CVE-2025-14733

WatchGuard IKEv2 Scanner — CVE-2025-14733 Выявляйте устройства WatchGuard Firebox, уязвимые для CVE-2025-14733 — критической уязвимости до аутентификации в реализации IKEv2 в Fireware OS. Этот инструмент выполняет безопасное определение версии через стандартное согласование IKEv2. Он не пытается...

cve-2025-62726-poc

CVE-2025-62726 POC - RCE в Git Node n8n Образовательная цель Это демонстрация концепции для CVE-2025-62726, созданная в образовательных целях в рамках учебного проекта. Часть курса CMU: 18-739 Hacking & Offensive Security, осень 2025 Обзор уязвимости CVE ID: CVE-2025-62726 Серьёзность: CVSS 8.8...

cve-2025-25257

CVE-2025-25257 - 실험 환경 실험 아키텍처 환경은 FortiWeb의 취약한 구성 요소를 시뮬레이션합니다 root@kitploit: 취약 엔드포인트 : /api/system/fabric/config 인젝션 벡터 : HTTP Authorization: Bearer 헤더 메커니즘 : 직접 SQL 연결 Python f-string 인증 : 없음 완전 우회 데이터베이스 : SQLite 데모용 cve-2025-25257 ├── Dockerfile ├── docker-compose.yml ├── requirements.txt...

CVE-2025-51458-exp

CVE-2025-51458-exp DB-GPT --sql "SELECT VERSION" Dump tables python3 exp.py http://target:5670 --dump-tables Dump schema python3 exp.py http://target:5670 --dump-db DuckDB bypass python3 exp.py http://target:5670 --duckdb-bypass --sql "SELECT CURRENTSETTING'accessmode'" Interactive mode python3...

tar: tar: Hidden file injection via crafted archives

A flaw was found in tar. A remote attacker could exploit this vulnerability by crafting a malicious archive, leading to hidden file injection with fully attacker-controlled content. This bypasses pre-extraction inspection mechanisms, potentially allowing an attacker to introduce malicious files...

CVE-2026-39987

⚠️ CVE-2026-39987 — Неаутентифицированная оболочка в marimo 0.23.0 Реактивный инструмент для Python-ноутбуков предоставил атакующим полную оболочку одним WebSocket-запросом. 📌 Обзор CVE-2026-39987 — это критическая RCE-уязвимость без аутентификации в marimo — популярном open-source реактивном...

CVE-2023-25136-PoC

Reproduction de la vulnérabilité CVE-2023-25136 Ce projet fournit un environnement d'expérimentation local minimaliste pour reproduire la vulnérabilité de corruption mémoire double free en pré-authentification dans OpenSSH 9.1p1 CVE-2023-25136 , et observer l'effet de crash du processus serveur...

CVE-2025-43504

좋은 /bin이 나쁘게 변할 때: LLDB의 debugserver에서 발견된 원격 사전 인증 오버플로우 서론 어릴 적, 저는 동네 월마트의 DVD 할인 통을 뒤지는 것을 늘 즐겼습니다. 위에는 똑같은 영화들이 많이 놓여 있었지만, 실제로 깊이 뒤적이다 보면 더 흥미롭고 마니아적인 타이틀을 발견할 수 있었죠. 프로그램이 버퍼를 오버플로우할 때, 여러분은 본질적으로 그 프로그램의 할인 통에 손을 집어넣는 셈입니다. 손을 얼마나 깊이 넣느냐에 따라 DVD——즉, 이 경우에는 메모리에서 덮어쓰이는 구조체들——이 달라질 수 있습니다...

CVE-2025-61229

CVE-2025-61229 Description D'après le blog du développeur : Les scripts shell Before/After configurables par l'utilisateur s'exécutent avec les privilèges élevés de SuperDuper, bénéficiant des autorisations TCC d'accès complet au disque. Comme ces scripts sont référencés par les fichiers de...

SonicWall SMA1000 Series Appliances Affected By Multiple Vulnerabilities

1 CVE-2026-83548 - Pre-authentication SSRF via unintended forward-proxy A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. A remote unauthenticated attacker could potentially exploit this vulnerability to gain...

CVE-2026-42208

✦ CVE-2026-42208 — критическая SQL-инъекция в LiteLLM 🧭 Обзор CVE-2026-42208 — это критическая уязвимость SQL-инъекции до аутентификации , затрагивающая AI-шлюз LiteLLM. Она позволяет злоумышленникам эксплуатировать запросы к серверной базе данных без аутентификации , что потенциально раскрывает...

horus

Проект | Horus Table of Contents 🚀 О Horus ⚡ Инструкции по установке и использованию ⚙️ Настройка API 🔮 Планируемые функции 🤝 Текущие мейнтейнеры 🛠️ Участие в разработке 📧 Связь со мной 🤝 Благодарности 🚀 О Horus Horus — это универсальный комплексный инструмент для помощи в расследованиях: от...

CVE-2023-51518

CVE-2023-51518: Предварительно аутентифицированная десериализация Java через JMX в Apache James Дистрибутив Apache James до версий 3.7.5 и 3.8.1 позволяет повышение привилегий через десериализацию при предварительной аутентификации JMX. При наличии гаджета десериализации это может быть использова...

CVE-2023-26866

CVE-2023-26866 Description Les unités intérieures GreenPacket OH736 WR-1200 et OT-235 avec les versions de firmware M-IDU-1.6.0.3V1.1 et MH-46360-2.0.3-R5-GP respectivement sont vulnérables à une injection de commandes à distance. Les commandes sont exécutées avant l'authentification et avec les...

PT-2026-84458

Name of the Vulnerable Software and Affected Versions GeoNetwork versions prior to 4.4.12 GeoNetwork versions prior to 4.2.17 Description The Saxon XSLT processor used to render formatters is configured without secure processing FEATURE SECURE PROCESSING and without disabling Java extension...

Hugging Face Transformers library writes remote code to disk prior to consent check

Overview A vulnerability in the Hugging Face Transformers library versions 4.49.0 through 5.8.1 allows remote, attacker‑controlled Python files to be written to the local disk without user authorization. The library performs a remote module fetch and local cache write before evaluating the...

PT-2026-84457

🚨 CVE-2026-57582 - high 🚨 GeoNetwork - Reflected Cross-Site Scripting GeoNetwork versions 4.4.5 through 4.4.11 are vulnerable to reflected cross-site scrip... 👾 https://t.co/d5ACzb8SNg @pdnuclei NucleiTemplates cve...

PT-2026-84518

Name of the Vulnerable Software and Affected Versions SonicWall SMA1000 Appliances affected versions not specified Description A pre-authentication Server-Side Request Forgery SSRF issue exists in the Work Place interface. This occurs due to an unintended alternate access path, allowing a remote...

VulnCheck KEV: CVE-2026-83548

A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. A remote unauthenticated attacker could potentially exploit this vulnerability to gain unauthorized access to sensitive functionality and perform unauthorized...

PT-2026-84459

Name of the Vulnerable Software and Affected Versions GeoNetwork versions prior to 4.4.12 GeoNetwork versions prior to 4.2.17 Description An unprotected API endpoint used for creating new formatters via file upload allows unauthenticated attackers to upload arbitrary .xsl or .zip files. This...