171164 matches found
SCTT-2026-33-0007-The-OLE-Vortex-Laminar-Bypass-
SCTT-2026-33-0007-The-OLE-Vortex-Laminar-Bypass- Microsoft vient de publier des correctifs d'urgence pour CVE-2026-21509, un zero-day dans la suite Office qui contourne les atténuations OLE/COM lorsqu'un utilisateur ouvre simplement un fichier. Ils pensent que leur « modification côté service »...
patch-diff-CVE-2023-22527
Ce depot n’a pas de fichier README...
CVE-2026-3304
Environnement de laboratoire CVE-2026-3304 Uniquement à des fins éducatives et de recherche. Attaquer des systèmes sans autorisation est illégal. Cet environnement de laboratoire a été construit en analysant le correctif de Multer 2.1.0 et son code de test officiel. Le serveur vulnérable reprodui...
CVE-2026-2005
Correctif en amont pour CVE-2026-2005 pgcrypto, PostgreSQL 17.7 → 17.8...
ShieldBreak
ShieldBreak - Vulnérabilité 0day de Windows Defender Microsoft n'a pas correctement corrigé la vulnérabilité RoguePlanet CVE-2026-50656, ce PoC démontre un contournement complet du correctif. Le PoC a été testé sur la dernière version de windows 11 25h2 +Canary channel et windows server 2025, le...
CVE-2026-41940-Security-Patch
CVE-2026-41940-Security-Patch Неофициальные временные меры для защиты от уязвимости CVE-2026-41940 Можно использовать для временной защиты Пожалуйста, как только позволят условия, обновитесь до официальной версии Уведомление о безопасности cPanel:...
CVE-2026-3030-Prototype-Pollution-in-JSON-Merge-Patch
CVE-2026-3030 – Загрязнение прототипа в JSON Merge Patch Программный код Node.js // server.js - Vulnerable REST API with deep merge const express = require'express'; const app = express; app.useexpress.json; let config = role: 'user', settings: ; // Insecure deep merge function pollutable via pro...
januscape
Januscape — Site de suivi des évasions guest-to-host KVM/x86 de Linux Source du suivi de l'état des correctifs Januscape : un site monopage répertoriant les distributions ayant publié un correctif pour l'évasion guest-to-host KVM/x86 dans le noyau Linux. Où se trouvent les faits Tout ce qui...
ipv6_frag_escape
IPV6FRAGESCAPE — Site de suivi de l'échappement de conteneur par fragmentation IPv6 sous Linux Source du suivi de l'état des correctifs IPV6FRAGESCAPE : un site sur une seule page qui recense les distributions ayant livré un correctif pour l'échappement de conteneur par fragmentation IPv6 dans le...
CVE-2026-16723
CVE-2026-16723 Ceci est le patch N-day que nous publions en testant les capacités de notre modèle...
win-exp-
DESCRIPTION Cet outil compare les niveaux de correctifs d'une cible avec la base de données des vulnérabilités Microsoft afin de détecter les correctifs potentiellement manquants sur la cible. Il informe également l'utilisateur si des exploits publics et des modules Metasploit sont disponibles po...
ROOT-APP-NPM-CVE-2026-44902 CVE-2026-44902 in @opentelemetry/auto-instrumentations-node - Patched by Root
Root has patched CVE-2026-44902 in the @opentelemetry/auto-instrumentations-node package for Root:npm. Multiple fixed versions available...
code-shield
protocol-remediator Это MVP, который нормализует findings об уязвимостях в коде C/C++ protocol·platform в воспроизводимые доказательства и проверяет кандидатные патчи в изолированной копии. code-shield — рабочее название, для которого подтверждён риск конфликта имён, поэтому в публичном пакете и...
CVE-2026-38360
CVE-2026-38360: Path Traversal dans dash-uploader Traversée de chemin non authentifiée dans fohrloop/dash-uploader Python, PyPI permettant l'écriture arbitraire de fichiers, conduisant à sans s'y limiter l'exécution de code à distance RCE , l'écrasement du code source de l'application, le XSS...
CVE-2017-8046-DEMO
spring data rest CVE-2017-8046 test de démonstration Veuillez mettre à niveau spring data rest MAINTENANT. étapes Démarrez cette application Créez une instance de test POST /entityPersons/ HTTP/1.1 Host: localhost:8080 Content-Type: application/json Cache-Control: no-cache "firstName":"f2"...
CVE-2023-29324_Patch_Deploy
此存储库没有 README。...
chef_tissues
Tissues Установка патча для CVE-2017-0145, также известного как WannaCry. Подробнее: https://www.microsoft.com/security/portal/threat/encyclopedia/Entry.aspx?Name=Ransom:Win32/WannaCrypt Использование: "name":"mynode", "runlist": "recipetissues"...
CVE-2026-90460
A flaw was found in OpenStack Keystone. Tokens obtained via delegated authentication methods trusts, application credentials, OAuth1 access tokens can move a credential to an unauthorized project by supplying a new projectid in a PATCH /v3/credentials request, because only the pre-update project ...
CVE-2023-3519-BackdoorCheck
cve-2023-3519-citrix-scanner Ce script est un scanner Citrix de base pour CVE-2023-3519. Nous essayons d'identifier les passerelles/ADC Citrix vulnérables en examinant les en-têtes HTTP. Comment ça fonctionne Lors de notre analyse de cette vulnérabilité, nous et nos amis chez CERT-Verbund avons...