CVE-2025-65320

CVE-2025-65320 Название Хранение конфиденциального лицензионного материала в открытом виде в памяти процесса в Abacre Restaurant Point of Sale POS Обзор Уязвимость существует в Abacre Restaurant Point of Sale POS версий = 15.0.0.1656, где конфиденциальные лицензионные данные хранятся в открытом...

exploit-mikrotik-2026

CVE-2026-67276 - MikroTrik SSH 인증 우회 익스플로잇 MikroTik RouterOS SSH 공개 키 인증 우회 - 개인 키 불필요 CVE-2026-67276MikroTrick에 대한 개념 증명 익스플로잇으로, MikroTik RouterOS SSH 구현의 치명적인 인증 우회 취약점으로 공격자가 개인 키를 소유하지 않고도 모든 사용자로 인증할 수 있게 해줍니다. 목차 취약점 개요 작동 원리 영향받는 버전 설치 사용법 Shodan 정찰 기술적 세부 사항 해결 방안 참고 자료 면책 조항 취약점 개요 세부 항...

Malicious code in crypto-key-utils (RubyGems)

RubyGems runs this gem's native extension script ext/crypto-key-utils/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

MAL-2026-17594 Malicious code in crypto-key-utils (RubyGems)

RubyGems runs this gem's native extension script ext/crypto-key-utils/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

CVE-2025-47423

CVE-2025-47423 – Local File Inclusion in Personal Weather Station Dashboard 12lts Discovered by: Matthew Eagle Status: Public Disclosure Date Reported: 2025-05-05 CVE ID: CVE-2025-47423 🧩 Summary A Local File Inclusion LFI vulnerability in the Personal Weather Station Dashboard version 12lts allo...

POC_CVE-2026-42589

POCCVE-2026-42589 Local reproduction lab and nuclei template draft for CVE-2026-42589 affecting Gotenberg. Summary CVE-2026-42589 — это проблема удаленного выполнения кода без аутентификации в Gotenberg, вызванная инъекцией новой строки в ключ метаданных в: POST /forms/pdfengines/metadata/write...

Yellow-Key-Check

В этом репозитории нет README...

CVE-2025-53690-Analysis

CVE-2025-53690: Анализ уязвимости десериализации ViewState в Sitecore Обзор CVE-2025-53690 — это уязвимость десериализации ViewState, обнаруженная в семействе продуктов Sitecore, которая позволяет выполнить удаленный код, используя раскрытый machine key ASP.NET. Основная информация CVE ID :...

CVE-2020-11651-PoC

CVE-2020-11651-PoC Репозиторий, содержащий эксплойт для CVE-2020-11651, обновлённый для работы с последними версиями Python и обрабатывающий ошибки подключения. КОПИЯ README ИЗ ОРИГИНАЛЬНОГО РЕПОЗИТОРИЯ Оригинальный репозиторий Эксплойт PoC для CVE-2020-11651 и CVE-2020-11652 Это proof-of-concept...

CVE-2026-71204-PoC

CVE-2026-71204 — changedetection.io: /settings 저장 시 누락된 체크박스가 API 키 강제 적용을 조용히 비활성화함 제품: dgtlmoon/changedetection.io — v0.55.7 파일: changedetectionio/blueprint/settings/init.py, changedetectionio/forms.py CWE: CWE-284 — 부적절한 접근 제어 CVSS 3.1: AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:L — 6.3 중간 CNA: Turan...

CVE-2025-63353

CVE-2025-63353: Предсказуемая уязвимость Wi-Fi пароля в устройствах FiberHome GPON ONT Ссылки Основано на исследовании Hanianis оригинальное раскрытие CVE на CVE-2025-63353 Благодарность исследователям безопасности, выявившим эту уязвимость. Отказ от ответственности Эта информация предоставлена...

CVE-2026-67279

MikroTik RouterOS PoC 모음 이 저장소는 2026년에 연구 및 문서화된 여러 MikroTik RouterOS 보안 이슈에 대한 개념 증명PoC 스크립트를 포함합니다. 이 자료는 오직 승인된 보안 연구, 실험실 검증, 통제된 테스트 목적으로만 사용됩니다. 이 프로젝트는 프로덕션 애플리케이션이 아니며, 범용 도구가 아니고, 명시적 승인 없이 시스템에 사용하도록 의도되지 않았습니다. 범위 현재 모음에는 다음이 포함됩니다: CVE-2026-86060 인증되지 않은 SSH 세션 정책 마스크 교체 / 전체 관리자 탈취 경...

CVE-2026-53519-PoC

CVE-2026-53519 — Nezha 대시보드 경로 탐색 및 JWT 위조 영어 | 번체 중국어 | 간체 중국어 이 저장소는 Nezha 대시보드의 취약점에 대한 개념 증명PoC 익스플로잇을 포함하고 있습니다. 이 취약점은 인증되지 않은 경로 탐색 을 허용하여 민감한 파일jwtsecretkey 포함의 노출로 이어지며, 관리자 접근을 위한 JWT 토큰 위조 를 가능하게 합니다. 이 문제는 GitHub 보안 권고에 공식적으로 등록되어 있습니다:...

CVE-2024-21626-demo

CVE-2024-21626-demo Container Runtime Meetup 5 のLT用のデモ。 公知情報に則り攻撃の危険性を周知する目的であり、悪用は厳禁です。 スライド Container Runtime Meetup 5 〜そのイメージ、本当に信頼できますか？〜 CVE-2024-21626 でホストのrootを奪取する victim-server へのログイン デモ用laptopのsshconfigに victim-server として登録しているマシン。 ssh victim-server 被害を受ける前提条件としてのバージョン情報:...

CVE-2025-32433.py

CVE-2025-32433.py 이 Python PoC는 키 교환, 채널 열기, 명령 요청을 포함한 SSH 메시지 흐름을 시뮬레이션하여 서버 동작을 분석합니다. 통제된 실험실 테스트를 위해 설계되었으며, 프로토콜 처리, 사전 인증 메시지 처리, 연구 및 방어 분석을 위한 페이로드 상호작용을 시연합니다...

EUVD-2026-92135

The alexpechkarev/google-maps Laravel package through 12.16 disables TLS certificate verification by default because the bundled config sets sslverifypeer to FALSE, which is passed to CURLOPTSSLVERIFYPEER. On-path attackers can present any certificate to intercept Google Maps web-service requests...

PT-2026-106088

Plane is an open-source project management tool. Prior to 1.4.0, the deployments/aio/community/ and deployments/cli/community/ manifests provide fixed, publicly known SECRET KEY and LIVE SERVER SECRET KEY defaults that remain active when operators do not override them. The top-level setup.sh...

PT-2026-106204

Name of the Vulnerable Software and Affected Versions Lybbn Django-Vue-Lyadmin versions prior to 3.2.13 Description An issue exists in the JWT Signing component within the file backend/application/settings.py. The manipulation of the SECRET KEY argument allows the use of a hard-coded cryptographi...

PT-2026-106265

Name of the Vulnerable Software and Affected Versions vLLM versions prior to 0.30.0 Description In deployments using flash late-interaction scoring, the engine derives worker cache keys for query embeddings from the X-Request-Id header, which is controlled by the caller. A concurrent request that...

CVE-2026-97873

In Bouncy Castle for Java before 1.86, the raw JCA provider's legacy PBES1 PKCS5 scheme 1 and PKCS12 PBE families ran their password-based key derivation with an iteration count taken from untrusted input without bounding it, so a small input could dictate an arbitrary amount of work before...