CVE-2026-86325

A stack-based buffer overflow vulnerability exists in protocol gateways' account management interface. The vulnerability is caused by insufficient length validation of the accountname parameter when processing account management requests. An attacker authenticated as a read-only user to the...

CVE-2026-85706-PoC

CVE-2026-85706: неаутентифицированное чтение произвольных локальных файлов в GitLab CE/EE CVE-2026-85706 — критическая уязвимость обхода пути / отсутствия аутентификации в API Repository Commits и Repository Files GitLab CE/EE: неаутентифицированный злоумышленник может заставить сервер прочитать...

directus-security

directus-security Auditez n'importe quelle instance Directus pour les mauvaises configurations qui fuient réellement des données — exposition en lecture du rôle public, énumération d'utilisateurs, fuite non authentifiée de la version/schéma, introspection GraphQL, et l'oracle d'énumération de...

sunsetscan

SunsetScan Network security auditing for humans — powered by nmap, built for everyone. Website: sunsetscan.com SunsetScan is a local-network security auditing tool for home network owners and IT staff who want the depth of nmap without learning nmap syntax. Point it at your network and it finds...

CVE-2026-66729-Out-of-Bounds-Read-in-facil.io-MIME-Parser-leads-to-Server-Crash

Раскрытие уязвимости: чтение за пределами буфера в MIME-парсере facil.io приводит к сбою сервера Присвоенный CVE ID CVE-2026-66729 Продукт: facil.io Затронутые версии: facil.io = 0.6.0 все 0.6.x, все 0.7.x, master; уязвимость появилась при добавлении MIME-парсера в 0.6.0 Компонент:...

CVE-2019-6447-ES-File-Explorer

CVE-2019-6447 : Service HTTP non authentifié d'ES File Explorer Un outil de recherche et d'analyse technique implémenté de manière indépendante et soucieux de la sécurité pour CVE-2019-6447 , un service HTTP non authentifié exposé par les versions vulnérables d'ES File Explorer pour Android...

Grafana-Plugin-Enumerator-CVE-2021-43798

Grafana CVE-2021-43798 Plugin Enumerator Небольшой инструмент на Bash для проверки экземпляров Grafana на наличие CVE-2021-43798 — уязвимости обхода каталога, затрагивающей уязвимые версии Grafana. Инструмент перебирает идентификаторы плагинов Grafana и использует curl --path-as-is для проверки...

pwn_jenkins

Удалённое выполнение кода Произвольное чтение через Jenkins CLI CVE-2024-23897 применим к версиям ниже 2.442 и LTS 2.426.3 Консультация Jenkins, Авторы Аутентифицированный пользователь может получить полный файл: java -jar jenkins-cli.jar -noCertificateCheck -s https://xxx.yyy/jenkins -auth abc:a...

EchoDrv

EchoDrv Инструмент, позволяющий использовать уязвимость чтения/записи в ядре в античит-драйвере ECHOAC echodriver.sys Использование Пример Спонсоры Я работаю в POST Luxembourg и благодарю их за выделенное время на разработку и поддержку этого проекта! Посетите сайт POST:...

kfd

Краткое предупреждение: я не собираюсь добавлять офсеты для других устройств и версий iOS. kfd kfd сокращение от kernel file descriptor — это проект для чтения и записи памяти ядра на устройствах Apple. Он использует различные уязвимости, которые можно эксплуатировать для получения висячих PTE —...

Rogue-MySql-Server

Rogue-MySql-Server Отредактируйте скрипт и при желании измените файл для чтения и порт сервера. Запустите скрипт и подключитесь к вашему серверу, чтобы прочитать файл со стороны клиента. Читайте mysql.log для просмотра содержимого прочитанного файла...

MAL-014

MAL-014: Аутентифицированное произвольное чтение файлов в VMware vCenter Server Компонент API «com.vmware.appliance.version1.system.update.set» уязвим к атаке с внедрением флагов, которую можно использовать вместе с плагином «com.vmware.showlog» для чтения произвольных файлов от имени пользовател...

Vmware_vCenter

Уязвимость неавторизованного чтения произвольных файлов в старых версиях VMware vCenter Уязвимость произвольного чтения файлов в VMware vCenter без аутентификации Poc от: https://twitter.com/ptswarm/status/1316016337550938122 например:...

RLSA-2026:74441 Important: libpcap security update

The libpcap packages provide a portable framework for low-level network monitoring. The libpcap library provides network statistics collection, security monitoring, and network debugging. Security Fixes: libpcap: libpcap: Out-of-bounds read and write vulnerability allows arbitrary memory access...

libpcap security update

An update is available for libpcap. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The libpcap packages provide a portable framework for low-level network...

MAL-010

MAL-010: Опасные MBeans, доступные через JMX в Apache James Путём перечисления и проверки MBeans, доступных через JMX на localhost, порт 9999, были выявлены следующие векторы атак: Произвольная запись файла с помощью Log4J Произвольное чтение файла с помощью Log4J Примечание: В отличие от «атаки...

ncentral-compromise-ioc-triage

N-central Compromise IoC Triage Read-only defensive hunting toolkit for post-exploitation artifacts associated with N-able N-central authentication bypass vulnerabilities CVE-2026-18556 and CVE-2026-18577. The PowerShell endpoint scanner flags indicators published by N-able and Huntress; it never...

CVE-2025-14321

CVE-2025-14321 Preuve de concept Description PoC pour une vulnérabilité Use-After-Free UAF dans le composant RTCEncodedFrameBase de Firefox, exploitable via l'API WebRTC Encoded Transforms. CVE-2025-14321 : Le destructeur de RTCEncodedFrameBase n'appelle pas DetachArrayBuffer lors de la libératio...

CVE-2024-12849-Poc

CVE-2024-12849-Poc 📜 Описание Плагин Error Log Viewer By WP Guru для WordPress уязвим к произвольному чтению файлов Arbitrary File Read во всех версиях до 1.0.1.3 включительно через AJAX-действие wpajaxnoprivelvwplogdownload. Это позволяет неаутентифицированным атакующим читать содержимое...

health-check

health-check Health Check & Troubleshooting daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin bin:x:2:2:bin:/bin:/usr/sbin/nologin sys:x:3:3:sys:/dev:/usr/sbin/nologin sync:x:4:65534:sync:/bin:/bin/sync games:x:5:60:games:/usr/games:/usr/sbin/nologin man:x:6:12:man:/var/cache/man:/usr/sbin/nologin...