Vlun-Agent-X

VulnAgent-X исследовательский прототип VulnAgent-X — это многоагентный прототип обнаружения уязвимостей/дефектов, ориентированный на воспроизведение результатов научных исследований. На вход подаётся локальный репозиторий или diff, на выходе — структурированные findings, цепочки доказательств,...

CVE-2018-1000533

Уязвимость удаленного выполнения кода GitList 0.6.0 CVE-2018-1000533 GitList — современный просмотрщик Git-репозиториев. В GitList версии 0.6.0 и ниже существует уязвимость, связанная с передачей неправильно проверенных входных данных в системные функции, что позволяет выполнять произвольные...

CVE-2026-65891

CVE-2026-65891 — PoC переименования Joomla JCE Сканер доказательства концепции для CVE-2026-65891 в расширении Joomla Content Editor JCE. Некорректная проверка входных данных в функции переименования файлового менеджера JCE позволяет аутентифицированному пользователю с правами управления файлами:...

CVE-2026-95381

An improper input validation flaw was found in the Printing component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/497603247...

CVE-2026-104845

A flaw was found in seroval. A remote attacker can cause a Denial of Service DoS by providing crafted JSON input containing an excessively large array length during data deserialization. Due to missing bounds validation when reconstructing array structures, the application synchronously allocates...

CVE-2026-104908

MISP contains an improper input validation vulnerability in the decaying model import functionality. The import endpoint was intended to create a new decaying model belonging exclusively to the importing user's organisation, with the default flag forced to off. However, the application stripped...

EUVD-2026-91745

MISP contains an improper input validation vulnerability in the decaying model import functionality. The import endpoint was intended to create a new decaying model belonging exclusively to the importing user's organisation, with the default flag forced to off. However, the application stripped...

CVE-2026-104908

MISP versions prior to 2.5.48 are vulnerable to an improper input validation vulnerability in the decaying model import functionality. The application fails to adequately sanitize nested model keys during the import process, as it only strips top-level id and uuid fields while pinning org_id and ...

EXPLOIT-CVE-2026-22778

CVE-2026-22778 — RCE в vLLM при обработке видео Уязвимая лаборатория и proof of concept для CVE-2026-22778 CVSS 9.8 — цепочка удалённого выполнения кода без аутентификации в пути мультимодального приёма данных vLLM. | ---|--- CVE| CVE-2026-22778 Advisory| GHSA-4r2x-xpjr-7cvv Затронуто| vLLM =...

CVE-2026-5782

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in MRV Technology Foreign Trade Ltd. Co. TurkHotspot allows Reflected XSS. This issue affects TurkHotspot: through 2026-10-02. NOTE: The vendor was contacted and it was learned that the product is not...

cve-2025-22457

CVE-2025-22457 Симуляция: Анализ стекового переполнения буфера Этот проект включает в себя моделирование в лабораторной среде, анализ методом обратной инженерии и эксплуатацию Exploitation уязвимости стекового переполнения буфера, вызванной отсутствием контроля входных данных использование strcpy...

EXPLOIT-CVE-2025-27515

Preuve de concept de CVE-2025-27515 Une démonstration pratique de CVE-2025-27515 , une vulnérabilité de contournement de validation d'upload de fichiers dans le Framework Laravel ≤ 12.0.0. Aperçu de la vulnérabilité CVE-2025-27515 est un contournement de validation qui permet aux attaquants de...

PoC-CVE-2025-69421

Воспроизводитель аварийного завершения CVE-2025-69421 Этот репозиторий содержит минимально повреждённый файл PKCS12, воспроизводящий CVE-2025-69421 в изолированной лабораторной среде. Сгенерированный PFX содержит EncryptedData, в котором EncryptedContentInfo опускает необязательное поле...

CVE-2020-12641

CVE-2020-12641: Внедрение команд через параметр “imconvertpath” в Roundcube Webmail Уязвимость внедрения команд существует в Roundcube версиях до 1.4.4, 1.3.11 и 1.2.10. Поскольку параметр “imconvertpath” не выполняет санитизацию/фильтрацию входных данных, злоумышленник, имеющий доступ к...

fuzz.txt

fuzz.txt Нет ничего более постоянного, чем временное Есть идеи?...

EUVD-2026-91563

Uncaught exception, Improper validation of specified quantity in input, Improperly controlled modification of object prototype attributes 'prototype pollution' vulnerability in Apache Thrift nodejs bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to...

EUVD-2026-91560

Improper handling of highly compressed data data amplification, Function call with incorrectly specified arguments, Improper validation of specified quantity in input vulnerability in Apache Thrift py bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to...

CVE-2026-94636

The Apache Thrift py bindings are vulnerable to improper handling of highly compressed data (data amplification), function calls with incorrectly specified arguments, and improper validation of specified quantities in input. Specifically, the Python TZlibTransport stops enforcing its decompressed...

CVE-2026-85494

A flaw was found in Apache Thrift. This vulnerability allows a remote, unauthenticated attacker to cause a Denial of Service DoS by sending specially crafted requests to applications utilizing affected language bindings. Flawed input parameter processing and resource allocation can trigger...

CVE-2026-91777

A flaw was found in FasterXML jackson-databind. This vulnerability allows a remote attacker to cause a Denial of Service DoS by providing specially crafted JSON input to an application that deserializes it into an identity-enabled collection or map. The flaw occurs due to inefficient processing o...