CVE-2019-5420

CVE-2019-5420 CVE-2019-5420 Ruby on Rails Только для образовательных целей. См. Reference для подробностей. Окружение Ruby: 2.6.0p0 Rails: 5.2.2 Запуск root@kitploit: $ docker run --name cve-2019-5420 --rm -p 3000:3000 knqyf263/cve-2019-5420 Эксплуатация Выполните touch /tmp/rce root@kitploit: $...

CVE-2026-61720 FluidSynth: SF2 DMOD Chunk Unsigned Underflow

FluidSynth is a software synthesizer based on the SoundFont 2 specifications. From 2.5.0 until 2.5.6, the SF2 parser computes the DMOD modulator count as chunk.size / SFMODSIZE - 1 without rejecting chunks smaller than one record. A crafted SF2 file containing a zero-sized DMOD chunk makes the...

CVE-2026-61723

FluidSynth (a software synthesizer based on the SoundFont 2 specifications) versions 2.5.0 through 2.5.6 are affected by an integer overflow in the native DLS parser's ptbl chunk validation. The expression cues * 4 + cbsize uses 32-bit unsigned arithmetic without bounds checking; with cues = 0x40...

CVE-2026-61723 FluidSynth: DLS ptbl Chunk Integer Overflow

FluidSynth is a software synthesizer based on the SoundFont 2 specifications. From 2.5.0 until 2.5.6, the native DLS parser validates ptbl chunks with the unsigned expression cues 4 + cbsize without checking whether the multiplication and addition fit in 32 bits. A crafted DLS file can supply a...

CVE-2026-61722 FluidSynth: DLS Articulation Chunk Integer Overflow

FluidSynth is a software synthesizer based on the SoundFont 2 specifications. From 2.5.0 until 2.5.6, the native DLS parser validates articulation chunks using the unsigned expression cbsize + connblocks 12 without first ensuring that the multiplication and addition fit in 32 bits. A crafted DLS...

CVE-2026-61722

FluidSynth (a software synthesizer based on the SoundFont 2 specifications) has an integer overflow in its native DLS parser's articulation chunk validation. The unsigned expression cbsize + connblocks * 12 overflows in 32-bit arithmetic when a crafted DLS file supplies a large connblocks value (...

MadeYouReset_Tester

MadeYouReset Checker Легковесный Python-скрипт для обнаружения потенциальной уязвимости веб-сервера к DoS-атаке MadeYouReset на основе HTTP/2, отслеживаемой как CVE-2025-8671 CVSS 7.5 High. Описание MadeYouReset — это DoS-уязвимость HTTP/2, раскрытая в августе 2025 года исследователями из...

gcp_scanner

Disclaimer This project is not an official Google project. It is not supported by Google and Google specifically disclaims all warranties as to its quality, merchantability, or fitness for a particular purpose. GCP Scanner This is a GCP resource scanner that can help determine what level of acces...

gcp_scanner

Clause de non-responsabilité Ce projet n'est pas un projet officiel de Google. Il n'est pas soutenu par Google et Google décline expressément toute garantie quant à sa qualité, sa commercialisation ou son adéquation à un usage particulier. GCP Scanner Il s'agit d'un scanneur de ressources GCP qui...

CVE-2026-58264

FluidSynth , a software synthesizer based on the SoundFont 2 specifications, is affected by an out-of-bounds heap write in its command handler. The pitch_bend_range command accepts a channel argument that is not bounds-checked before writing the supplied value through the selected synth channel. ...

pentmenu

pentmenu 中文说明 Un menu de sélection bash pour des reconnaissances réseau et des attaques DOS rapides et faciles Sudo est implémenté lorsque cela est nécessaire. Testé sur Debian et Arch. Les contributions et les pull requests sont les plus bienvenues ! Prérequis : bash sudo curl netcat doit...

scoringengine

Scoring Engine Scoring Engine est une plateforme open-source pour organiser des compétitions de cybersécurité en équipes Rouge/Blanche/Bleue. Elle automatise les vérifications de services à chaque tour et fournit une interface web de tableau de scores et de configuration. Fonctionnalités...

OFFPORT_KILLER

.. raw:: html .. raw:: html KILLER PROJECT .. image:: https://img.shields.io/github/last-commit/TH3xACE/OFFPORTKILLER?style=plastic :target: https://github.com/TH3xACE/SUDOKILLER :alt: Last Commit .. raw:: html Analyse manuelle des ports Énumération des services potentiels Si vous aimez l'outil e...

ghostport

Ghostport Ghostport — это изощрённый инструмент для подмены портов, предназначенный для запутывания и введения в заблуждение сканеров портов. Это реализация на Rust, вдохновлённая концепцией portspoof и обеспечивающая повышенную производительность и гибкость. Возможности Динамическая эмуляция...

CVE-2026-5201

CVE-2026-5201 Переполнение буфера в куче в JPEG-загрузчике gdk-pixbuf Привет, я Kağan Çapar. Я обнаружил уязвимость переполнения буфера в куче в JPEG-загрузчике изображений gdk-pixbuf, которая затрагивает практически все десктопные окружения Linux. Уязвимости присвоен идентификатор CVE-2026-5201 ...

CVE-2020-3433

PoC для CVE-2020-3433, CVE-2020-3434 и CVE-2020-3435 PoC и технические подробности для трех уязвимостей, обнаруженных в Cisco AnyConnect Secure Mobility Client для Windows в мае 2020 года: CVE-2020-3433 - Высокий оценка CVSS 7.8 - локальное повышение привилегий CVE-2020-3434 - Средний оценка CVSS...

CVE-2019-17234b-Exploit

Уязвимость плагина WordPress IgniteUp Плагин WordPress IgniteUp версии 3.4 и ниже позволяет удалённым неаутентифицированным пользователям потенциально произвольно удалять любые файлы на целевом веб-сервере, что может привести к отказу в обслуживании DoS. Хронология CVE-2019-17234 Уязвимость была...

CVE-2022-0918

CVE-2022-0918 Страница Red Hat CVE: https://access.redhat.com/security/cve/cve-2022-0918 Проблема на Github с привязанными патчами: https://github.com/389ds/389-ds-base/issues/5242 PoC Приложение PoC принимает один IP-адрес, как IPv4, так и IPv6. По умолчанию оно отправляет сообщение на порт 389,...

sobelow

Sobelow Sobelow is a security-focused static analysis tool for Elixir & the Phoenix framework. For security researchers, it is a useful tool for getting a quick view of points-of-interest. For project maintainers, it can be used to prevent the introduction of a number of common vulnerabilities...

CVE-2021-43471

CVE-2021-43471 Уязвимость отказа в обслуживании, вызванная несанкционированным доступом к принтерам Canon Затронутый продукт: LBP223 Время: 2021.11.3 Вход в режим системного администратора не требует пароля учетной записи или PIN-кода. Злоумышленник может удаленно выключить устройство после входа...