CVE-2023-4281

CVE ID: CVE-2023-4281 Тип уязвимости: Подмена IP-адреса Описание: Плагин Activity Log извлекает IP-адреса клиентов из потенциально ненадёжных заголовков, что позволяет злоумышленнику манипулировать их значениями. Это может быть использовано для сокрытия источника вредоносного трафика. Шаги для...

EUVD-2026-72672

Snowflake drivers writes sensitive information to logs...

CVE-2026-59310

CVE-2026-59310 More echo '1 2026-08-14T12:00:00.000Z ../../../../../../opt/vmware/share/htdocs/configurev2/cve59310chkee57b163c432 research - - - CVE-2026-59310-ee57b163c432'|nc syslogserver 514 GET /configurev2/cve59310chkee57b163c432-syslog.log HTTP/1.1...

CVE-2024-1302---Badgermeter-moni-tool-Sensitive-information-exposure

CVE-2024-1302 --- Badgermeter moni tool - 민감한 정보 노출 https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1302: 7.3 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N | CWE-200. 소프트웨어 링크 : https://www.s-can.at/en/product/monitool/ 버전 : 4.6.3...

CVE-2025-27591

CVE-2025-27591 описание По сути, инструмент below позволяет универсально модифицировать свой файл журнала, что приводит к повышению привилегий до root. детали. Файл журнала, создаваемый below, доступен для записи всем пользователям, что позволяет любому пользователю изменять или заменять его...

CVE-2023-4800

ID CVE: CVE-2023-4800 Type de vulnérabilité: Exposition de données sensibles Description: Le plugin DoLogin Security pour WordPress est vulnérable à un accès non autorisé aux données en raison d'une vérification de capacité manquante sur le widget du tableau de bord dans les versions jusqu'à 3.7...

CVE-2025-27591

CVE-2025-27591 - Élévation de privilèges via below Ce dépôt contient un exploit pour CVE-2025-27591 , une vulnérabilité d'élévation de privilèges dans l'outil de surveillance Linux Below. 🛠️ Détails de la vulnérabilité CVE : CVE-2025-27591 Score CVSS : 7.8 Élevé Outil concerné : below antérieur à...

ExtendIntel

ExtendIntel Этот пакет расширяет пакет Intel для ведения журнала с большим количеством полей Если файл intel содержит следующие поля, данные автоматически будут добавлены в intel.log. threatscore verdict verdictsource confidence desc lastseen firstseen url reports campaigns associated category...

CVE-2023-51214

Description suggérée Une vulnérabilité Cross Site Scripting dans l'implémentation d'un journal d'activité dans votre application Web utilisant PHP v.1 permet à un attaquant distant d'exécuter du code arbitraire via une charge utile malveillante dans l'URL. Type de vulnérabilité Cross Site Scripti...

CVE-2021-3129_exploit

CVE-2021-3129exploit Эксплойт для CVE-2021-3129 Настройка лаборатории: $ git clone https://github.com/laravel/laravel.git $ cd laravel $ git checkout e849812 $ composer install $ composer require facade/ignition==2.5.1 $ php artisan serve Использование: $ git clone...

CVE-2019-17041

Rsyslog - qu'est-ce que c'est ? Rsyslog est un r apide sys tème pour le traitement de log. Il offre des performances élevées, d'excellentes fonctionnalités de sécurité et une conception modulaire. Alors qu'il a commencé comme un simple syslogd, rsyslog a évolué pour devenir une sorte de couteau...

Astra Linux – Vulnerability in Linux 5.10, Linux, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: For the m68k architecture, the bus error is only forced if the PC is not in the exception table. The getkernelnofault function copies data in supervisor mode when forcing a task backtrace log through /proc/sysrqtrigger. This is...

Astra Linux – Vulnerabilities in Linux, Linux-5.10, Linux-5.15, Linux-6.1

In the Linux kernel, the following vulnerabilities have been resolved: jfs: xattr: fixed buffer overflow for invalid xattr values. When the xattr size is not as expected, it is printed out to the kernel log in hexadecimal format as a form of debugging. However, when that xattr size is larger than...

Astra Linux – Vulnerability in Apache2

Insufficient escaping of user-supplied data in modssl in Apache HTTP Server 2.4.63 and earlier allows an untrusted SSL/TLS client to insert escape characters into log files in some configurations. In a logging configuration where CustomLog is used with "%varnamex" or "%varnamec" to log variables...

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: scsi: lpfc: Move the cfglogverbose check before calling lpfcdmpdbg In an attempt to log message 0126 using LOGTRACEEVENT, the following hard lockup occurred, causing the system to hang. Call Trace: rawspinlockirqsave+0x32/0x40...

lazarus-sigma-rules

Sigma-правила Lazarus Sigma-правила в этом репозитории были созданы командой F-Secure Countercept Detection and Response для обеспечения детектирования инструментов, техник и процедур, недавно использованных группировкой Lazarus. Записи в блоге, посвящённые созданию этих Sigma-правил, можно найти...

CVE-2020-29666

CVE-2020-29666 Листинг директории Предлагаемое описание В Lan ATMService M3 ATM Monitoring System 6.1.0 из-за уязвимости листинга директории удаленный злоумышленник может просматривать файлы журнала, расположенные в /websocket/logs/, которые содержат значения cookie пользователя и предопределенно...

CVE-2023-40600

CVE-2023-40600 EWWW Image Optimizer = 7.2.0 - Exposition d'informations sensibles non authentifiée via le journal de débogage Description Le plugin EWWW Image Optimizer pour WordPress est vulnérable à une exposition d'informations sensibles dans toutes les versions jusqu'à la version 7.2.0 inclus...

CVE-2023-4279

Идентификатор CVE : CVE-2023-4279 Тип уязвимости : Спуфинг IP-адреса Описание : Этот плагин извлекает IP-адреса клиентов из потенциально ненадёжных заголовков, что позволяет злоумышленнику манипулировать их значением. Это может быть использовано для скрытия источника вредоносного трафика. Шаги дл...

CVE-2026-103507 Arbitrary file-write via log configuration path in P4Search

Perforce P4 Search prior to 2026.4.2 does not restrict file paths written through its logging configuration interface. An attacker holding the service authentication token can write arbitrary files on the host, potentially leading to code execution as the P4 Search service account...