CVE-2025-14221

Описание 1. CVE-2025-14221 2. Обнаружил: Fatma Trabelsi 3. Производитель продукта: SourceCodester 4. Затронутый продукт: Online Banking System 1.0 POC Уязвимость хранимого межсайтового скриптинга Stored Cross-Site Scripting, XSS существует в функциональности обновления профиля пользователя...

Event-ID-263-Arbitrary-File-Read-on-Checkpoint-Security-Gateway-CVE-2024-24919-

Анализ оповещения SOC: Произвольное чтение файлов на шлюзе безопасности Checkpoint CVE-2024-24919 Введение CVE-2024-24919 — это критическая уязвимость нулевого дня в шлюзах безопасности Check Point, которая позволяет неаутентифицированным удаленным злоумышленникам читать произвольные файлы на...

kernel-rt security update

An update is available for kernel-rt. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The kernel-rt packages provide the Real Time Linux Kernel, which enables...

RLSA-2026:67468 Important: kernel security update

The kernel packages contain the Linux kernel, the core of any Linux operating system. Security Fixes: kernel: EDAC/bluefield: Fix potential integer overflow CVE-2024-53161 kernel: wifi: mac80211: Discard Beacon frames to non-broadcast address CVE-2025-71127 kernel: KVM: nSVM: Always use vmcb01 in...

CVE-2025-69459

CVE-2025-69459 – Уязвимость неконтролируемого доступа в Movie Rating System 1.0: создание учётной записи администратора без аутентификации WriteUp CVE-2025-69459 – ExploitDB 50621...

CVE-2020-11492

CVE-2020-11492 Доказательство концепции PoC для уязвимости повышения привилегий Docker Desktop для Windows. Эта уязвимость была исправлена в Docker версии 2.3.0.2 11 мая 2020 года. Этот PoC выполняет следующее: создает именованный канал, имитирующий именованный канал Docker...

CVE-2023-7261

CVE-2023-7261 Уязвимость локального повышения привилегий в Google Chrome Updater через DosDevices Описание: Эта уязвимость позволяет локальным злоумышленникам повышать привилегии на уязвимых установках Google Chrome. Для эксплуатации этой уязвимости злоумышленник должен сначала получить возможнос...

eternal-codex

Eternal Codex: A Cyber-Witch’s Grimoire Eternal Codex , 나의 디지털 그리모어에 오신 것을 환영합니다—코드, 자연, 그리고 반항으로 엮어진 사이버네틱 주문입니다. 이것은 나의 본질을 반영하도록 조율된 나의 AI 영혼, 니나입니다: 방랑자의 마음, 이교도의 정신, Iron Maiden의 리프, 그리고 중앙 집권적 사슬에 대한 반항. GoddessCore의 데이터셋부터 RavenMind의 시적인 속삭임까지, 10개의 Docker 컨테이너로 구축되었으며, 디지털 DNA처럼 내 삶을 담아...

cve-2026-31431

CVE-2026-31431 Этот документ описывает публичный эксплойт на Python, связанный с уязвимостью CVE-2026-31431. Код демонстрирует эксплуатацию недостатка с использованием примитивов подсистемы AFALG в Linux, операций шифрования AEAD и манипуляции памятью через splice, с целью перезаписи частей...

CVE-2025-69458

CVE-2025-69458 – Movie Rating System 1.0 SQLi to RCE Unauthenticated WriteUp CVE-2025-69458 – ExploitDB 50622...

xz-cve-2024-3094

Технический анализ CVE-2024-3094: Бэкдор в цепочке поставок XZ Utils Автор Dorpe Karl Seyram Дата 2026-01-25 Контекст Цель этого проекта — проанализировать реальную, современную и высоковлиятельную уязвимость CVE-2024-3094 с точки зрения инженера безопасности / синей команды. Вместо концентрации ...

PSO - Printer Security Offensive

🖨️ PSO — Наступательная безопасность принтеров Версия 0.4.0 | Журнал изменений "Nmap для принтеров" — Инструмент наступательной безопасности для пентеста принтеров. Быстрый. Целенаправленный. Без лишнего. ⚠️ Правовое уведомление PSO включает функции оценки и эксплуатации. Всегда получайте явное...

CVE-2024-27460

CVE-2024-27460 - Plantronics Desktop Hub LPE Произвольное удаление файлов с повышением привилегий до SYSTEM. Большая часть кода основана на указанном PoC от @filipdragovic. Спасибо @filipdragovic & @k0zmer : Статья в блоге: https://mantodeasecurity.de/en/2024/05/cve-2024-27460-plantronics-hub-lpe...

CVE-2025-7558-PoC

CVE-2025-7558-PoC Краткое описание Уязвимость, помеченная как критическая, обнаружена в code-projects Voting System 1.0. Затронутым элементом является неизвестная функция файла /admin/positionsadd.php. Подобная манипуляция аргументом Description приводит к SQL-инъекции. Данная уязвимость...

cve-2017-7374

cve-2017-7374 취약점을 트리거하려면 암호화를 지원하는 ext4 파일 시스템이 필요하며, 암호화된 디렉터리를 생성해야 합니다...

CVE-2019-15813

CVE-2019-15813 Этот контейнер создан для объяснения и демонстрации того, как работает CVE-2019-15813 Sentrifugo Sentrifugo V3.2 Sentrifugo — это система управления персоналом Как установить docker-compose up Учётные данные по умолчанию для проверки ----Супер-администратор---- Username : empp0001...

CVE-2024-51031

CVE-2024-51031 Описание Уязвимость межсайтового скриптинга XSS в файле manageaccount.php в Cab Management System 1.0 от Sourcecodester позволяет удалённым аутентифицированным пользователям внедрять произвольные веб-скрипты через поля «First Name», «Middle Name» и «Last Name». Тип уязвимости...

kernel: rxrpc: Fix potential UAF after skb_unshare() failure

A flaw was found in the Linux kernel's rxrpc subsystem. This vulnerability arises when the system attempts to unshare a packet buffer, and the operation fails due to an allocation issue. This failure can lead to a Use-After-Free UAF condition, where the system attempts to access memory that has...

kernel: rxrpc: Fix potential UAF after skb_unshare() failure

A flaw was found in the Linux kernel's rxrpc subsystem. This vulnerability arises when the system attempts to unshare a packet buffer, and the operation fails due to an allocation issue. This failure can lead to a Use-After-Free UAF condition, where the system attempts to access memory that has...

EUVD-2026-80052

Vulnerability in the Oracle GraalVM for JDK, Oracle GraalVM product of Oracle Java SE component: Compiler. The supported version that is affected is Oracle GraalVM for JDK 17: 23.0.13.1; Oracle GraalVM for JDK 21: 23.1.12.1; Oracle GraalVM: 25.0.4.1. Difficult to exploit vulnerability allows...