netty-resolver-dns: Netty: Information disclosure and data manipulation due to improper CNAME record validation

A flaw was found in Netty's DnsResolveContext. This vulnerability allows a remote attacker to achieve information disclosure or data manipulation by crafting malicious DNS responses. The flaw occurs because the DnsResolveContext fails to validate the origin bailiwick of CNAME records in DNS...

netty-resolver-dns: Netty: Information disclosure and data manipulation due to improper CNAME record validation

A flaw was found in Netty's DnsResolveContext. This vulnerability allows a remote attacker to achieve information disclosure or data manipulation by crafting malicious DNS responses. The flaw occurs because the DnsResolveContext fails to validate the origin bailiwick of CNAME records in DNS...

netty-resolver-dns: Netty: Information disclosure and data manipulation due to improper CNAME record validation

A flaw was found in Netty's DnsResolveContext. This vulnerability allows a remote attacker to achieve information disclosure or data manipulation by crafting malicious DNS responses. The flaw occurs because the DnsResolveContext fails to validate the origin bailiwick of CNAME records in DNS...

pytmipe

PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...

CVE-2026-68376-Ubuntu-7.0.0-30-Poc

CVE-2026-68376-Ubuntu-7.0.0-30-Poc Обзор Этот проект содержит Proof-of-Concept PoC эксплойт для CVE-2026-68376, нацеленный на версию ядра Ubuntu 7.0.0-30. Эксплойт использует уязвимость в реализации SCTP Stream Control Transmission Protocol для повышения привилегий путём манипуляции записями...

CVE-2025-32463

Framework de détection CVE-2025-32463 Un framework complet de surveillance et de détection de sécurité conçu pour identifier les tentatives d'exploitation de la vulnérabilité d'escalade de privilèges sudo chroot CVE-2025-32463. Ce projet illustre des méthodologies avancées de détection des menace...

CVE-2025-31486-Simulation

Laboratoire de Path Traversal Vite CVE-2025-31486 Un environnement de laboratoire conteneurisé et pratique pour simuler et exploiter la vulnérabilité de Path Traversal dans le serveur de développement de Vite, identifiée comme CVE-2025-31486. 📖 À propos de la vulnérabilité Ce laboratoire démontre...

WordPress Deema Payment Gateway plugin <= 1.1.2 - Unauthenticated Payment Bypass and Order Manipulation vulnerability

Unauthenticated Payment Bypass and Order Manipulation vulnerability discovered by Pablo González Pérez, Francisco José Ramírez Vicente and Iñigo Sánchez Enciso in WordPress Plugin Deema Payment Gateway versions = 1.1.2...

CVE-2026-31321

PoC Защитник запущен Метод 1 — Скрыть папку, связанную с Защитником Windows До перезагрузки После перезагрузки Защитник исчез Метод 2 — Заблокировать папку, связанную с Защитником Windows После перезагрузки...

CVE-2026-95105

Reliance on Obfuscation or Encryption of Security-Relevant Inputs without Integrity Checking vulnerability in danielberkompas cloak allows an attacker with write access to stored ciphertext to make it decrypt to a chosen value via bit flipping. Cloak.Ciphers.AES.CTR encrypts with AES-256 in CTR...

vulnerable-nextjs-14-CVE-2025-29927

CVE-2025-29927: воспроизведение обхода авторизации Этот репозиторий является воспроизведением уязвимости CVE-2025-29927 в пакете next Как воспроизвести 1. Выполните следующие шаги, чтобы клонировать и запустить Next.js приложение. 2. Проверьте, что авторизация запрещает доступ к конечной точке...

CVE-2026-94270

The Deema Payment Gateway WordPress plugin through 1.1.2 does not verify the authenticity of incoming payment provider notifications, and ships with that verification disabled by default, allowing unauthenticated attackers to mark an unpaid order as paid, or to cancel or refund an existing order...

CVE-2026-94270 Deema Payment Gateway <= 1.1.2 - Unauthenticated Payment Bypass and Order Manipulation via Webhook

The Deema Payment Gateway WordPress plugin through 1.1.2 does not verify the authenticity of incoming payment provider notifications, and ships with that verification disabled by default, allowing unauthenticated attackers to mark an unpaid order as paid, or to cancel or refund an existing order...

EUVD-2026-92964

The Deema Payment Gateway WordPress plugin through 1.1.2 does not verify the authenticity of incoming payment provider notifications, and ships with that verification disabled by default, allowing unauthenticated attackers to mark an unpaid order as paid, or to cancel or refund an existing order...

CVE-2026-94270

The Deema Payment Gateway WordPress plugin (versions

CVE-2024-52301-Research

CVE-2024-52301-Исследование Немного исследований вокруг CVE-2024-52301. Я видел эту уязвимость и хотел выяснить, как Laravel уязвим. Для этого я просто сравнил версии 6.20.44 и 6.20.45 и проследил, как GET-параметры могут изменять конфигурацию приложения. Я написал об этом в X и BlueSky:...

Arbitrary file manipulation vulnerability exists in the Brocade Fabric OS WebTools management

: An arbitrary file manipulation vulnerability exists in the WebTools management interface of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. When processing configuration transfer requests, the application fails to properly validate and sanitize a user-supplied status file...

CVE-2025-25621

CVE-2025-25621 Unifiedtransform v2.0 уязвим для некорректного контроля доступа, что позволяет учителям отмечать посещаемость других учителей через конечную точку /courses/teacher/index?teacherid=2&semesterid=1. Разработчик: Unifiedtransform PoC Шаг 1: Войдите в приложение как учитель. Шаг 2:...

CVE-2025-55182

CVE-2025-55182 / CVE-2025-66478 — Анализ обхода Middleware / RSC в Next.js Автор не несет ответственности за неправомерное использование или ущерб, причиненный в результате этого исследования Предоставляется строго в образовательных и защитных целях Описание Этот репозиторий содержит небольшую...

CVE-2026-9277

CVE-2026-9277 - Эксплойт командной инъекции Shell-Quote Специализированный Proof of Concept PoC скрипт, разработанный для проверки и демонстрации CVE-2026-9277 — структурной уязвимости командной инъекции, обнаруженной в устаревших версиях библиотеки shell-quote = 1.8.3. Сканер выполняет глубокую...