RichFaces 3.X В понедельник, 19 ноября, Жоау Ф.М. Фигейреду...

CVE-2022-22718

Eine Schwachstelle zur Privilegienerweiterung im Windows Print Spooler Am 9. Februar 2022: Die US-amerikanische Cybersecurity and Infrastructure Security Agency CISA hat die Windows-Print-Spooler-Schwachstelle in ihre Liste aktiv ausgenutzter Schwachstellen aufgenommen. Die Schwachstelle wurde al...

LetsDefend-CVE-2022-41082-Exploitation-Attempt

LetsDefend-CVE-2022-41082-Exploitation-Attempt 🛡️ 사고 보고: CVE-2022-41082 악용 시도 📅 날짜: 2022년 9월 30일 🕒 시간: 오전 07:19 🚨 심각도: 높음 🆔 사고 ID: 125 📊 세부 정보 핵심 속성| 값 ---|--- 이벤트 ID| 125 이벤트 시간| 2022년 9월 30일, 오전 07:19 규칙| SOC175 - 요청된 URL에서 PowerShell 발견 레벨| 보안 분석가 호스트 이름| Exchange Server 2 대상 IP 주소| 172.16.20.8...

Fragnesia-CVE-2026-46300

🔴 Fragnesia — CVE-2026-46300 लिनक्स कर्नेल में विशेषाधिकार वृद्धि · CVSS 7.8 · 14 मई 2026 को प्रकट केवल जागरूकता के लिए रिपॉजिटरी। इस रिपॉजिटरी में शोषण कोड नहीं है। इसका उद्देश्य सिस्टम प्रशासकों, इंजीनियरों और सुरक्षा टीमों को भेद्यता की प्रकृति और उपलब्ध उपचार उपायों के बारे में सूचित करना है।...

CVE-2026-38361

CVE-2026-38361: Множественные уязвимости типа «Отказ в обслуживании» DoS без аутентификации в dash-uploader...

CVE-2026-41303

🔐 CVE-2026-41303: Bypass di Autorizzazione in OpenClaw Discord Bot -red?style=flat&logo=owasp Documentazione tecnica completa sulla vulnerabilità di bypass dell'autorizzazione in OpenClaw 📋 Indice dei Contenuti Descrizione Generale Dettagli Tecnici Impatto sulla Sicurezza Proof of Concept...

next-picomatch-cve-repro

Riproduzione CVE-2026-33671 di picomatch incluso in Next.js Riproduzione minima per: Next.js 16.2.4 include picomatch 4.0.3 venduto in nodemodules/next/dist/compiled/picomatch/, che è affetto da CVE-2026-33671 ALTA. Gli overrides di npm non possono raggiungere la copia inclusa. Passaggi...

CVE-2022-22978-demo

CVE-2022-22978-demo Code d'exemple de la vulnérabilité CVE-2022-22978 Conditions d'exploitation Bien que classée comme critique, les conditions d'exploitation sont plutôt restrictives. Personnellement, je trouve cette vulnérabilité un peu inutile. 1. Tout d'abord, spring-security doit être dans l...

CVE-2023-42362

CVE-2023-42362 Auteur : Abdelrahman Mohamed Mr-n0b3dy Linked-in : https://www.linkedin.com/in/abdelrhman-mohamed-ashraf-7bb43410b/ Nom de la vulnérabilité : Téléversement de fichier non restreint ayant conduit à une prise de contrôle de compte ATO Sévérité : Élevée Produit : Application web NCR...

CVE-2026-5513

CVE-2026-5513 — Bookly ≤ 27.2 Gespeichertes XSS über Cookie Übersicht...

CVE-2026-22812

🔐 CVE-2026-22812 - Servidor HTTP Não Autenticado do OpenCode → Execução Remota de Código RCE Aviso de segurança, análise técnica, orientações de detecção e notas de mitigação para CVE-2026-22812 📌 Visão Geral CVE-2026-22812 é uma vulnerabilidade de Execução Remota de Código RCE de alta gravidade...

Open5GS-CVE-2025-41067-CVE-2025-41068-PoC

Open5GS NRF Negação de Serviço CVE-2025-41067 & CVE-2025-41068 Este repositório contém scripts de exploração de Prova de Conceito PoC para duas vulnerabilidades de alta gravidade descobertas no Open5GS da NewPlane. Essas vulnerabilidades podem ser acionadas por um atacante para causar uma Negação...

CVE-2026-11645

🚨 CVE-2026-11645 🚨 🌐 Google Chrome V8 零日内存损坏漏洞 🔥 已被积极利用的零日漏洞 ⚡ V8 引擎内存损坏 🛡️ 立即修补 📖 概述 ⚠️ CVE-2026-11645 是一个高严重性的零日漏洞，影响 Google Chrome V8 JavaScript 引擎。该漏洞允许攻击者触发越界读/写 条件，可能导致远程代码执行 RCE 。 🎯 漏洞信息 🧠 技术摘要 该漏洞存在于 Chrome 的 V8 JavaScript 引擎中。 攻击者可以构造一个恶意网页，该网页能够： 🎯 触发内存损坏 📖 读取非预期的内存区域 ✍️ 在分配边界之外写入 💻...

ip2

@bybrave/ip2 Fork mantenuto di ip — utility per indirizzi IP per Node.js — con l'avviso SSRF non corretto risolto. Il pacchetto originale ha 38M download/mese, nessuna release da febbraio 2024 e un avviso di gravità ALTA CVE-2024-29415 / GHSA-2p57-rm9w-gvfp che riguarda ogni versione pubblicata e...

CVE-2025-65482-XXE-

CVE-2025-65482 XXE XML External Entity Injection XXE in XDocReport Bug Definition XML External Entity Injection Überblick über die Schwachstelle XML External Entity Injection XXE ist eine Schwachstelle bei der Verarbeitung von XML-Daten, bei der der Benutzer XML-Daten mit einem Verweis auf eine...

CVE-2024-9326-PoC

CVE-2024-9326 PoC-Exploit-Skript Dieses PoC-Skript dient der Überprüfung des Vorhandenseins von CVE-2024-9326, einer schwerwiegenden SQL-Injection-Schwachstelle in PHPGurukul Online Shopping Portal v2.0. Es automatisiert den Exploit-Prozess, um festzustellen, ob die Ziel-Webanwendung anfällig ist...

CVE-2024-28995

Эксплойт для CVE-2024-28995 5 июня 2024 года компания SolarWinds опубликовала уведомление об уязвимости CVE-2024-28995 — высокоопасной уязвимости обхода каталогов, затрагивающей их решение для передачи файлов Serv-U. Уязвимость была обнаружена исследователем Хусейном Дахером из Web Immunify...

CVE-2026-50656

🚨 CVE-2026-50656 — Microsoft Defender „RoguePlanet" Elevation of Privilege-Sicherheitslücke in der Microsoft Malware Protection Engine ⚠️ Nur für Bildungs- und defensive Sicherheitsforschung 📖 Übersicht CVE-2026-50656 ist eine hochgradige Elevation of Privilege EoP -Sicherheitslücke, die die...

informer

Informer - Vigilância em Massa no Telegram Atualização 10-20-2025 Segurança : Corrigida vulnerabilidade de alta severidade CVE-2022-1941 no mysql-connector-python Segurança : Migrado do obsoleto oauth2client para google-auth Atualizadas todas as dependências para as versões seguras mais recentes...

tsunami-security-scanner

Tsunami Tsunami is a general purpose network security scanner with an extensible plugin system for detecting high severity vulnerabilities with high confidence. To learn more about Tsunami, visit our documentation. Tsunami relies heavily on its plugin system to provide basic scanning capabilities...