CVE-2026-84310

pypdf , a pure-Python PDF library, is vulnerable to denial-of-service via crafted PDFs. The vulnerable component is the _get_outline function in pypdf/_doc_common.py, which lacks global entry-count and nesting-depth limits during outline traversal. A malicious PDF with a large number of outline e...

CVE-2026-84310 pypdf: Possible long runtimes/large memory usage when retrieving outlines

pypdf is a free and open-source pure-python PDF library. Prior to 6.16.1, an attacker can craft a PDF that causes pypdf/doccommon.py getoutline to consume long runtimes and large amounts of memory when retrieving document outlines with large numbers of entries or deeply nested reused paths becaus...

CVE-2024-55557

CVE-2024-55557 Использование root@kitploit: python3 exploit.py --local retrieve from local readable files python3 exploit.py default mode is remote Подробнее Читайте далее о CVE-2024-55557 - Weasis 4.5.1 POC https://github.com/user-attachments/assets/a3f64a58-7720-4f93-8bcc-9393d8afcb68...

Test_CVE-2024-6387

CVE-2024-6387 📜 Описание CVE-2024-6387Check — это легкий и эффективный инструмент, предназначенный для выявления серверов, работающих под уязвимыми версиями OpenSSH, с особым акцентом на недавно обнаруженную уязвимость regreSSHion CVE-2024-6387. Скрипт позволяет быстро сканировать несколько...

CVE-2026-84205 GROWI through 8.0.2 Authorization Bypass Through User-Controlled Key on apiv3 Revision Retrieval

GROWI contains an access control vulnerability in the GET /api/v3/revisions/:id endpoint that validates access against a query parameter but returns the revision identified by the path parameter without confirming they reference the same page. Authenticated attackers can pair a page identifier th...

CVE-2026-84205

GROWI through 8.0.2 contains an authorization bypass in the GET /_api/v3/revisions/:id endpoint. The vulnerability arises because the endpoint validates access using a query parameter but returns the revision identified by the path parameter without confirming both reference the same page. An aut...

CVE-2026-84204

GROWI through 8.0.2 contains an access control vulnerability in the GET /_api/v3/attachment/:id endpoint that fails to validate page access permissions. Authenticated attackers can retrieve attachment metadata from pages they are not authorized to view by supplying known attachment identifiers. T...

CVE-2026-84204 GROWI through 8.0.2 Missing Authorization on apiv3 Attachment Retrieval

GROWI contains an access control vulnerability in the GET /api/v3/attachment/:id endpoint that fails to validate page access permissions. Authenticated attackers can retrieve attachment metadata from pages they cannot view by supplying known attachment identifiers...

EUVD-2026-69285

Use of Hard-coded Credentials vulnerability in TMT Machine Industry and Trade Ltd. Co. Talassoft Industrial Management Software allows Retrieve Embedded Sensitive Data. This issue affects Talassoft Industrial Management Software: from V.4 before V.16...

Vulnerability-Assessment-and-OSINT-CVE-2012-1823

취약점 평가 및 OSINT: CVE-2012-1823 이 저장소는 대상 네트워크 스캔 중 탐지된 특정 보안 취약점에 대한 식별, 분석 및 OSINT오픈소스 인텔리전스 정보 수집 과정을 문서화합니다. 프로세스 개요 이 평가에서 수행된 워크플로는 네 가지 주요 단계로 나뉩니다: 1. 정찰 및 취약점 탐지 사용 도구 : Nmap 조치 : 다음 명령을 사용하여 고급 네트워크 스캔을 실행했습니다: root@kitploit: nmap --script-help http-vuln-cve2012-1823 결과 : 대상 환경은 오래된...

CVE-2026-84149

Manacle Technologies ERP System is affected by an information disclosure vulnerability caused by a publicly accessible .git directory . An unauthenticated remote attacker can retrieve repository metadata and associated files, potentially enabling reconstruction of the application's source code . ...

ManageEngine ServiceDesk 9.3.9328 - Arbitrary File Retrieval

ManageEngine ServiceDesk 9.3.9328 is vulnerable to an arbitrary file retrieval due to improper restrictions of the pathname used in the name parameter for the download-snapshot path. An unauthenticated remote attacker can use this vulnerability to download arbitrary files. id: CVE-2017-11512 info...

CVE-2025-60574

Обнаружители уязвимостей и авторы эксплойтов Стефано Андреатта и Джакопо Кандидо Аугелли CVE-2025-60574 Описание уязвимости В tQuadra CMS 4.2.1117 обнаружена уязвимость типа Local File Inclusion LFI. Проблема существует в пути "/styles/", который не обеспечивает надлежащую очистку вводимых...

CVE-2025-31161

CVE-2025-31161은 CrushFTP 관리형 파일 전송MFT 소프트웨어에서 사용자 인증 처리를 공격자가 제어할 수 있게 하는 심각한 취약점입니다. 영향을 받는 버전: 10.0.0 10.8.3 및 11.0.0 11.3.0 익스플로잇 요약: 알려진 사용자 이름을 사용하여 CrushFTP에 원격으로 인증되지 않은 HTTP 요청을 보내면 사용자를 가장하고 해당 사용자를 대신하여 관리 작업 및 데이터 검색을 포함한 작업을 수행할 수 있습니다. 이 취약점은 CrushFTP 버전 11.3.1+ 및 10.8.4+에서 패치 및...

CVE-2026-82882 Devtron through 2.2.0 Missing Authorization via webhook API token endpoint

Devtron through 2.2.0 fails to enforce authorization checks on the GET /orchestrator/api-token/webhook endpoint, allowing authenticated users to retrieve admin API tokens. Attackers with any authenticated account can query the endpoint with arbitrary project, environment, and application paramete...

CVE-2016-5639

CVE-2016-5639 크레스트론 AirMedia AM-100 경로 탐색 및 해시 덤프 Metasploit 모듈 이 두 모듈은 CVE-2016-5639를 이용하여 해시를 덤프하고 경로 탐색을 통해 파일을 검색합니다. 이 모듈을 분리한 이유는 해시를 '덤프'하고, 크래킹을 위해 올바르게 포맷팅하며, 전리품에 추가하는 경험을 쌓고 싶었기 때문입니다. 제안은 언제든지 환영합니다. 취약점의 최초 발견 및 보고에 대한 모든 공로는 Cylance에게 있다고 생각합니다:...

Awesome-LLMs-for-Vulnerability-Detection — Updated!

Awesome Large Language Models for Vulnerability Detection A curated list of papers, projects, and agent skills on using LLMs for vulnerability detection and discovery. 📄 Papers Only showing 2025 and later. For earlier work, see Papers Archive 2024 and earlier. Title| Venue| Year| Paper| Github...

EUVD-2026-68370

GROWI contains an incorrect authorization vulnerability. If this vulnerability is exploited, an unauthenticated attacker could retrieve the other user's bookmark data...

CVE-2026-68951

GROWI, a platform by GROWI, Inc., contains an incorrect authorization flaw (CWE-863) in its bookmark listing APIs . An unauthenticated attacker could retrieve other users' bookmark data, resulting in a low confidentiality impact . The CVSS 3.1 base score is 5.3 (MEDIUM) ; CVSS 4.0 rates it 6.9 (M...

hikihack

📚 문서 및 일러스트레이션 CVE-2017-7921 취약점에 대한 이 분석을 보완하기 위해 여러 리소스가 제공됩니다. 이 리소스는 취약한 장비의 잠재적 영향, 보안 업데이트의 중요성, 보안 강화 모범 사례를 이해하는 데 도움을 주기 위한 것입니다. 이 저장소에 제시된 모든 데모는 승인된 테스트 환경 에서 오직 교육, 연구 및 사이버 보안 인식 제고 목적으로만 수행되었습니다. 게시 전에 모든 민감한 정보식별자, 비밀번호, IP 주소, 일련번호, 호스트 이름 및 기타 기밀 데이터는 기밀성을 보호하기 위해 익명화 또는 마스킹...