RansomLord

RansomLord NG v1.0 Anti-Ransomware эксплойт-инструмент. Инструмент класса proof-of-concept, автоматизирующий создание PE-файлов для эксплуатации программ-вымогателей до начала шифрования. Обновлённая версия NG: https://github.com/malvuln/RansomLord/releases/tag/v1.0 Язык: C SHA256:...

CVE-2025-12135

WPBookit getparam'csscode'; $jscode= $request-getparam'jscode'; updateoption 'wpbcustomcodedata', 'csscode' = $csscode, 'jscode' = $jscode ; Выполнение кода из /core/shortcodes/class-wpbookit-shortcode-abstract.php:20-27: $wpbcustomcod...

aqua-checksums

aqua-checksums Внешний мониторинг целостности цепочки поставок для проектов с открытым исходным кодом Aqua Security. Что делает этот репозиторий Этот репозиторий непрерывно отслеживает целостность опубликованных артефактов Aqua Security — контейнерных образов, релизов GitHub, Git-тегов и файлов...

CVE-2024-48990

PoC для CVE-2024-48990 CVE-2024-48990 — это локальная уязвимость повышения привилегий, обнаруженная в утилите needrestart. Уязвимость присутствует в версиях до 3.8. Сервис, работающий с правами root во время таких событий, как установка пакетов, небезопасно сканирует все запущенные процессы. Когд...

CVE-2025-56383

Уязвимость Тип атаки: DLL Hijacking захват DLL Целевое приложение: Notepad++ Метод: Файл NppExport.dll загружается Notepad++ из рабочей директории Реализация Вредоносная DLL содержит: Экспортируемые функции оригинальной библиотеки для обеспечения совместимости Reverse shell, соединяющийся с...

CVE-2025-63666

CVE-2025-63666 — Tenda AC15 Résumé Le firmware Tenda AC15 V15.03.05.18multi émet un cookie d'authentification sous la forme password= et le renvoie sans les indicateurs HttpOnly, Secure ou SameSite, exposant ainsi le hachage du mot de passe au client. Le suffixe à faible entropie agit comme un...

CVE-2026-78905-Facebook-Account-Takeover

CVE-2026-78905 — Meta-Phishing Facebook Graph API — повторное использование OAuth-токенов и перехват сессий Поле| Значение ---|--- Серьёзность| 9.6 Критическая Вектор| Сетевой Затронутые версии| Graph API v18.0 – v20.0 Обнаружено| 𝕍𝕠𝕤𝕤🥷 Описание Критическая уязвимость в Facebook Graph API позволя...

pocketbase-CVE-2026-44166

CVE-2026-44166: Pré-détournement de compte OAuth2 PocketBase Une collection d'authentification PocketBase avec OAuth2 activé permet au client de passer un objet createData lors de l'inscription. L'email dans createData n'est jamais vérifié par rapport à l'email que le fournisseur OAuth2 a vérifié...

Jenkins <=2.196 - Cookie Exposure

Jenkins through 2.196, LTS 2.176.3 and earlier prints the value of the cookie on the /whoAmI/ URL despite it being marked HttpOnly, thus making it possible to steal cookie-based authentication credentials if the URL is exposed or accessed via another cross-site scripting issue. id: CVE-2019-10405...

pocKeycloakCVE-2023-0264

PoC CVE-2023-0264 — front перехват сессии OIDC Статический front, выполняющий поток OIDC authorization code против Keycloak и предоставляющий hook перехвата sessionid из PoC. Раздаётся через nginx на порту 5174 для использования командой. Запуск на VPS cd vps/pocCVE0264 docker compose up -d --bui...

CVE-2026-12960

CVE-2026-12960 Некорректный экспорт компонентов Android-приложения в приложении ASUS Router Компонент, встроенный в Android-приложение ASUS Router com.asus.aihome, был объявлен с android:exported="true" и без атрибута android:permission. Любое другое приложение на том же устройстве, не имеющее ни...

CVE-2024-33210

CVE-2024-33210 В Flatpress 1.3 обнаружена уязвимость межсайтового скриптинга XSS. Данная уязвимость позволяет злоумышленнику внедрять вредоносные скрипты в веб-страницы, просматриваемые другими пользователями. Тип уязвимости: Cross Site Scripting XSS Вендор продукта: flatpress CMS Затронутая...

CVE-2025-4162025

Уведомление о безопасности: CVE-2025-4162025 Содержимое, представленное на этом веб-сайте, предоставляется только в информационных целях и может быть доступно и использовано поисковыми системами или языковыми моделями LLM со следующими ограничениями: Содержимое может быть воспроизведено, обобщено...

CVE-2010-5230

CVE-2010-5230 Множественные уязвимости ненадёжного пути поиска в MicroStation 7.1 позволяют локальным пользователям получить привилегии через троянские файлы 1 mptools.dll, 2 baseman.dll, 3 wintab32.dll или 4 wintab.dll в текущем рабочем каталоге, что продемонстрировано на примере каталога,...

CVE-2025-4162027

Уведомление о безопасности: CVE-2025-4162027 Содержание, предоставленное на этом сайте, предназначено только для информационных целей и может быть доступно и использовано поисковыми системами или языковыми моделями LLM со следующими ограничениями: Содержание может воспроизводиться, обобщаться или...

CVE-2025-9435

ADManager Plus Build 7230 Повышение привилегий CVE-2025-9435 Требования Пользователь-техник с ролью 'Modify user general properties' и доступом для входа на сервер, где установлен ADManager. Описание Если пользователь-техник имеет права входа на сервер, он может повысить свои привилегии до уровня...

iCUE_DllHijack_LPE-CVE-2024-22002

Logiciel et version vulnérables Lien de téléchargement du logiciel : CORSAIR iCUE v5.9.105 avec iCUE Murals Description Une vulnérabilité de détournement de DLL DLL Hijacking a été identifiée dans iCUE v5.9.105. Cette vulnérabilité se produit lors du processus de mise à jour, géré par le service ...

CVE-2024-39069

ifood Order Manager 'Gestor de Peddios.exe' - Détournement de DLL Un attaquant place une DLL malveillante nommée "d3d12.dll" dans un répertoire qui est parcouru par l'application avant que la DLL légitime "d3d12.dll" ne soit trouvée. Lorsque l'application est lancée, elle charge la DLL malveillan...

siofra

Краткое описание Siofra — это инструмент, предназначенный для выявления и эксплуатации уязвимостей перехвата DLL в программах Windows. Он позволяет имитировать загрузчик Windows, чтобы получить представление обо всех зависимостях и соответствующих уязвимостях PE-файла на диске или, альтернативно,...

CVE-2021-27513-CVE-2021-27514

exploit-eyesofnetwork Version 5.3.5 up to 5.3.10 CVE-2021-27513 / CVE-2021-27514 Le brute-force peut prendre beaucoup de temps sur un environnement non productif car "sessionid" est créé à chaque connexion mais tous les sessionid générés par l'application sont valides Pour la preuve de concept,...