PT-2026-104292

Name of the Vulnerable Software and Affected Versions Apache Thrift versions prior to 0.25.0 Description The D language bindings contain an integer underflow wrap or wraparound issue, which can lead to an uncaught exception and a loop with an unreachable exit condition, resulting in an infinite...

dirtycow.cr

dirtycow Эксплойт CVE-2016-5195 Установка Перейдите в раздел релизов или используйте ваше окружение Crystal. Использование dirtycow --target /path/to/root/file --string "string to write" --offset...

CVE-2025-65321

CVE-2025-65321 Discord-бот Language Sloth уязвим к обходу каталогов Directory Traversal в функциях gif и png. Функции формируют пути к файлам, используя непроверенные пользовательские данные для параметра 'name', что позволяет злоумышленникам ссылаться на файлы за пределами предназначенных...

local-llm-ctf

Локальная LLM CTF и лаборатория Этот репозиторий предназначен для использования вместе с материалом по адресу https://bishopfox.com/blog/large-language-models-llm-ctf-lab, в котором описываются цели исследования, объяснения реализации и некоторые результаты CTF...

SDK

Публичный SDK Intelligence X Комплект разработчика SDK позволяет любому использовать поисковую систему Intelligence X. Он бесплатен для использования, и Intelligence X приветствует любые интеграции в сторонние инструменты и сервисы. Intelligence X — это поисковая система и архив данных...

Learning-to-Detect

Learning to Detect Unknown Jailbreak Attacks in Large Vision-Language Models Official implementation of “Learning to Detect Unknown Jailbreak Attacks in Large Vision-Language Models.” This repository contains the data-processing, hidden-state extraction, classifier training, safety-pattern...

hydrafw

HydraFW — официальная прошивка для HydraBus v1 HydraFW — это нативная прошивка с открытым исходным кодом на C и ассемблере для платы HydraBus v1. Вы можете купить HydraBus v1 онлайн: http://hydrabus.com/buy-online Начало работы с HydraBus v1:...

Cobra

Cobra Данный проект уже не соответствует требованиям современного анализа белого ящика, больше не поддерживается, используется только для исследований, не используйте в производственной среде. Введение введение Cobra — это инструмент аудита безопасности исходного кода , который поддерживает...

Aurora

Aurora RAT О проекте Aurora RAT или Remote Administration Tool — это инструмент удаленного администрирования, написанный на Go. Этот проект был начат для изучения сетевого программирования на Go и для того, чтобы начать свой путь в области безопасности. Использование Скомпилируйте и запустите...

CVE-2026-22738

Среда воспроизведения CVE-2026-22738 Описание уязвимости CVE-2026-22738 — это уязвимость внедрения SpEL Spring Expression Language в Spring AI SimpleVectorStore, которая может привести к неаутентифицированному удалённому выполнению кода RCE. Затронутые версии Артефакт| Затронутые версии|...

markdown-exfil-tester

valtik-markdown-exfil-tester Черноящиковый тестер для косвенной инъекции подсказок, приводящей к эксфильтрации Markdown/HTML в чат-ботах на базе LLM. Это класс уязвимости, который поразил Microsoft 365 Copilot CVE-2025-32711, также известен как EchoLeak, ChatGPT исправление OpenAI от февраля 2026...

CVE-2021-4034

CVE-2021-4034 PKEXEC의 권한 상승 취약점 CVE-2021-4034에 대한 POC 수정 필요, 최상은 아님 Go로 변환됨 make all && ./pwnkit && make clean...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via crafted language package (jupyterlab.json)

DescriptionA language pack ships a Plural-Forms header saying how the language counts, for example nplurals=2; plural=n != 1;. JupyterLab turns that string into a function with new Function, so the header gets executed. The check that meant to keep it safe was a regular expression. The regex was...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via crafted language package (jupyterlab.json)

DescriptionA language pack ships a Plural-Forms header saying how the language counts, for example nplurals=2; plural=n != 1;. JupyterLab turns that string into a function with new Function, so the header gets executed. The check that meant to keep it safe was a regular expression. The regex was...

copy-fail-CVE-2026-31431

Использование Скомпилируйте статически, чтобы иметь возможность использовать в любой среде Linux без необходимости в Python или дополнительных библиотеках. gcc -o exploit exploit.c -lz -static ./exploit Или запустите python-скрипт python3 exploit.py...

CVE-2026-31431

CopyFail CVE-2026-31431, реализованный на Go. Приятного использования...

Flash-player

Fake-flash.cn Фишинговая страница www.flash.cn, китайский + английский Онлайн-предпросмотр: http://fake-flash.se7ensec.cn/...

discuz-ml-rce

discuz-ml-rce Затронутые системы и версии: Discuz!ML V3.2-3.4 Discuz!x V3.2-3.4 Причина уязвимости: в Discuz!ML система не фильтрует содержимое параметра language, принимаемого из cookie, что приводит к конкатенации строк и выполнению PHP-кода. В поле cookie появляется поле xxxxxxxxlanguage;...

EUVD-2026-89337

JupyterLab: Cross-site scripting XSS in JupyterLab via crafted language package jupyterlab.json...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via crafted language package (jupyterlab.json)

Description A language pack ships a Plural-Forms header saying how the language counts, for example nplurals=2; plural=n != 1;. JupyterLab turns that string into a function with new Function, so the header gets executed. The check that meant to keep it safe was a regular expression. The regex was...