CVE-2026-18911

ManageEngine DataSecurity Plus versions prior to 6310 are affected by an agent authentication bypass that allows unenrolled agents to send requests to the product without proper authentication. The vulnerability is scored CVSS 7.5 (High) with a network attack vector, high attack complexity, no re...

CVE-2021-40539

CVE-2021-40539 CVE-2021-40539: Уязвимость удаленного выполнения кода в ADSelfService Plus 1: Описание уязвимости ZOHO ManageEngine ADSelfService Plus — это интегрированное решение от компании ZOHO для самостоятельного управления паролями и единого входа для Active Directory и облачных приложений...

CVE-2025-14364

CVE-2025-14364 Demo Importer Plus Аутентифицированный подписчик → Администратор через AJAX-действиеdo-reinstall 〔 1 〕 Уязвимость Основная причина: Ajax::handlerequest регистрирует AJAX-действие demoimporterplus без вызова currentusercan. Любой аутентифицированный подписчик может отправить...

CVE-2025-5688-FreeRTOS-Plus-TCP-Out-of-Bounds-Write

CVE-2025-5688 – Эксплойт записи за пределами буфера в FreeRTOS-Plus-TCP Удалённое повреждение памяти / DoS / потенциальная активация RCE в FreeRTOS-Plus-TCP при обработке чрезмерно длинных DNS-имён в LLMNR- или mDNS-запросах схема выделения буферов 1. Автор эксплойта: Mohammed Idrees Banyamer...

cve-2026-6379

CVE-2026-6379 — WP Photo Album Plus :8080/?pageid=" --mode probe python3 ../pocs/exploit.py "http://:8080/?pageid=" --mode probe-calendar python3 ../pocs/exploit.py "http://:8080/?pageid=" --mode version python3 ../pocs/exploit.py "http://:8080/?pageid=" --mode hash Уязвимая цель отвечает за 5s н...

nginx-cve-2026-42945

CVE-2026-42945 NGINX Rift — защитный сканер Организации, использующие NGINX Open Source , NGINX Plus или ingress/контроллеры на базе NGINX, должны проверить, затронуты ли они уязвимостью CVE-2026-42945, и установить исправления или перенастроить до того, как попытки эксплуатации достигнут...

CVE-2026-89898

In the Linux kernel, the following vulnerability has been resolved: media: cec: extron-da-hd-4k-plus: add sanity check Add check to prevent overflowing msg.msg in case the incoming data is malformed...

EUVD-2026-80498

In the Linux kernel, the following vulnerability has been resolved: media: cec: extron-da-hd-4k-plus: add sanity check Add check to prevent overflowing msg.msg in case the incoming data is malformed...

CVE-2026-89898 media: cec: extron-da-hd-4k-plus: add sanity check

In the Linux kernel, the following vulnerability has been resolved: media: cec: extron-da-hd-4k-plus: add sanity check Add check to prevent overflowing msg.msg in case the incoming data is malformed...

CVE-2026-89898

CVE-2026-89898 affects the Linux kernel 's CEC (Consumer Electronics Control) media driver for the Extron DA HD 4K Plus device. The root cause is a missing sanity check that allows an overflow of the msg.msg[] buffer when malformed incoming data is processed. The CVSS 3.1 score is 8.8 (HIGH) with...

CVE-2026-89898 media: cec: extron-da-hd-4k-plus: add sanity check

In the Linux kernel, the following vulnerability has been resolved: media: cec: extron-da-hd-4k-plus: add sanity check Add check to prevent overflowing msg.msg in case the incoming data is malformed...

Agatsa-EasyTouch-Plus---CVE-2025-56019

Этот отчет предназначен для CVE-2025-56019, зарезервированного для продукта easytouch+ с аутентификацией BLE, назначенного первооткрывателю Yashodhan Vivek Mandke. Пожалуйста, скачайте PDF-отчет в этом репозитории...

CVE-2019-12543

CVE-2019-12543 Zoho ManageEngine ServiceDesk Plus 9.3 XSS уязвимость в PurchaseRequest.do Информация Описание: Проблема была обнаружена в Zoho ManageEngine ServiceDesk Plus 9.3. Существует XSS через параметр serviceRequestId в PurchaseRequest.do. Автор: Concobe из Tarantula Team - VinCSS член...

CVE-2019-12542

CVE-2019-12542 XSS-уязвимость в Zoho ManageEngine ServiceDesk Plus 9.3 в SearchN.do Информация и описание: В Zoho ManageEngine ServiceDesk Plus 9.3 обнаружена проблема. Существует XSS-уязвимость через параметр userConfigID в SearchN.do. Автор: Concobe из Tarantula Team - VinCSS член Vingroup...

Linux Distros Unpatched Vulnerability : CVE-2026-89898

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - media: cec: extron-da-hd-4k-plus: add sanity check Add check to prevent overflowing msg.msg in case the incoming data is malformed. CVE-2026-89898 Note that...

CVE-2021-31159

Zoho ManageEngine ServiceDesk Plus MSP - перечисление пользователей Active Directory CVE-2021-31159 Этот скрипт использует различия в выводе функциональности восстановления пароля в ServiceDesk Plus до сборки 10519: если пользователь существует, возвращается сообщение о том, что email был...

CVE-2024-10958-WPPA-Exploit

WordPress WP Photo Album Plus: произвольное выполнение шорткодов CVE-2024-10958 PoC-код для уязвимости произвольного выполнения шорткодов без аутентификации в плагине WordPress WP Photo Album Plus. Детали Затронутые версии: = 8.8.08.007 Оценка CVSS: 7.3 Высокая Тип уязвимости: Произвольное...

CVE-2024-24409

CVE-2024-24409 - ADManager Plus Build 7210 Уязвимость повышения привилегий Описание «Modify Computers» — это предопределённая роль в ADManager для управления компьютерами. Если у технического пользователя есть привилегия «Modify Computers» на компьютере, он может изменять атрибуты...

CVE-2024-21534

CVE-2024-21534: Уязвимость удаленного выполнения кода в jsonpath-plus =10.0.7 Краткое описание Этот репозиторий содержит эксплойт Proof of Concept PoC для критической уязвимости удаленного выполнения кода RCE в пакете jsonpath-plus, затрагивающей версии до 10.0.7. Проблема вызвана некорректной...

CVE-2023-29084

CVE-2023-29084 Инъекция команд в ManageEngine ADManager Plus PoC root@kitploit: POST /api/json/admin/saveServerSettings HTTP/1.1 Host: 10.10.10.99:8080 Content-Length: 183 Accept: application/json, text/javascript, /; q=0.01 X-Requested-With: XMLHttpRequest User-Agent: Mozilla/5.0 Windows NT 10.0...