CVE-2026-95298

Use after free in Browser in Google Chrome prior to 154.0.8037.57 allowed a local attacker to potentially execute arbitrary code outside the sandbox via UI Interaction. Chromium security severity: High...

CVE-2026-95315

Use after free in Aura in Google Chrome prior to 154.0.8037.57 allowed a local attacker to potentially execute arbitrary code outside the sandbox via UI Interaction. Chromium security severity: High...

CVE-2026-95298

Use after free in Browser in Google Chrome prior to 154.0.8037.57 allowed a local attacker to potentially execute arbitrary code outside the sandbox via UI Interaction. Chromium security severity: High...

CVE-2026-95298

Use after free in Browser in Google Chrome prior to 154.0.8037.57 allowed a local attacker to potentially execute arbitrary code outside the sandbox via UI Interaction. Chromium security severity: High...

CVE-2019-10092

CVE-2019-10092: Ограниченный межсайтовый скриптинг через страницу «Ошибка прокси» в Apache HTTP Server В Apache HTTP Server 2.4.0-2.4.39 была обнаружена проблема ограниченного межсайтового скриптинга, затрагивающая страницу ошибки modproxy. Злоумышленник мог вызвать искажение ссылки на странице...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 — уязвимость внедрения OGNL в Atlassian Confluence Atlassian Confluence — это широко используемая корпоративная вики-система. В некоторых её версиях существует уязвимость внедрения OGNL-выражений. Используя эту уязвимость, атакующий может выполнить произвольный код в...

CVE-2022-25813

CVE-2022-25813: FreeMarker Server-Side Template Injection в Apache OfBiz Вставляя вредоносный контент в поле «Тема» сообщения, злоумышленник может выполнить атаки SSTI Server-Side Template Injection, которые могут использовать открытые объекты FreeMarker для обхода ограничений и получения RCE...

CVE-2026-95298: Use After Free

Use after free in Browser in Google Chrome prior to 154.0.8037.57 allowed a local attacker to potentially execute arbitrary code outside the sandbox via UI Interaction. Chromium security severity: High...

FreeBSD: VID-bd24bc14-b9a9-11f1-bf98-a8a1599412c6 (CVE-2026-95315): chromium -- security fixes

Use after free in Aura in Google Chrome prior to 154.0.8037.57 allowed a local attacker to potentially execute arbitrary code outside the sandbox via UI Interaction. Chromium security severity: High...

livewire-honeypot

Livewire Honeypot Высокоинтерактивная ловушка honeypot, маскирующаяся под уязвимое приложение Laravel/Livewire. Она перехватывает попытки эксплуатации известных CVE в Livewire, сохраняет загруженные вредоносные файлы веб-шеллы и payload-ы для удалённого выполнения кода RCE с дедупликацией по...

DNS-Mayhem-CVE-2026-41096-Deep-Dive

DNS-Mayhem-CVE-2026-41096-Deep-Dive Углубленный технический анализ CVE‑2026‑41096, критического переполнения кучи в Windows DNSAPI.dll, позволяющего удаленное выполнение кода через поддельные DNS-ответы. Включает векторы атак, анализ патча и рекомендации по защите для команд безопасности. Обзор...

Zhilly

ИИ-ассистент пентестера 🛡️ Zhilly — ИИ-ассистент пентестера Портативный инструмент кибербезопасности и кибервзаимодействия на базе ИИ Портативный инструмент кибербезопасности и кибервзаимодействия на базе ИИ 🇬🇧 Английский • 🇹🇷 Турецкий • ⚡ Web Flasher 🇬🇧 Английский / Английская версия 📖 О проекте...

micros_honeypot

MICROS honeypot Cymmetria Research, 2018. https://www.cymmetria.com/ Автор: Omer Cohen @omercnet Особая благодарность: Imri Goldberg @lorgandon, Itamar Sher, Nadav Lev Контакт: [email protected] MICROS Honeypot — это низкоинтерактивный honeypot для обнаружения CVE-2018-2636 в компоненте Orac...

gstreamer-plugins-good: GStreamer: Remote code execution via heap-based buffer overflow in PNG file parsing

A flaw was found in GStreamer. This vulnerability, a heap-based buffer overflow during PNG file parsing, allows a remote attacker to execute arbitrary code. Successful exploitation requires user interaction, such as opening a malicious PNG file or visiting a specially crafted web page. The issue...

code-ollama: `grep_search` Command Injection via Unescaped `$()` Shell Substitution (CWE-78)

grepsearch Command Injection via Unescaped $ Shell Substitution CWE-78 Summary The grepsearch tool in code-ollama constructs a shell command string by interpolating attacker-controlled pattern and path arguments, then executes it via childprocess.exec. The sanitization only escapes backslashes an...

CVE-2025-65318-and-CVE-2025-65319

PoC для CVE-2025-65318 и CVE-2025-65319 CVE-2025-65318 BDU:2025-13740: При использовании функции взаимодействия с вложениями Canary Mail 5.1.40 и ниже сохраняет документы в файловую систему без тега Mark-of-the-Web, что позволяет злоумышленникам обходить встроенные механизмы защиты файлов как ОС...

CVE-2023-35674

Описание CVE-2023-35674 — это высококритичная уязвимость класса zero-day в Android Framework. Эта уязвимость позволяет злоумышленнику повысить свои привилегии без взаимодействия с пользователем или дополнительных разрешений на выполнение. Уязвимость возникает в том, как Android Framework...

CVE-2023-38831

CVE-2023-38831 POC-демонстрация CVE-2023-38831 Краткое описание уязвимости CVE-2023-38831 — это программная уязвимость. Эксплуатируемое программное обеспечение — WinRAR, который широко используется практически всеми. Это программное обеспечение помогает упаковывать различные документы или файлы в...

Cisco-FMC-honeypot

FMC-Trap Низкоинтерактивный honeypot , который имитирует веб-интерфейс Cisco Secure Firewall Management Center FMC и перехватывает неаутентифицированный атакующий трафик в стиле Java-сериализации зонды небезопасной десериализации в стиле CVE. Безопасно по замыслу: приложение не десериализует...

Ivanti Connect Secure - XXE

Ivanti Connect Secure is vulnerable to XXE XML External Entity injection. id: CVE-2024-22024 info: name: Ivanti Connect Secure - XXE author: watchTowr severity: high description: | Ivanti Connect Secure is vulnerable to XXE XML External Entity injection. impact: | Successful exploitation of this...