CVE-2025-20281-Cisco

CVE-2025-20281 - Проверка уязвимости RCE Cisco ISE Этот скрипт проверяет наличие уязвимости CVE-2025-20281 в Cisco Identity Services Engine ISE и ISE-PIC, которая позволяет неавторизованное удаленное выполнение кода RCE от root из-за недостаточной проверки ввода в конкретном API. Этот инструмент...

CVE-2024-26229-lpe

CVE-2024-26229 CWE-781: Некорректная проверка адреса в IOCTL с кодом управления вводом-выводом METHODNEITHER в драйвере csc.sys...

CVE-2026-71887

In Bouncy Castle for Java before 1.86, the high-level OpenPGP API accepted a data signature made by a signing subkey whose Subkey Binding signature carried no embedded Primary Key Binding cross-certification signature, in the case where that binding omits a Key Flags subpacket. RFC 9580 sec...

CVE-2021-42913

CVE-2021-42913 Принтер Samsung SCX-6X55X: неправильный контроль доступа Веб-сервис SyncThru серии принтеров Samsung SCX-6x55X подвержен уязвимости неправильного контроля доступа. Эта уязвимость может позволить злоумышленнику получить доступ к списку пользователей и паролей SMB...

CVE-2018-11761

Краткое описание В недавнем исследовании Apache Tika я обнаружил уязвимость типа «отказ в обслуживании» DoS в его XML-парсере. Она вызвана некорректным разбором XML-документов парсером. Затронутые версии Протестировано на ElasticSearch 6.3.1 использующий Tika 1.18 и 6.2.3 использующий Tika 1.17...

CVE-2026-51954

Продукт: Webasyst Framework Затронутая версия: ≤ 4.0.3 Критичность: Высокая CVSS 3.1: 8.0 Описание Webasyst Framework вплоть до версии 4.0.3 включительно содержит ошибку реализации OAuth 2.0, которая позволяет удалённому неаутентифицированному злоумышленнику перехватывать учётные данные...

CVE-2024-6782

CVE-2024-6782 Calibre удаленное выполнение кода CVE-2024-6782. Некорректный контроль доступа в Calibre 6.9.0 7.14.0 позволяет неаутентифицированным злоумышленникам добиться удаленного выполнения кода...

CVE-2024-20767

CVE-2024-20767 CVE-2024-20767 - Произвольное чтение файловой системы с использованием уязвимости неправильного контроля доступа в Adobe ColdFusion Пожалуйста, обратитесь к статье блога ma4ter для получения дополнительной информации: Adobe ColdFusion任意文件读取漏洞CVE-2024-20767分析 Затронутые продукты и...

CVE-2026-97343

The Burst Statistics – Simple WordPress Analytics Google Analytics Alternative plugin for WordPress is vulnerable to Improper Authentication leading to Account Persistence in all versions up to, and including, 3.7.1. This is due to the maybeloadshareddashboard handler issuing a genuine WordPress...

CVE-2018-13382

CVE-2018-13382 CVE-2018-13382 https://devco.re/blog/2019/08/09/attacking-ssl-vpn-part-2-breaking-the-Fortigate-ssl-vpn/ Уязвимость некорректной авторизации в Fortinet FortiOS 6.0.0–6.0.4, 5.6.0–5.6.8 и 5.4.1–5.4.10 в веб-портале SSL VPN позволяет неаутентифицированному злоумышленнику изменять...

CVE-2018-12596

CVE-2018-12596 Ektron CMS 9.20 SP2 позволяет удаленным злоумышленникам вызывать aspx-страницы через страницу "activateuser.aspx", даже если страница находится по пути /WorkArea/, который запрещен обычно доступен исключительно локальным администраторам. Публикация Exploit-DB по адресу...

CVE-2026-97343

The Burst Statistics – Simple WordPress Analytics plugin for WordPress is vulnerable to Improper Authentication leading to Account Persistence in all versions up to and including 3.7.1 . The issue stems from the maybe_load_shared_dashboard() handler, which issues a genuine WordPress session cooki...

EUVD-2026-91950

The Burst Statistics – Simple WordPress Analytics Google Analytics Alternative plugin for WordPress is vulnerable to Improper Authentication leading to Account Persistence in all versions up to, and including, 3.7.1. This is due to the maybeloadshareddashboard handler issuing a genuine WordPress...

CVE-2026-97343 Burst Statistics <= 3.7.1 - Improper Authentication to Account Persistence via Share-Link Authentication Bypass via 'burst_share_token'

The Burst Statistics – Simple WordPress Analytics Google Analytics Alternative plugin for WordPress is vulnerable to Improper Authentication leading to Account Persistence in all versions up to, and including, 3.7.1. This is due to the maybeloadshareddashboard handler issuing a genuine WordPress...

boa-cve-2009-4496-analysis

CVE-2009-4496 — Оборонительный анализ уязвимости Обзор Данный репозиторий документирует оборонительный анализ CVE-2009-4496 — исторической уязвимости, связанной с веб-сервером Boa. Цель проекта — изучить уязвимость с точки зрения оборонительной безопасности через: пассивное наблюдение за...

cve-2022-44268

CVE-2022-44268 ImageMagick est une suite logicielle multiplateforme gratuite et open-source permettant d'afficher, convertir et éditer des images matricielles et vectorielles. Il peut lire et écrire plus de 200 formats de fichiers image. ImageMagick est sous licence Apache 2.0. Il est disponible...

CVE-2022-1388

CVE-2022-1388 - Обход аутентификации и RCE в F5 BIG-IP iControl REST Этот скрипт на Python эксплуатирует CVE-2022-1388, критическую уязвимость в F5 BIG-IP iControl REST, позволяющую неаутентифицированное удаленное выполнение команд из-за неправильного контроля доступа и обработки HTTP-заголовков...

CVE-2022-22063

CVE-2022-22063 CVE-2022-22063 — это проблема безопасности в гипервизорной прошивке некоторых старых чипсетов Qualcomm. Незащищенный аппаратный компонент так называемый «boot remapper» может быть использован для получения полного доступа на чтение/запись к гипервизору из модифицированной...

CVE-2022-1442

CVE-2022-1442 WordPress Plugin Metform = 2.1.3 - Contrôle d'accès inadéquat permettant la divulgation non authentifiée d'informations sensibles Description Il est vulnérable à la divulgation d'informations sensibles en raison d'un contrôle d'accès inadéquat dans le fichier /core/forms/action.php,...

CVE-2022-26629

Обход экрана блокировки CVE-2022-26629 Пострадавшие продукты SoroushPlus+ Messenger 1.0.30 Тип уязвимости Некорректное управление доступом Воздействие Обход экрана блокировки Краткое описание Некорректная обработка недостаточных разрешений и привилегий позволяет злоумышленнику изменить и...