317260 matches found
EUVD-2026-65219
Grav: UserInterface offsetget/offsetexists allow-listed in Twig sandbox let editor-authored content leak hashedpassword and 2FA secrets via offsetGet...
EUVD-2026-65212
Grav: The system, site, and theme Twig variables bypass the content sandbox entirely and are never covered by configdeniedpaths...
EUVD-2026-82428
HCL DevOps Deploy / HCL Launch is susceptible to an information disclosure vulnerability when processing redacted property values. If a deployment is configured with a secure property that starts with certain non-ASCII characters, the redaction engine may fail to mask subsequent ASCII secure valu...
CVE-2026-67071
HCL DevOps Deploy / HCL Launch contains an information disclosure vulnerability in its redaction engine . When a deployment is configured with a secure property that starts with certain non-ASCII characters , the engine may fail to mask subsequent ASCII secure values embedded inside insecure prop...
CVE-2026-67071 HCL DevOps Deploy / HCL Launch is susceptible to an Improper Removal of Sensitive Information Before Storage or Transfer
HCL DevOps Deploy / HCL Launch is susceptible to an information disclosure vulnerability when processing redacted property values. If a deployment is configured with a secure property that starts with certain non-ASCII characters, the redaction engine may fail to mask subsequent ASCII secure valu...
CVE-2026-92758
If logging mode is set to DEBUG or a malformed MongoDB connection string is used, application logs may collect sensitive information if in use such as passwords and AWS secure access keys...
CVE-2025-53640
CVE-2025-53640 – Перечисление аутентифицированных пользователей в Indico CERN Уязвимость BOLA PoC и технический анализ CVE-2025-53640: уязвимость типа Broken Object Level Authorization BOLA в Indico позволяет перечислять аутентифицированных пользователей через конечную точку, раскрывая имена,...
internal-security-detect
Выявление внутренних мер безопасности через Safebase Открытые порталы SafeBase служат сразу двум аудиториям: потенциальным клиентам, которым нужно подтверждение вашего уровня безопасности, и исследователям безопасности blue team и red team. Каждая зелёная галочка показывает контроль, который...
CVE-2026-50022
Metacat , a data repository software, is affected by an unintended proxy vulnerability in its MetacatSolrIndex.query component prior to version 3.4.2 . The component forwards a client-controlled qt parameter through Apache SolrJ to a privileged Solr backend. An unauthenticated client can select t...
unredacter
Unredacter Показывает, почему вам никогда-никогда-никогда не следует использовать пикселизацию в качестве метода редактирования. Более подробное описание того, как это работает, читайте в моём блоге здесь. Как попробовать Установите зависимости: npm install Затем запустите с помощью npm start Вот...
CVE-2026-77407
A flaw was found in RabbitMQ amqp091-go, a Go client for AMQP 0.9.1. This vulnerability allows plaintext credentials to be exposed. After a successful PLAIN authentication handshake, the client retains passwords in an unencrypted format within its connection configuration. Local code with access ...
Apache-Solr-Arbitrary-File-Read
Apache Solr — произвольное чтение файлов Hit Counter Apache Solr расшифровывается как Searching On Lucene with Replication — это бесплатный поисковый движок с открытым исходным кодом, основанный на библиотеке Apache Lucene. Написан на Java. Apache Solr имеет RESTful XML/HTTP и JSON API, а также...
eos
Enemies Of Symfony EOS EOS добывает информацию о цели Symfony в режиме отладки: Раздел| Описание ---|--- Общие сведения| Получить общую информацию о цели. Phpinfo| Извлечь переменные окружения Symfony из открытого phpinfo. Маршруты| Получить список зарегистрированных маршрутов. Журналы запросов|...
CVE-2026-45726
Omni by Sidero Labs (a Kubernetes management platform) is vulnerable to excessive permission assignment in its ResourceService. In versions 1.3.0 through before 1.6.6 and 1.7.3 , importing a standalone Talos cluster creates an ImportedClusterSecrets resource containing the full CA secrets bundle....
FHEM-6.0-Local-File-Inclusion-LFI-Vulnerability
FHEM-6.0-Local-File-Inclusion-LFI-Vulnerability LFI в FHEM 6.0 позволяет атакующему включить файл, что может привести к раскрытию конфиденциальной информации. CVE-2020-19360 https://vulners.com/cve/CVE-2020-19360 PoC Чтобы использовать уязвимость, можно отправить запрос...
CVE-2025-48734
CVE-2025-48734: Apache Commons BeanUtils – утечка информации о declaringClass через enum и цепочка RCE Только для образовательных целей и авторизованных исследований безопасности. Этот репозиторий предоставляет контролируемую лабораторную среду для воспроизведения уязвимости CVE-2025-48734 в Apac...
LInux-Kernel-InfoLeak-6.12.-Leveraged-to-do-cross-container-info-leak.-
LInux-Kernel-InfoLeak-6.12: использование для межконтейнерной утечки информации POC показывает, как утекают данные PostgreSQL из-за подсистемы hugefile. На основе https://x.com/spendergrsec/status/1993794163880718700?s=20...
CVE-2026-92758 Logs may collect sensitive information
If logging mode is set to DEBUG or a malformed MongoDB connection string is used, application logs may collect sensitive information if in use such as passwords and AWS secure access keys...
CVE-2026-92758
This MongoDB -related vulnerability occurs when the application logging mode is set to DEBUG or a malformed MongoDB connection string is used, causing application logs to capture sensitive information such as passwords and AWS secure access keys. The root cause is overly verbose or misconfigured ...