Corsair---DLL-Planting-CVE-2023-38822

Corsair---Внедрение-DLL-CVE-2023-38822 Внедрение DLL в Corsair iCUE v.5.3.102 CVE-2023-38822 Обнаружил: Идан Малихи Описание Проблема в Corsair iCUE v.5.3.102 позволяет локальному злоумышленнику выполнять произвольный код через компоненты MPDC.dll, CRYPTSP.dll, dcomp.dll, profapi.dll и MSASN1.dll...

CVE-2017-10952

CVE-2017-10952 Итак, это высокоуровневый пример атаки с локальным выполнением кода на Foxit PDF reader. Подробности этой атаки можно найти здесь 1. Я скопировал текстовое описание этой уязвимости по ссылке 1 сюда, чтобы сохранить описание с течением времени — описание было написано автором Root н...

CVE-2026-0776

CVE-2026-0776 - Неуправляемый элемент пути поиска в клиенте Discord Краткое описание В этом репозитории задокументирована уязвимость CVE-2026-0776 — проблема локального выполнения кода, затрагивающая настольный клиент Discord в Windows. Уязвимость связана с небезопасным поведением разрешения...

CVE-2025-2783

CVE-2025-2783 Симулированный PoC для CVE-2025-2783 — уязвимость песочницы в Mojo IPC Chrome. Включает фишинговую доставку, фаззинг памяти, имитацию IPC и ведение журнала. Безопасно для демонстраций Red Team, разработки систем обнаружения и образовательных целей. Этот проект реализует безопасную и...

copy_fail

copyfail Исследовательские заметки CVE-2026-31431 English 简体中文 Этот репозиторий представляет собой защитное исследовательское пространство для изучения уязвимости Linux copyfail, отслеживаемой как CVE-2026-31431. Цель этого репозитория — сохранить аналитические заметки, задокументировать...

CVE-2024-48990

CVE-2024-48990 !WARNING Эти файлы и информация предназначены только для образовательных целей. Автор не несет ответственности за любые злонамеренные действия. Вся предоставленная информация не предназначена для подстрекательства к каким-либо преступлениям или злоупотреблениям. Описание Qualys...

Rocky Linux 10.2 [CIQ] Security Update: aspnetcore-runtime-10.0 / aspnetcore-runtime-dbg-10.0 / etc Multiple Vulnerabilities (crlsa-2026_41897)

The Rocky Linux 10.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202641897 advisory. dotnet: SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK flood causing OOM CVE-2026-50651 dotnet: .NET Core: Denial of Service via type...

Rocky Linux 8 [CIQ] Security Update: thunderbird / thunderbird-debuginfo / thunderbird-debugsource Multiple Vulnerabilities (crlsa-2025_8756)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20258756 advisory. thunderbird: JavaScript Execution via Spoofed PDF Attachment and file:/// Link CVE-2025-3909 thunderbird: Sender Spoofing via Malformed From Header in...

Rocky Linux 10.0 [CIQ] Security Update: firefox / firefox-debuginfo / firefox-debugsource Multiple Vulnerabilities (crlsa-2025_8341)

The Rocky Linux 10.0 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20258341 advisory. firefox: thunderbird: Clickjacking vulnerability could have led to leaking saved payment card details CVE-2025-5267 firefox: thunderbird: Potential loca...

Rocky Linux 8 [CIQ] Security Update: firefox / firefox-debuginfo / firefox-debugsource Multiple Vulnerabilities (crlsa-2025_8308)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20258308 advisory. firefox: thunderbird: Clickjacking vulnerability could have led to leaking saved payment card details CVE-2025-5267 firefox: thunderbird: Potential local...

Rocky Linux 9 [CIQ] Security Update: firefox / firefox-debuginfo / firefox-debugsource / firefox-x11 Multiple Vulnerabilities (crlsa-2025_8293)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20258293 advisory. firefox: thunderbird: Clickjacking vulnerability could have led to leaking saved payment card details CVE-2025-5267 firefox: thunderbird: Potential local...

AlmaLinux 9.2 [TuxCare] Security Update: thunderbird Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2026:1787115646)

The AlmaLinux 9.2 host has a package installed that is affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1787115646 advisory. - Spoofing issue in the WebAuthn component in Firefox for Android. This vulnerability was fixed in Firefox 143 and Thunderbird 143...

CVE-2026-103105

Pexip Infinity versions before 38.2, and specifically versions 39.0, 39.1, and 40.0, are affected by improper access control on a product-internal API. An attacker with local access to a node within a Pexip Infinity installation can exploit this flaw to execute arbitrary code as an unprivileged u...

AlmaLinux 9.2 [TuxCare] Security Update: libtiff / libtiff-devel / libtiff-static / libtiff-tools (ALMALINUX9.2:CLSA-2026:1773829377)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1773829377 advisory. - libtiff up to v4.7.1 was discovered to contain a double free via the component tools/tiffcrop.c. CVE-2025-61145 Note that Nessus has not...

CVE-2026-102317

Improper privilege management in Mojo in Google Chrome on on Windows prior to 154.0.8037.92 allowed a local attacker to potentially execute arbitrary code outside the sandbox via a local program. Chromium security severity: High...

CVE-2026-102317

Improper privilege management in Mojo in Google Chrome on on Windows prior to 154.0.8037.92 allowed a local attacker to potentially execute arbitrary code outside the sandbox via a local program. Chromium security severity: High...

EUVD-2026-89374

Improper privilege management in Mojo in Google Chrome on on Windows prior to 154.0.8037.92 allowed a local attacker to potentially execute arbitrary code outside the sandbox via a local program. Chromium security severity: High...

Amazon Linux 2 : emacs (ALAS-2026-3944)

The version of emacs installed on the remote host is prior to 27.2-4. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2026-3944 advisory. GNU Emacs before 31.0.91 contains an integer overflow in the PBM/PPM/PGM image loader that allows an attacker to leak heap...

CVE-2024-23998

Another Redis Desktop Manager PoC Доказательство концепции для уязвимости CVE-2024-23998. 1. Обзор уязвимости: Тема уязвимости: Локальное выполнение кода через XSS Уязвимая версия: =...

CVE-2025-8110

CVE-2025-8110 Некорректная обработка символических ссылок в API PutContents в Gogs позволяет локальное выполнение кода. Как работает этот метод обнаружения? Извлекает версию Gogs из нижнего колонтитула /user/login с помощью регулярного выражения Gogs Version: X.X.X и помечает экземпляры, работающ...