Astra Linux – Vulnerability in Thunderbird

Thunderbird ignored the configuration that required STARTTLS security for SMTP connections. A MITM could perform a downgrade attack to intercept transmitted messages, or could take control of the authenticated session to execute SMTP commands chosen by the MITM. If an unprotected authentication...

Astra Linux – Vulnerability in PostgresSQL 11

A man-in-the-middle attacker can inject false responses to the client’s first few queries, despite the use of SSL certificate verification and encryption...

CVE-2022-32981

CVE-2022-32981 poc pour CVE-2022-32981 en cours de développement nécessite des tests + ajustement de l'offset vers le correct pour la fonction d'exploitation...

CVE-2023-0157

ID CVE : CVE-2023-0157 Type de vulnérabilité : Directory Traversal Description : Le plugin All-In-One Security AIOS pour WordPress est vulnérable à un parcours de répertoire dans les versions jusqu'à et y compris 5.1.4. Cela permet à des attaquants authentifiés disposant de permissions...

CVE-2024-25291

DeskFiler RCE A Proof-Of-Concept for CVE-2024-25291 vulnerability. deskfiler - 1.2.3 allows Electron webview in application, with resultant remote code In this repository there is an example vulnerable application and proof-of-concept POC exploit of it. As a PoC there is a python file that...

CVE-2026-15911-Confluent_Kafka

CVE-2026-15911: Отключена проверка TLS-сертификатов для HashiCorp Vault KMS в confluent-kafka Уровень опасности: Высокий, CVSS 3.1 7.4 Вектор v3.1: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N Затронуто: confluent-kafka = 2.8.0, = 2.14.2 Исправлено в: 2.15.0 CWE: CWE-295 Некорректная проверка...

cve-2025-55182

CVE-2025-55182: 악용 아티팩트 이 문서는 CVE-2025-55182 React2Shell 취약점에 대한 VulnCheck Initial Access Intelligence 아티팩트의 소규모 하위 집합을 내보낸 것입니다. 이 아티팩트에 대한 팀의 일부 관찰 내용은 블로그 게시물에서 읽을 수 있습니다. 목차 ./inmem-webshell - 인메모리 웹셸 변종 빌드 모든 구성 요소는 당사의 익스플로잇 프레임워크인 go-exploit으로 빌드됩니다. 각 디렉터리에는 관련 아티팩트의 복사본이 포함되어 있습니다...

sk-cve-2026-26030-lab

CVE-2026-26030 — RCE через фильтр eval в Semantic Kernel лаборатория Автономная лаборатория, воспроизводящая CVE-2026-26030 : внедряемое через подсказку удаленное выполнение кода через фильтр поиска в векторном хранилище в оперативной памяти Microsoft Semantic Kernel Python, Только этическая...

Harald

Harald CPU Harald — это крошечный высокоуровневый CPU, работающий в памяти и способный обрабатывать набор инструкций для генерации протоколов прикладного уровня , используемых поверх заданного сетевого протокола TCP/UDP. Harald потребляет поток OPCODE и применяет различные преобразования к полезн...

Copy_Fail2-Electric_Boogaloo

Copy Fail 2: Electric Boogaloo xfrm ESP-in-UDP MSGSPLICEPAGES no-COW fast path를 통한 비권한 Linux LPE. 읽을 수 있는 모든 파일에 대한 page-cache 쓰기. /etc/passwd의 nologin 줄을 sick::0:0:...:/:/bin/bash로 덮어쓰고 su로 진입한다. Copy Fail CVE-2026-31431과 같은 부류지만 다른 서브시스템이다. 버그:...

Linux Distros Unpatched Vulnerability : CVE-2026-105217

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Cockpit CMS 2.12.0 before 2.14.1 disables TLS certificate verification in the cron.php web worker restart request, allowing network attackers to capture the...

CVE-2019-0709

CVE-2019-0708 Эксплойт в разработке Он поражает уязвимую функцию...

CVE-2026-105221

The gist RubyGem before 6.1.0 contains an improper certificate validation vulnerability that allows on-path attackers to intercept HTTPS traffic because httpconnection in lib/gist.rb sets VERIFYNONE. Attackers can present any certificate to read or modify GitHub API traffic, stealing OAuth tokens...

CVE-2026-78938

CVE-2026-78938 — V8 TurboFan CheckMaps 인스턴스 마이그레이션 타입 혼동 CVE-2026-78938에 대한 근본 원인 분석 및 익스플로잇입니다. 이는 Chrome 152.0.7977.64V8 15.2.124.18에서 수정된 V8 TurboFan 로드 제거load elimination의 타입 혼동 취약점입니다. 이 버그는 실제 환경에서 악용된 것으로 보고되었습니다. 이 익스플로잇은 버그를 out-of-bounds Float64Array로 변환한 다음, 이를 통해 addrof/fakeobj 및 V8 압...

MemoryModulePP

MemoryModulePP memorymodule:https://github.com/fancycode/MemoryModule Библиотека для загрузки DLL из памяти Модифицировано из memorymodule. Поддержка исключений...

CVE-2020-2978

CVE-2020-2978 CVE-2020-2978 lien de référence pour le PoC: https://databasesecurityninja.wordpress.com/2020/12/01/cve-2020-2978-rman-audit-table-point-in-time-recovery-not-logged/...

CVE-2023-38831

CVE-2023-38831 - Уязвимость выполнения кода в RARLAB WinRAR ⚠️ Только для образовательных и авторизованных целей исследования безопасности Оригинальные авторы эксплойта Огромная благодарность оригинальному автору PoC b1tg и Group-IB Threat Intelligence Описание RARLabs WinRAR до версии 6.23...

cve-2021-41773

Apache httpd RCE Ошибка была обнаружена в изменении, внесённом в нормализацию путей в Apache HTTP Server 2.4.49. Злоумышленник может использовать атаку обхода пути для сопоставления URL-адресов с файлами за пределами каталогов, настроенных директивами типа Alias. Если файлы за пределами этих...

CVE-2023-0156

Идентификатор CVE : CVE-2023-0156 Тип уязвимости : Обход каталога Описание : Плагин All-In-One Security AIOS для WordPress уязвим к обходу каталога в версиях до 5.1.4 включительно. Это позволяет аутентифицированным злоумышленникам с правами администратора читать содержимое произвольных файлов на...

CVE-2026-105217

Cockpit CMS 2.12.0 before 2.14.1 disables TLS certificate verification in the cron.php web worker restart request, allowing network attackers to capture the worker token. Man-in-the-middle attackers on the outbound path to siteurl can present any certificate to steal the worker/web/token value an...