KubiScan

कुबरनेट्स क्लस्टर में, कुबरनेट्स के रोल-आधारित एक्सेस कंट्रोल RBAC प्राधिकरण मॉडल में जोखिमपूर्ण अनुमतियों की स्कैनिंग के लिए एक उपकरण। यह उपकरण "जोखिमपूर्ण अनुमतियों को समाप्त करके कुबरनेट्स क्लस्टर को सुरक्षित करना" शोध के भाग के रूप में प्रकाशित किया गया था...

Nginx-CVE-2013-4547

Nginx फ़ाइल नाम लॉजिक भेद्यता CVE-2013-4547 भेद्यता विवरण प्रभावित संस्करण: Nginx 0.8.41 1.4.3 / 1.5.0 1.5.7 संदर्भ लिंक: https://vulners.com/cve/CVE-2013-4547 https://blog.werner.wiki/file-resolution-vulnerability-nginx/ http://www.91ri.org/9064.html भेद्यता विवरण यह भेद्यता वास्तव में कोड...

CVE-2022-35841

CVE-2022-35841 Это лишь небольшая заметка с теорией, так как этот баг был обнаружен, и я так и не дошел до его полноценного тестирования. EnterpriseAppMgmtSvc — это интересный сервис, реализующий COM-объекты. Похоже, он ведет свое начало с Windows Phone, и действительно, большинство...

CVE-2021-4034

CVE-2021-4034 익스플로잇 사용법 root@kitploit: $ git clone https://github.com/whokilleddb/CVE-2021-4034 $ cd CVE-2021-4034 $ make ! CVE-2021-4034 Exploit By whokilleddb ! Initializing Setup + Setup Done :D ! Setting Root Privileges ! Launching Root Shell /bin/whoami root 임시 패치 root@kitploit: chmod 0755...

CVE-2015-1328-GoldenEye

CVE-2015-1328-गोल्डनआई शोषण के बारे में: Ubuntu 15.04 तक के संस्करणों में linux उर्फ Linux कर्नेल पैकेज के 3.19.0-21.21 से पहले के संस्करणों में overlayfs कार्यान्वयन ऊपरी फ़ाइल सिस्टम निर्देशिका में फ़ाइल निर्माण के लिए अनुमतियों की सही जाँच नहीं करता है, जिससे स्थानीय उपयोगकर्ता उस कॉन्फ़िगरेशन...

nifi-CVE-2026-39816-poc

Apache NiFi CVE-2026-39816 POC إثبات مفهوم لـ CVE-2026-39816، وهو تجاوز لصلاحية EXECUTECODE في Apache NiFi 2.8.0 يسمح لمصمم التدفق الذي تم حرمانه عمدًا من صلاحيات تنفيذ التعليمات البرمجية بتشغيل أكواد Groovy عشوائية في JVM الخاص بـ NiFi عبر معالج ExecuteGraphQuery من حزمة الرسم البياني. تم الإصلا...

Magento-CVE-2016-4010

Magento अनधिकृत रिमोट कोड निष्पादन भेद्यता CVE-2016-4010 का विश्लेषण और शोषण 0x00 परिचय 17 मई को, विदेशी सुरक्षा शोधकर्ता Netanel Rubin ने Magento में एक अनधिकृत रिमोट कोड निष्पादन भेद्यता CVE-2016-4010 का खुलासा किया। यह भेद्यता वास्तव में कई छोटी भेद्यताओं को समाहित करती है और हमलावर को कमजोर...

camjacking-templates

CamJacking CamJacking est un framework de formation et de simulation de sensibilisation à la sécurité conçu pour aider les organisations à éduquer les utilisateurs sur les risques liés aux autorisations de caméra, la sécurité des navigateurs et la sensibilisation à l'ingénierie sociale dans des...

CVE-2026-49060-Lab

CVE-2026-49060 - Hippoo Mobile App for WooCommerce: некорректное назначение привилегий / повышение привилегий Краткое содержание Этот репозиторий содержит локальную Docker-лабораторию для воспроизведения и проверки CVE-2026-49060 — уязвимости некорректного назначения привилегий, затрагивающей...

CVE-2026-21636

CVE-2026-21636 - تجاوز نموذج الأذونات في Node.js عبر UDS/الشبكة ملخص الثغرة تم تصميم نموذج الأذونات في Node.js --permission لعزل العملية عن طريق تقييد الوصول إلى نظام الملفات، والعمليات الفرعية، والعاملين، والشبكة. تكشف CVE-2026-21636 أن الاتصالات التي تتم عبر undici/fetch وnet/tls إلى مآخذ Unix...

JumpServer > 3.6.4 - Information Disclosure

JumpServer is an open source bastion host and a professional operation and maintenance security audit system. Starting in version 3.0.0 and prior to versions 3.5.5 and 3.6.4, session replays can download without authentication. Session replays stored in S3, OSS, or other cloud storage are not...

Concrete CMS <9.5.1 - Unauthenticated File Usage Disclosure

Concrete CMS 9.5.0 and below is vulnerable to unauthenticated file usage disclosure via missing permission check in the usage controller. id: CVE-2026-6826 info: name: Concrete CMS 9.5.1 - Unauthenticated File Usage Disclosure author: str4k3r severity: medium description: | Concrete CMS 9.5.0 and...

raccoon

Raccoon : auditeur d'accès aux objets Salesforce Publié en open source par NCC Group Plc - https://www.nccgroup.com/ Développé par Jerome Smith @exploresecurity avec remerciements à Viktor Gazdag @wucpi https://www.github.com/nccgroup/raccoon Publié sous licence AGPL - se référer au fichier LICEN...

CVE-2025-10184_PoC

CVE‑2025‑10184 PoC용 APK 빌드 이것은 CVE‑2025‑10184 의 PoC APK 빌드입니다. 이 취약점은 com..providers.telephony에 존재하며, SMS 읽기 권한이 없는 임의의 앱이 SMS를 읽을 수 있게 허용합니다. 소스 코드 이 소스 코드와 더 자세한 내용은 Rapid7의 문서에서 확인할 수 있습니다:...

CVE-2023-26083

CVE-2023-26083 – टाइमलाइन स्ट्रीम के माध्यम से Mali GPU कर्नेल एड्रेस लीक यह रिपॉज़िटरी CVE-2023-26083 के लिए एक proof-of-concept PoC एक्सप्लॉइट है, जो Mali GPU ड्राइवर Arm Mali GPU Kernel Driver में एक कमजोरी है जो एक अविशेषाधिकार प्राप्त उपयोगकर्ता को टाइमलाइन स्ट्रीम /dev/mali0 के माध्यम से...

CVE-2018-16509

CVE-2018-16509 Песочница Docker "Обнаружена проблема в Artifex Ghostscript до версии 9.24. Неправильная проверка "восстановления привилегий" при обработке исключений /invalidaccess может быть использована злоумышленниками, способными предоставить специально созданный PostScript, для выполнения ко...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

CVE-2020-14066

Icewarp Email Server 12.3.0.1 insecurepermissions https://nvd.nist.gov/vuln/detail/CVE-2020-14066...

cve-2023-34446

CVE-2023-36664: Ghostscript रिमोट कोड निष्पादन भेद्यता सारांश CVE ID: CVE-2023-36664 उत्पाद: Ghostscript 10.01.2 भेद्यता प्रकार: Remote Code Execution RCE अवलोकन यह भेद्यता CVE-2023-36664 Ghostscript द्वारा पाइप डिवाइस %pipe% या | उपसर्ग के लिए पथ अनुमति सत्यापन को अपर्याप्त रूप से संभालने के कार...

CVE-2026-0047-poc

CVE-2026-0047: ActivityManagerService में अनुमति जाँच का अभाव हर चल रहे ऐप से बिटमैप का ढेर चुराया गया — शून्य अनुमतियाँ, शून्य उपयोगकर्ता इंटरैक्शन। ActivityManagerService.dumpBitmapsProto में enforceCallingOrSelfPermissionDUMP जाँच की अनुपस्थिति किसी भी इंस्टॉल किए गए ऐप को Android 16 QPR2 Beta...