CVE-2026-21962

🔥 CVE-2026-21962 — Набор инструментов для обнаружения Oracle HTTP Server Безопасные, неэксплуатирующие инструменты обнаружения для выявления экземпляров Oracle HTTP Server и WebLogic Proxy Plug-in, затронутых уязвимостью CVE-2026-21962. 🧠 Обзор уязвимости CVE: CVE-2026-21962 Серьёзность:...

CVE-2026-22738

Среда воспроизведения CVE-2026-22738 Описание уязвимости CVE-2026-22738 — это уязвимость внедрения SpEL Spring Expression Language в Spring AI SimpleVectorStore, которая может привести к неаутентифицированному удалённому выполнению кода RCE. Затронутые версии...

CVE-2025-11391

Неаутентифицированная слепая SQL-инъекция в PPOM for WooCommerce = 33.0.15 Этот репозиторий содержит Proof of Concept PoC для неаутентифицированной time-based слепой SQL-инъекции в плагине WordPress "PPOM for WooCommerce", затрагивающей версии до 33.0.15 включительно. Детали уязвимости Плагин: PP...

Ashwesker-CVE-2026-21858

🚨 CVE-2026-21858 — «Ni8mare» Критическая уязвимость без аутентификации, позволяющая полностью скомпрометировать серверы n8n 🆔 Обзор...

CVE-2026-33032

CVE-2026-33032 / MCPwn nginx-ui の MCP 認証バイパスとして公に MCPwn として知られる脆弱性に対する非破壊的な検出ツールです。脆弱なバージョンが稼働している任意の nginx-ui インスタンスに対して、2 つの HTTP リクエストによる未認証の乗っ取りを実行します。 目次 1. クイックファクト 2. 脆弱性の概要 3. 技術的な詳細 4. 検出戦略 5. インストール 6. 使用方法 7. 出力例 8. CVE-2026-27944 との連鎖 9. 対策 10. 責任ある利用 11. 参考情報 12. ライセンス クイックファクト 脆弱性の概...

CVE-2026-666

CVE-2026-666 - Уязвимость удаленного выполнения кода в ShadowWeb Framework Описание Критическая уязвимость удаленного выполнения кода RCE была обнаружена в ShadowWeb Framework версиях до 3.2.1. Дефект находится в механизме десериализации фреймворка в модуле ShadowParser, который некорректно...

CVE-2026-24061-PoC-Telnetd

CVE-2026-24061 Доказательство концепции PoC ⚠️ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ ⚠️ Этот репозиторий содержит доказательство концепции PoC эксплойта для CVE-2026-24061. Он предназначен строго для образовательных целей и для тестирования систем в контролируемой лабораторной...

CVE-2026-32096

CVE-2026-32096 SSRF через непроверенное подтверждение подписки AWS SNS вuseplunk/plunk Краткое описание Конечная точка API Plunk POST /webhooks/sns загружает предоставленный атакующим SubscribeURL без проверки криптографической подписи AWS SNS. Неаутентифицированный атакующий может заставить серв...

CVE-2026-6182-SQLI-auth

Обход аутентификации через SQL-инъекцию — Простая система управления контентом на PHP Описание Уязвимость SQL-инъекции существует на странице входа в админ-панель простой системы управления контентом на PHP. Параметр user не подвергается санитизации перед передачей в SQL-запрос, что позволяет...

CVE-2026-7401-XSS

Хранимый XSS в CET Automated Grading System — Регистрация студента без аутентификации → панель администратора Детали...

CVE-2021-35587

CVE-2021-35587 Описание - POC для CVE-2021-35587: Легко эксплуатируемая уязвимость позволяет неаутентифицированному злоумышленнику с сетевым доступом через HTTP скомпрометировать Oracle Access Manager. - создано antx 2022-03-14. Детали - Уязвимость в продукте Oracle Access Manager из Oracle...

CVE-2026-7089-XSS

home-service-system-unauth-stored-xss-admin-takeover Сведения об уязвимости...

CVE-2026-7071-access-Control

Неавторизованный доступ к резюме в CodeAstro Online Job Portal PHP MySQL Детали Вендор: CodeAstro Продукт: Online Job Portal Project в PHP MySQL Версия: 1.0 Тип уязвимости: Некорректный контроль доступа / Раскрытие информации CWE: CWE-284, CWE-200, CWE-548 Затронутая конечная точка:...

CVE-2026-6183-SQLI

index.php의 id 매개변수를 통한 SQL 인젝션 - PHP 기반 간단 콘텐츠 관리 시스템 설명 PHP 기반 간단 콘텐츠 관리 시스템Simple Content Management System PHP에 SQL 인젝션 취약점이 존재합니다. index.php의 id 매개변수가 SQL 쿼리에 전달되기 전에 검증되지 않아, 인증되지 않은 공격자가 데이터베이스 이름, 테이블, 자격 증명을 포함한 데이터베이스의 민감한 데이터를 추출할 수 있습니다. 취약점 세부 정보 유형: SQL 인젝션 CWE-89 영향: 정보 노출 / 데이터베이스 ...

Sovereign-Echo-33017

Exploit Title: Langflow 1.8.1 - Неаутентифицированное удалённое выполнение кода RCE Date: 2026-03-21 Exploit Author: Americo N. F. Simoes SimoesCTT Vendor Homepage: https://www.langflow.org/ Software Link: https://github.com/langflow-ai/langflow Version: = 1.8.1 Tested on: Linux/Fedora 40...

CVE-2026-27944

CVE-2026-27944 POC: Неавторизованная загрузка резервной копии Nginx UI и доступ к панели управления Этот репозиторий содержит расширенный Proof of Concept POC эксплойт для CVE-2026-27944 — критической уязвимости в Nginx UI. Уязвимость позволяет неавторизованному злоумышленнику загружать системные...

CVE-2023-7028-Account-Take-Over-Gitlab

CVE-2023-7028 | Захват учётной записи GitLab Отказ от ответственности Этот код является доказательством концепции уязвимости, я никого не призываю использовать его на экземплярах GitLab, которые им не принадлежат. Этот инструмент был разработан только для исследовательских и образовательных целей...

CVE-2026-26717

CVE-2026-26717: HMAC-атака по времени в OpenFUN Richie LMS Автор: Elvin Latifli CVE ID: CVE-2026-26717 Серьёзность: Средняя CVSS 3.1: 4.8 — AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N Затронутый продукт: OpenFUN Richie все версии до коммита a1b5bbd Затронутый компонент: src/richie/apps/courses/api.py —...

poc-cve-2026-32255

Kan SSRF через загрузку вложений CVE-2026-32255 — Proof of Concept Этот репозиторий содержит proof of concept POC для CVE-2026-32255 — уязвимости подделки серверных запросов SSRF высокого уровня серьезности в Kan , инструменте управления проектами с открытым исходным кодом. Уязвимая конечная точк...

ICS-MoxieManager-FileUpload-PoC

ICS-MoxieManager-RCE-CVE-2026-30-03 CVE-2026-30-03 9.8 Критический Возможный RCE Jenzabar ICS + MoxieManager proff https://www.youtube.com/watch?v=lcfUL6Xx3f4&feature=youtu.be CVE CVSS Воздействие Затронуто CVE-2026-30-03 9.8 Критический Возможный RCE Jenzabar ICS + MoxieManager Уязвимость в...