Linux Distros Unpatched Vulnerability : CVE-2026-104711

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Improper neutralization of special elements used in an expression language statement 'Expression Language Injection' vulnerability in Apache Struts. If the...

CVE-2018-6574

CVE-2018-6574 CVE-2018-6574 go get RCE...

impostor

Impostor NTLMv2 해시를 가로채기 위한 SMB1 서버로, C 언어로 작성되었습니다. 이 프로젝트의 목표는 상태 머신으로서 SMB1 서버를 구현하여 클라이언트의 요청을 올바르게 수락하고 응답함으로써 클라이언트를 속여 NTLM 인증을 완료하게 하고, 이를 통해 클라이언트 자신의 NTLMv2 해시hashcat/john과 호환되는 형식를 노출시키는 것입니다. 공격적 보안/레드팀 활동 및 교육 목적SMB1/NTLM 프로토콜 연구을 위한 도구로, 소유한 환경 또는 명시적 동의가 있는 환경에서만 독점적으로 사용해야 합니다. 작동...

CVE-2026-104711

Improper neutralization of special elements used in an expression language statement 'Expression Language Injection' vulnerability in Apache Struts. If the application is configured to use the legacy RESTful action mapper, a crafted request can inject an OGNL expression that may lead to remote co...

EUVD-2026-92622

Improper neutralization of special elements used in an expression language statement 'Expression Language Injection' vulnerability in Apache Struts. If the application is configured to use the legacy RESTful action mapper, a crafted request can inject an OGNL expression that may lead to remote co...

CVE-2023-4966

CVE-2023-4966 CitrixBleed Программа для эксплуатации приложений Citrix с диапазоном IP-адресов Вот как скомпилировать её для Windows, macOS или Linux GOOS=windows GOARCH=amd64 go build -o citrix citrix.go GOOS=darwin GOARCH=amd64 go build -o citrix.exe citrix.go GOOS=linux GOARCH=amd64 go build -...

CVE-2020-13942byVulHub

CVE-2020-13942 от VulHub Apache Unomi Expression Language Injection RCE CVE-2020-13942 Описание Эта уязвимость позволяет выполнять произвольные команды в системах, работающих под управлением Apache Unomi версии 1.5.1, используя внедрение языка выражений MVEL. Страница проекта GitHub - Vulhub -...

Next.js-Exploit-Tool

Next.js-Exploit-Tool Next.js-Exploit-Tool — графический инструмент для всестороннего использования. Описание Автономный инструмент оценки безопасности для CVE-2025-55182 , разработанный на Go, с графическим интерфейсом GUI для быстрого выявления и проверки уязвимостей. Журнал изменений v1.3.0...

CVE-2026-11105-Stack-Buffer-Overflow-in-Custom-Base64-Decoder

CVE-2026-11105 – 사용자 지정 Base64 디코더의 스택 버퍼 오버플로우 프로그램 코드 C // base64vuln.c - Vulnerable Base64 decoder include include include int base64decodeconst char in, sizet inlen, char out, sizet outlen static const char table = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/"; int outpos...

lua_CVE-2020-24370_AfterPatch

Lua 5.3 readme blockquote, .display border: solid a0a0a0 2px ; border-radius: 8px ; padding: 1em ; margin: 0px ; .display word-spacing: 0.25em ; dl.display dd padding-bottom: 0.2em ; tt, kbd, code font-size: 12pt ; Добро пожаловать в Lua 5.3 о Lua · установка · изменения · лицензия · справочное...

Astra Linux – Vulnerability in Golang-1.19, Golang-1.23

A discrepancy in how Go and C/C++ comments are parsed allowed for code to be smuggled into the resulting cgo binary...

Adaptive_Greedy_Local_Search

Адаптивный жадный локальный поиск AGLS Семантически сохраняющий угон промптов: атака черного ящика на автоматическую оптимизацию промптов ICME 2026 Аннотация: Крупные языковые модели LLM все чаще оснащаются модулями автоматической оптимизации промптов, которые переписывают ввод пользователя и явн...

SLAE-770

SLAE SecurityTube Linux Assembly Expert Эта запись в блоге создана для выполнения требований сертификации SecurityTube Linux Assembly Expert: http://www.securitytube-training.com/online-courses/securitytube-linux-assembly-expert/index.html SLAE ID: SLAE-770...

EntropicaPublic

Мартовские обновления Мне нужно перенести часть работы из приватных репозиториев. Продолжается исследование использования моделей с огромным количеством голов, в которых функции микшера и считывания разделены. В настоящее время обучаю китайский TinyStories на модели, эквивалентной 3B, которая лег...

CVE-2026-33626-Lab

CVE-2026-33626 — Лаборатория SSRF для Vision-Language в LMDeploy Обзор Этот репозиторий воспроизводит CVE-2026-33626 – уязвимость подделки серверных запросов SSRF в пути загрузки изображений для vision-language в LMDeploy. Уязвимое поведение возникает, когда LMDeploy получает URL изображения, а...

batch_jailbreak

배치 단위에서의 안전성? 배치 프롬프팅에서의 안전 실패 이해 및 완화 공식 저장소 Kihyun Kim, Hee-Seon Kim, Wonjun Lee, Changick Kim 한국과학기술원 KAIST 소식 2026.09 본 논문이 AACL-IJCNLP 2026 Main 에 채택되었습니다! 🎉 2026.08 논문이 arXiv에 공개되었습니다! 2026.08 코드가 공개되었습니다! 개요 배치 프롬프팅은 여러 질의를 하나의 호출에 묶는 실용적인 추론 전략입니다. 우리는 이것이 유용성 측면에서 성공적이라는 점이 안전성 측면으로 확장되지...

bruno

Bruno - API를 탐색하고 테스트하기 위한 오픈소스 IDE. English | Українська | Русский | Türkçe | Deutsch | Français | Português BR | 한국어 | বাংলা | Español | Italiano | Română | Polski | 简体中文 | 正體中文 | العربية | 日本語 | ქართული | Nederlands | فارسی | हिन्दी Bruno는 Postman 및 이와 유사한 도구들이 만들어 놓은 현 상태를 혁신하는 것을 목표로 하는 새롭고...

birdy-edwards

BIRDY-EDWARDS 2.0 침투 및 노출 Facebook 대상 프로파일링, 네트워크 분석 및 위협 보고를 위한 자동화된 AI 기반 Facebook 인텔리전스 도구. Ollama를 통해 전적으로 온디바이스에서 실행됩니다. AI 기반 Facebook SOCMINT 플랫폼 — 100% 로컬, 클라우드 의존성 제로. 라이트 버전은 이 저장소를 확인하세요 여기를 클릭 설치 · 문제 해결 · 면책 조항 · 기여 문서 두 조사 모드에 대한 전체 사용 가이드는 프로젝트 웹사이트에서 확인할 수 있습니다: 여기를 클릭 작동 방식...

SAFESHIELD: A Decision-Organization Framework for Deployment-Time Safety of Small Language Models

Deployment-time safety of language models is commonly implemented through runtime guardrails such as input moderation, routing, retrieval verification, and output filtering. Existing deployment frameworks provide increasingly capable mechanisms for these functions, but offer limited guidance on h...

PT-2026-106133

Name of the Vulnerable Software and Affected Versions Apache Struts versions 2.0.0 through 2.3.37 Apache Struts versions 2.5.0 through 2.5.33 Apache Struts versions 6.0.0 through 6.11.0 Apache Struts versions 7.0.0 through 7.3.0 Description An Expression Language Injection issue exists when the...