Blackash-CVE-2025-14558

🚨 CVE-2025-14558 : Критическое удалённое выполнение кода в FreeBSD IPv6 🧠 Обзор CVE-2025-14558 — это критическая уязвимость удалённого выполнения кода RCE , затрагивающая системы FreeBSD , использующие сервисы маршрутизации IPv6. Ошибка в обработке ненадёжного сетевого ввода позволяет...

CVE-2026-21012-Rust-serde-Deserialization-of-Untrusted-Enum-Variant-Injection-

CVE-2026-21012 – Rust serde: десериализация недоверенного перечисления инъекция варианта Код программы Rust root@kitploit: // serdevuln.rs - Deserializes an enum from user JSON without validation use serde::Deserialize, Serialize; use serdejson; deriveDeserialize, Debug enum AdminAction ReadLogs,...

CVE-2024-38526

CVE-2024-38526 - Polyfill Scanner: x Mass Urls Scanner CDN polyfill.io, ранее скомпрометированный для распространения вредоносного кода, теперь защищен последним исправлением в pdoc 14.5.1. Обзор Обнаруживать потенциальные проблемы Автоматизировать повторяющиеся задачи с легкостью Возможности...

CVE-2026-81529

Improper neutralization of delimiters in connection-URL construction allows connection-option injection in the MongoDB C Driver. When an application passes untrusted text into the driver's connection-URL builder and round-trips the builder back into a client configuration, the untrusted text is...

CVE-2026-81528

A MongoDB C driver document-replacement code path omits the element-name/shape validation that the equivalent write paths apply, so a value supplied as a replacement is forwarded to the server without neutralization of query-language special elements. An application that passes untrusted,...

CVE-2026-81524

A weakness in the MongoDB C Driver allows special elements in caller-supplied database and collection name components to pass without sanitization when the driver composes the target namespace for an operation. An application that incorporates untrusted input into these name components can have...

EUVD-2026-67094

Applications using Spring Framework's FreeMarker integration may be vulnerable to a path traversal attack when a controller returns a view name derived from untrusted input and FreeMarker is configured to resolve templates through SpringTemplateLoader. Spring Framework 7.0.0 - 7.0.8 Spring...

CVE-2026-59306

Potential for deserialization of untrusted types in Spring Cloud Stream. Spring Cloud Stream 5.0.0 - 5.0.2 Spring Cloud Stream 4.3.0 - 4.3.3 Spring Cloud Stream 4.2.0 - 4.2.6...

CVE-2026-81694

openssl-encrypt pip package, versions = 1.4.8 fails to sanitize filenames read from untrusted drive data outside the AES-GCM authenticated manifest before printing them in the verify-usb command's output. An attacker can plant filenames containing terminal cursor-movement and erase-line control...

CVE-2010-5230

CVE-2010-5230 Множественные уязвимости ненадёжного пути поиска в MicroStation 7.1 позволяют локальным пользователям получить привилегии через троянские файлы 1 mptools.dll, 2 baseman.dll, 3 wintab32.dll или 4 wintab.dll в текущем рабочем каталоге, что продемонстрировано на примере каталога,...

CVE-2022-46395

Эксплойт для CVE-2022-46395 Описание можно найти здесь. Это ошибка в драйвере ядра Arm Mali, которую я сообщил в ноябре 2022 года. Уязвимость позволяет получить произвольное выполнение кода в ядре из домена ненадёжных приложений, что затем используется для отключения SELinux и получения root...

CVE-2021-35042

CVE-2021-35042 SQL-инъекция через недоверенный ввод в QuerySet.orderby Настройка: Запустите экземпляры, используя: docker-compose up Теперь откройте следующий URL для загрузки образцов данных: http://localhost:8000/vulapp/setup Затем перейдите на уязвимую страницу по адресу:...

CVE-2024-24926

CVE-2024-24926 Уязвимость CVE-2024-24926 затрагивает тему Brooklyn для WordPress Description: Уязвимость CVE-2024-24926 затрагивает тему Brooklyn для WordPress версии до 4.9.7.6 и связана с десериализацией недоверенных данных CWE-502. Это позволяет злоумышленнику отправлять вредоносные объекты на...

CVE-2018-25031

CVE-2018-25031 Тесты эксплойтов для CVE-2018-25031 Swagger UI до версии 4.1.3 мог позволить удалённому злоумышленнику проводить атаки с подменой spoofing. Убедив жертву открыть специально сформированный URL, злоумышленник мог использовать эту уязвимость для отображения удалённых...

CVE-2026-62902

A flaw was found in .NET. This vulnerability allows an unauthorized attacker to disclose sensitive information over a network. The issue arises from the inclusion of functionality from an untrusted control sphere, which can be exploited to reveal data. Mitigation No mitigation is needed. All...

CVE-2026-15679

A flaw was found in Hugging Face PyTorch Image Models. A remote attacker could exploit a deserialization of untrusted data vulnerability by enticing a user to visit a malicious page or open a malicious file. This could lead to arbitrary code execution in the context of the current process. The fl...

CVE-2026-81579

In WibuKey for Windows before version 6.71, an untrusted pointer dereference in the WibuKey264.sys kernel driver for 64-bit Windows allows an attacker to exploit a write-what-where primitive, enabling local privilege escalation. This can be leveraged to execute arbitrary code, run an administrato...

nahsra__antisamy_CVE-2017-14735_1-5-6

AntiSamy Библиотека для быстрой, настраиваемой очистки HTML-кода из ненадёжных источников. Поддерживает Java 8+. Другими словами: это API, которое помогает убедиться, что клиенты не отправляют вредоносный код в HTML, который они предоставляют для своих профилей, комментариев и т. п. и который...

feroxbuster

!WARNING 安全通知 – 域名冒用 域名 feroxbuster.com 与本项目、其维护者或任何官方 feroxbuster 版本均无关联 。 官方 feroxbuster 下载仅通过以下渠道分发： https://github.com/epi052/feroxbuster（开源） https://www.feroxbuster.pro（商业版） 本 README 中列出的软件包仓库 安装文档中列出的软件包仓库 我们 不 从 feroxbuster.com 分发软件，也无法保证该域名下文件的真实性与安全性。 如果您从其他域名下载了...

CVE-2026-81579

WibuKey for Windows (versions before 6.71 ) is affected by an untrusted pointer dereference in the WibuKey2_64.sys kernel driver (64-bit Windows), which exposes a write-what-where primitive. This enables a local unprivileged user to escalate privileges, potentially executing arbitrary code, spawn...