wiz-research-iocs

Публичная база данных IOC от Wiz Research Этот репозиторий содержит публичные индикаторы компрометации, собранные Wiz Research...

Cyber-Defence

Введение В этом репозитории содержится информация, публично опубликованная командой киберреагирования Cyber Incident Response Team компании NCC Group. Контакты Для получения дополнительной информации о чём-либо в этом репозитории, пожалуйста, свяжитесь с командой по адресу [email protected]...

cve

CVE PoC Почти все общедоступные CVE PoC. Самые горячие CVE на данный момент Название| URL ---|--- CVE-2022-0001| /trickest/cve/blob/main/2022/CVE-2022-0001.md CVE-2022-25297| /trickest/cve/blob/main/2022/CVE-2022-25297.md CVE-2022-1388| /trickest/cve/blob/main/2022/CVE-2022-1388.md CVE-2022-25451...

nccfsas

Введение Этот репозиторий содержит информацию, опубликованную публично командой Full Spectrum Attack Simulation FSAS компании NCC Group...

public-pentesting-reports

Публичные отчёты о тестировании на проникновение Репозиторий, содержащий публичные отчёты о тестировании на проникновение, опубликованные консалтинговыми фирмами и академическими группами по безопасности. Поддерживается Julio из Blaze Information Security https://www.blazeinfosec.com. Основано на...

detection-rules

Detection Rules Detection Rules — это хранилище правил, используемых Elastic Security. Этот репозиторий используется для разработки, сопровождения, тестирования, проверки и выпуска правил для Detection Engine — механизма обнаружения Elastic Security. Впервые этот репозиторий был анонсирован в бло...

gitlab-component

gitlab-component Начало работы Чтобы упростить начало работы с GitLab, вот список рекомендуемых дальнейших шагов. Уже профессионал? Просто отредактируйте этот README.md и сделайте его своим. Хотите упростить? Используйте шаблон внизу! Добавление файлов Создать или загрузить файлы Добавление файло...

CVE-2026-89182

A flaw in Gitea allows authenticated users with repository creation privileges to bypass instance privacy policies. When [repository] FORCE_PRIVATE = true is enabled, the post-receive hook incorrectly applies the repo.private=false push option to empty repositories created via push. This allows u...

CVE-2026-89182 Gitea push-to-create bypass of FORCE_PRIVATE policy

With repository FORCEPRIVATE = true, Gitea creates new repositories as private, but the post-receive hook still applied the repo.private=false push option to an empty repository created by push. Any user who can create repositories could make their new repository public in violation of the instan...

security-advisories

Threat Lance 보안 권고 Threat Lance의 공개 보안 권고 저장소입니다. CVE| 제목| 심각도| 게시일 ---|---|---|--- CVE-2025-50455| EasyAppointments = 1.5.1 orderby를 통한 블라인드 SQL 인젝션| 치명적| 미정...

semgrep-rules

Публичные Semgrep-правила Trail of Bits Этот репозиторий содержит Semgrep-правила, разработанные Trail of Bits и предоставленные общественности. Они являются частью наших текущих разработок и используются в наших аудитах безопасности, исследовании уязвимостей и внутренних проектах. Они будут...

CVE-2022-36804

CVE-2022-36804 PoC Этот репозиторий содержит простой эксплойт, подтверждающий концепцию, для недавней уязвимости удалённого выполнения кода в BitBucket CVE-2022-36804. Для эксплуатации этой уязвимости требуется доступ к репозиторию на целевой системе; если у вас нет учётных данных, на цели должны...

vuln_test_repo_public_ruby_gemfile_cve-2016-6317

В этом репозитории нет README...

exploits

Публичный репозиторий Proof-of-Concept эксплойтов Этот репозиторий содержит публичные proof-of-concept PoC эксплойты для различных уязвимостей, которые я обнаружил с течением времени. Эти PoC-эксплойты публикуются в образовательных целях и для демонстрации потенциальных рисков, связанных с...

Disclosures

Раскрытия Этот репозиторий содержит мои отчёты об уязвимостях, которые не подпадают под NDA и не ограничены условиями обслуживания VRP. Содержание Fancy Product Designer Microsoft Xfinity...

CVE-2026-45258_1day_LPE_exploit

이 저장소에는 README가 없습니다...

9router's Hardcoded Default fallback JWT Secret Allows Authentication Bypass

9router uses a publicly known hardcoded string "9router-default-secret-change-me" as the fallback of JWT secret for all Dashboard session JWTs when the JWTSECRET environment variable is not set. Because this secret is committed in the public repository and unchanged across all releases, any...

PT-2026-55456

Summary 9router uses a publicly known hardcoded string "9router-default-secret-change-me" as the fallback of JWT secret for all Dashboard session JWTs when the JWT SECRET environment variable is not set. Because this secret is committed in the public repository and unchanged across all releases,...

CVE-2026-14340

GitHub Enterprise Server (GitHub ES) suffers an incorrect authorization vulnerability (CVE-2026-14340) where a user-to-server token scoped to a GitHub App installation could perform write operations on public repositories outside the token’s scope. The root cause is an authorization check that on...

PT-2026-51628

Name of the Vulnerable Software and Affected Versions Gogs affected versions not specified Description Gogs contains an authorization bypass in its Git Smart HTTP handler for repository RPCs. The system determines the authorization policy based on the client-supplied service query parameter rathe...