CVE-2017-9791

CVE-2017-9791 Module Metasploit pour Apache Struts CVE-2017-9791 Vulnérabilité d'exécution de code à distance...

nginx-rce-cve-2026-42945

5. CVE-2026-42945 - Критическая RCE в NGINX CVSS 9.2 Классификация Категория: 0-Day / Удалённое выполнение кода CVE: CVE-2026-42945 CVSS: 9.2 Критический Дата обнаружения: 12 мая 2026 г. Дата исправления: Май 2026 г. ежеквартальный релиз безопасности F5 Источник: GitHub...

cve-2021-41773-docker-lab

Лаборатория CVE-2021-41773 Контейнерная лаборатория для экспериментов и изучения CVE-2021-41773 Раскрытие файлов: $ docker build -t apache-default defaultconf $ docker run -dit --name apache-app -p 81:80 apache-default PoC curl -s --path-as-is...

fix-cve-2013-2094

Correctif d'atténuation CVE-2013-2094 Ce script fournit un mécanisme simple pour générer des modules SystemTap portables qui peuvent être chargés avec systemtap-runtime pour atténuer la vulnérabilité décrite dans CVE-2013-2094. Cet ensemble d'outils est destiné à RHEL6, mais fonctionnera...

FreePBX-Multiple-CVEs-2025

FreePBX-Multiple-CVEs-2025 Этот репозиторий содержит информацию о трёх уязвимостях безопасности, обнаруженных в FreePBX CVE-2025-66039, CVE-2025-61678, CVE-2025-61675, включая анализ, влияние и детали доказательства концепции для целей исследований безопасности и повышения осведомлённости. Описан...

CVE-2021-41773

CVE-2021-41773 Это простой PoC для уязвимости обхода пути Path Traversal в Apache Уязвимые версии: Apache/2.4.49 Apache/2.4.50 с отключённым modcgi...

CVE-2025-67263

CVE-2025-67263 - Хранимый межсайтовый скриптинг XSS в Abacre Retail Point of Sale 14.0.0.396 Abacre Retail Point of Sale 14.0.0.396 подвержен хранимой уязвимости межсайтового скриптинга XSS в модуле Clients. Приложение не выполняет надлежащую очистку пользовательских данных, сохраняемых в полях...

CVE-2019-0708-EXP-MSF-

CVE-2019-0708-EXP-MSF- CVE-2019-0708-EXPMSF Programme d'exploitation de vulnérabilité pour cve-2019-0708 Exige une version de msf supérieure à 5.0.4 mkdir -p /usr/share/metasploit-framework/modules/exploit/windows/rdp/ mkdir -p /usr/share/metasploit-framework/modules/auxiliary/scanner/rdp/ mkdir ...

CVE-2025-55182-checker

CVE-2025-55182 Vulnerability Detector - Enhanced Edition Комплексное средство обнаружения уязвимости CVE-2025-55182 в React/Next.js приложениях с использованием нескольких методов детектирования. ⚠️ Правовое предупреждение ТОЛЬКО ДЛЯ АВТОРИЗОВАННОГО ТЕСТИРОВАНИЯ БЕЗОПАСНОСТИ И ИССЛЕДОВАНИЙ Этот...

CVE-2025-66850

Обнаружение В приложении «LibreNMS» мы обнаружили отражённую уязвимость межсайтового скриптинга XSS; эта уязвимость существует в параметре протокола protocol модуля маршрутизации, что позволяет злоумышленнику выполнить вредоносный JavaScript в браузере жертвы. Эта уязвимость затрагивает все верси...

CVE-2026-64948

Missing authorization in module data retrieval allows unauthorized cross-group access to module history. Affects Pandora FMS from 777 onwards...

CVE-2026-75786

Unsanitized concatenation of the module parameter in the Grafana datasource endpoint allows authenticated blind SQL injection. Affects Pandora FMS from 777 onwards...

dahua-dvr-metasploit

В этом репозитории нет README...

EUVD-2026-90600

Unsanitized concatenation of the module parameter in the Grafana datasource endpoint allows authenticated blind SQL injection. Affects Pandora FMS from 777 onwards...

EUVD-2026-90597

Missing authorization in module data retrieval allows unauthorized cross-group access to module history. Affects Pandora FMS from 777 onwards...

CVE-2026-97661

The Business Essentials for Contact Form 7 plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'gateway' Form Field in all versions up to, and including, 1.2.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to...

CVE-2026-97661 Business Essentials for Contact Form 7 <= 1.2.1 - Unauthenticated Stored Cross-Site Scripting via 'gateway' Form Field

The Business Essentials for Contact Form 7 plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'gateway' Form Field in all versions up to, and including, 1.2.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to...

CVE-2026-97661

The Business Essentials for Contact Form 7 plugin for WordPress is vulnerable to Stored Cross-Site Scripting (XSS) in versions up to and including 1.2.1 . The root cause is insufficient input sanitization and output escaping within the 'gateway' Form Field . An unauthenticated attacker can inject...

EUVD-2026-90574

The Business Essentials for Contact Form 7 plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'gateway' Form Field in all versions up to, and including, 1.2.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to...

CVE-2025-66947

CVE-2025-66947 Time Based Blind SQL Injection в krishanmuraiji SMS v1.0 ⏱️ Визуальное сравнение: нормальный ответ vs задержка 6 секунд 🔍 Краткое описание Кратко: GET-параметр в модуле администратора позволяет выполнить time-based SQL-инъекцию через задержки ответа. В krishanmuraiji SMS v1.0...