CVE-2026-90227

A flaw was found in the Linux kernel's NVMe Non-Volatile Memory Express input/output control ioctl handling. An unprivileged local user could exploit this vulnerability by bypassing access checks in the NVMEIOCTLSUBMITIO function. This allows them to perform unauthorized I/O operations on a...

nmap-nse-scripts

Репозиторий для разработки NSE Nmap Scripting Engine. Вы найдёте мои скрипты включая неофициальные, библиотеки, ресурсы и другие материалы с моих воркшопов. TODO -Завершение работы над библиотекой SMB2 NSE -В настоящее время работаю над функциональностью password mangling Paulino Calderon...

CVE-2023-46478

CVE-2023-46478 Minical 1.0.0 уязвим к IDOR. Вендор: https://github.com/minical/minical Демонстрационное приложение: https://demo.minical.io/ PoC Шаг 1: Я создал две учётные записи: пользователь A хакер и пользователь B walker-448 Шаг 2: Перейдите в учётную запись пользователя B, затем откройте...

nvdcve

Fichiers JSON NVD/CVE® Important : ce dépôt est désormais partiellement redondant avec le projet CVEProject/cvelist qui permet d'explorer l'historique des modifications CVE®/NVD à l'aide de git ainsi que de soumettre de nouvelles vulnérabilités via des pull requests GitHub. Cependant, ce dépôt es...

CVE-2022-0847

CVE-2022-0847 PoC Использование dirty-pipe CVE-2022-0847 USAGE: dirty-pipe --target --offset --data OPTIONS: -t, --target TargetFile -o, --offset Offset -d, --data Data -h, --help Print help information...

CVE-2025-46080

BUGAuthor: yggcwhat Affected version: Huocms Vendor: https://huocms.com/ Source Code Address: https://gitee.com/digital-flag/huocms Vulnerability File: AttachmentController.php Affected Version： HuoCMS - controller -backend - AttachmentController.php:editFileUrl Суффикс $newPathUrl в функции...

CVE-2020-1472

Zerologon modifié par Jose Maria Ferreira...

CVE-2023-48084

CVE-2023-48084 Python-эксплойт для CVE-2023-48084 - Nagios XI before version 5.11.3 was discovered to contain a SQL injection vulnerability via the bulk modification tool. Эксплойт использует /admin/bannermessage-ajaxhelper.php?action=acknowledgebannermessage&id= для выполнения SQL-запросов и...

CVE-2025-29927-Sigma-Rule

Rapport CVE-2025-29927 Présentation CVE-2025-29927 est une vulnérabilité de sécurité dans le middleware Next.js, permettant à des attaquants de contourner l'authentification en modifiant des en-têtes HTTP spécifiques. Exploitation Les attaquants peuvent envoyer une requête avec l'en-tête...

CVE-2021-40113

CVE-2021-40113 Plusieurs vulnérabilités dans l'interface de gestion basée sur le web des commutateurs Cisco Catalyst Passive Optical Network PON Series Optical Network Terminal ONT pourraient permettre à un attaquant distant non authentifié d'effectuer les actions suivantes : se connecter avec un...

CVE-2024-2782-PoC

CVE-2024-2782-PoC CVE-2024-2782 Preuve de concept Le plugin Contact Form de Fluent Forms pour Quiz, Survey et Drag & Drop WP Form Builder pour WordPress est vulnérable à une modification non autorisée des données en raison d'un contrôle de capacité manquant sur le point de terminaison REST API...

CVE-2022-0847

CVE-2022-0847 эксплойт CVE-2022-0847, который напрямую удаляет пароль учётной записи root Использование: 1. gcc cve-2022-0847.c -o exploit 2. ./exploit Требования: gcc Суть работы: Классический эксплойт POC Макса Келлермана использовался для добавления пользователя с правами root, но в этом POC...

PrintNightmare-Patcher

Introduction PrintNightmare-Patcher, un outil simple qui résout la vulnérabilité PrintNightmare, qui affecte le service d'impression Print Spooler des machines Windows CVE-2021-34527. De plus, il vérifie si votre système dispose de la mise à jour de sécurité correspondante ou non. Installation gi...

CVE-2023-22809

CVE-2023-22809 Analyse & Exploit Informations de base Numéro de vulnérabilité : CVE-2023-22809 Niveau de vulnérabilité : Élevé Score de vulnérabilité : 7.8 Versions concernées : sudo 1.8.0 - sudo 1.9.12p1 sudo = 1.8.0 ou sudo = 1.9.12p1 Effet de l'attaque : Élévation de privilèges locale Méthode...

DirtyPipe

Dirty Pipe Exploit: CVE-2022-0847 Уязвимость Dirty Pipe, также известная как CVE-2022-0847, является существенным дефектом в ядре Linux. Этот репозиторий предоставляет адаптированную версию широко используемого эксплойта, чтобы сделать его более удобным и модульным. Очень хорошее объяснение этой...

CVE-2024-54085

CVE-2024-54085: Vulnérabilité critique de contournement d'authentification dans AMI MegaRAC BMC Systèmes concernés La vulnérabilité affecte un large éventail de matériel serveur des principaux fabricants : AMI MegaRAC SPx : versions 12.x à 12.7 et 13.x à 13.5 HPE Cray XD670 : versions 1.09, 1.13,...

CVE-2026-104118

The Razorpay for WooCommerce WordPress plugin before 4.8.8 does not perform ownership or authorization checks on a REST API route used during checkout, allowing unauthenticated attackers to modify the shipping information stored on arbitrary orders...

EUVD-2026-92072

The Razorpay for WooCommerce WordPress plugin before 4.8.8 does not perform ownership or authorization checks on a REST API route used during checkout, allowing unauthenticated attackers to modify the shipping information stored on arbitrary orders...

CVE-2023-35813

CVE-2023-35813 CVE-2023-35813 — это proof-of-concept, используемый для определения уязвимости экземпляра Sitecore путём анализа серверного заголовка ответа на предмет изменений. Сделано с любовью heretic 3...

SparstanBoogie

SparstanBoogie, судя по сообщениям, тестировался на iOS/iPadOS 15.2 – 16.7 RC 20H18 и 17.0, однако тесты проводились вплоть до 26.1 26.1. Также приветствуются любые тесты на устройствах выше или ниже заявленных, поскольку проблема может вернуться на новых устройствах, так что нет причин...