Kernel-Arbitrary-Read-Vulnerability-Superfetch-EOP

Kernel-Arbitrary-Read-Vulnerability-Superfetch-EOP Уязвимость произвольного чтения ядра + Superfetch EOP на основе reacher из https://starlabs.sg/blog/2022/06-trying-to-exploit-a-windows-kernel-arbitrary-read-vulnerability/ . Эксплойт должен запускаться с низким уровнем целостности Low Integrity...

tomcatfileread

CVE-2020-1938 Tomcat File Read / File Include Ghostcat — python3 CVE-2020-1938 CNVD-2020-10487 Tomcat AJP 协议文件读取 / 文件包含漏洞利用 POC 的 python3 转换版 。 原版（python2）作者: ydhcui — https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi 用法 python3 "Tomcat-ROOT路径下文件包含CVE-2020-1938-python3.py" -p 8009 -f...

Apache-Solr-Arbitrary-File-Read

Apache Solr — произвольное чтение файлов Hit Counter Apache Solr расшифровывается как Searching On Lucene with Replication — это бесплатный поисковый движок с открытым исходным кодом, основанный на библиотеке Apache Lucene. Написан на Java. Apache Solr имеет RESTful XML/HTTP и JSON API, а также...

CVE-2021-44142

Проверка уязвимости CVE-2021-44142 Инструмент для проверки того, уязвим ли сервер Samba к CVE-2021-44142 Предыстория CVE-2021-44142 — это чтение и запись за пределами кучи heap out-of-bounds read and write в модуле vfsfruit сервера Samba, использованное на Pwn2Own Austin 2021 против Western Digit...

CVE-2026-82334

IBM Guardium Data Protection 12.0, 12.1, 12.2 is vulnerable to a heap-based out-of-bounds read in the TDS7 LOGIN7 protocol parser. A remote attacker could send a specially crafted TDS LOGIN7 packet containing invalid offset or length values, potentially causing information disclosure or denial of...

CVE-2026-106435

The MongoDB Python Driver contains an out-of-bounds read vulnerability in its binary accelerator. This occurs when an application decodes malformed BSON containing a truncated regular-expression element missing a trailing NUL byte. An attacker who can supply BSON to the decode or decode_all APIs ...

CVE-2026-106435 Application denial of service via out-of-bounds read in BSON Regex decoding in MongoDB Python Driver

The MongoDB Python Driver's binary accelerator can read outside a buffer when an application decodes malformed BSON containing a truncated regular-expression element without a trailing NUL byte. An actor who can supply BSON to the documented decode or decodeall API can cause the application proce...

CVE-2026-106435

The MongoDB Python Driver's binary accelerator can read outside a buffer when an application decodes malformed BSON containing a truncated regular-expression element without a trailing NUL byte. An actor who can supply BSON to the documented decode or decodeall API can cause the application proce...

EUVD-2026-95254

The MongoDB Python Driver's binary accelerator can read outside a buffer when an application decodes malformed BSON containing a truncated regular-expression element without a trailing NUL byte. An actor who can supply BSON to the documented decode or decodeall API can cause the application proce...

Application denial of service via out-of-bounds read in BSON Regex decoding in MongoDB Python Driver

The MongoDB Python Driver's binary accelerator can read outside a buffer when an application decodes malformed BSON containing a truncated regular-expression element without a trailing NUL byte. An actor who can supply BSON to the documented decode or decodeall API can cause the application proce...

CVE-2026-107394 Indico: Incomplete Server-Side Request Forgery (SSRF) check

Indico is an event management system that uses Flask-Multipass, a multi-backend authentication system for Flask. Prior to 3.3.13, the previous fix for CVE-2026-25738 did not cover an edge case, allowing an event organizer to submit a crafted URL that points to a prohibited local target but is...

razer-lycosa-kernel-lpe-BYOVD-Vulnerability-PoC

Lycosa.sys, Razer: две уязвимости ядра, доступные любому локальному пользователю Обнаружено с помощью https://github.com/416rehman/DeepZero Производитель: Razer Inc. Компонент: Lycosa.sys, драйвер-фильтр клавиатуры Razer Lycosa, x64 SHA-256:...

openfire-ssrf-cve-2019-18394

CVE-2019-18394: SSRF в Openfire FaviconServlet Неаутентифицированная Server-Side Request Forgery в Ignite Realtime Openfire 4.4.2 и более ранних консоль администратора, по умолчанию TCP 9090/9091. Исправлено в 4.4.3 issue OF-1885. Подделка запроса: параметр host конкатенируется в исходящий URL бе...

CVE-2026-77578

CVE-2026-77578 — Произвольное локальное чтение файлов в Xibo CMS Обзор CVE-2026-77578 — это уязвимость произвольного локального чтения файлов с аутентификацией в Xibo CMS. Аутентифицированный пользователь с правами администратора или доступом к шаблонам модулей может импортировать специально...

geiger

geiger A Geiger counter for AI agents. One read-only command that inventories every AI agent, harness, MCP server, plugin, and AI extension on a machine — and tells you, in plain language, what each one can touch. npx geiger-scan No install. No account. No telemetry. Reads configs and directories...

CVE-2024-2961-XXE-Exploit

CVE-2024-2961 CNEXT Адаптированный эксплойт через XXE-канал Адаптация официального эксплойта PHP file read - RCE из cnext-exploits от Ambionics под сценарий загрузка SVG + XXE произвольное чтение файлов задачи типа "Загрузчик аватарок" с PolarisCTF 2026. Предварительные требования Цель: Linux +...

CVE-2026-84118-who-labeled-the-crit-as-a-high

CVE-2026-84118 — Использование после освобождения в сборщике мусора SpiderMonkey Bug 2057457 Это один из тех случаев, когда Mozilla пометила Critical как High. Так что, возможно, кому-то стоит пойти и попросить Firefox обновить выплату оригинальным охотникам за багами, если это так. КРАТКО: Вы...

CVE-2026-65343

CVE-2026-65343 — AppleKeyStore OOB Read KASLR Defeat Component: AppleKeyStore kernel extension — LibSerSEPControlDeserialize Affected: iOS / iPadOS 26.6 23G71 and earlier Fixed in: iOS / iPadOS 26.6.1 23G83 Type: Out-of-Bounds read in SEP control message deserialization Impact: Kernel pointer lea...

CVE-2016-5195

Запись предназначена только для учебных целей, запрещено использовать в незаконных целях Принцип Принцип этой уязвимости основан на конкурентной записи грязных страниц, из-за чего содержимое файла, имеющего только права на чтение, изменяется Если изменяемый файл принадлежит root и имеет права SUI...

vivo-root-build

PD2415 6.6.89 Полный кандидат потока Этот исходный код основан на движке IonStack PD2415 6.6.57 для того же устройства/того же SoC: perf KASLR, pselect GhostLock, CFI fops, pipe physrw. Закрытие носителя dumpstate сохранено из проверенного метода PD2241. Архивированная цель 6.6.89 сохраняет...