Detect-CVE-2024-0762

Обнаружение CVE-2024-0762 и сценарий анализа вредоносного ПО Обзор Этот сценарий предназначен для обнаружения версий прошивки UEFI и оценки их уязвимости к CVE-2024-0762. Кроме того, он интегрируется с API VirusTotal для анализа файлов на наличие вредоносного ПО, предоставляя всестороннюю...

ROOT-APP-PYPI-CVE-2026-34515 CVE-2026-34515 in aiohttp - Patched by Root

Root has patched CVE-2026-34515 in the aiohttp package for Root:PyPI. Multiple fixed versions available...

Security Bulletin: Due to use of IBM Storage Scale, IBM Cloud Pak System is affected by multiple vulnerabilities

Summary Vulnerabilities found in IBM Storage Scale affect IBM Cloud Pak System. These vulnerabilities were addressed in IBM Cloud Pak System v2.3.5.1 power and IBM Cloud Pak System 2.3.6.2 intel. Vulnerability Details CVEID:CVE-2025-55163 DESCRIPTION: Netty is an asynchronous, event-driven networ...

5MMISSI-CVE-2017-1000499

5MMISSI-CVE-2017-1000499 PoC для CVE-2017-1000499 Версии phpMyAdmin 4.7.x до 4.7.6.1/4.7.7 уязвимы к CSRF-слабости. Обманом заставляя пользователя нажать на специально созданный URL, можно выполнить вредоносные операции с базой данных, такие как удаление записей, удаление/очистка таблиц и т.д...

linux-4.1.15_CVE-2018-5873

Linux kernel release 4.x http://kernel.org/ Voici les notes de publication pour la version 4 du noyau Linux. Lisez-les attentivement, car elles vous expliquent de quoi il s'agit, comment installer le noyau et que faire en cas de problème. QU'EST-CE QUE LINUX ? Linux est un clone du système...

x-stream__xstream_CVE-2021-21345_1-4-15

master: v-1.4.x: XStream Сериализация Java в XML и обратно Бинарные файлы Все двоичные артефакты включены в архив -bin. Он включает JAR-файлы XStream и любые другие библиотеки, используемые во время сборки, или дополнительные необязательные компоненты времени выполнения. Для использования...

linux-4.1.15_CVE-2022-45934

Linux kernel release 4.x http://kernel.org/ Ce sont les notes de version pour Linux version 4. Lisez-les attentivement, car elles vous expliquent de quoi il s'agit, comment installer le noyau et que faire si quelque chose ne va pas. QU'EST-CE QUE LINUX ? Linux est un clone du système d'exploitati...

jeremylong__DependencyCheck_CVE-2018-12036_3-1-2

Dependency-Check Dependency-Check — это утилита, которая пытается обнаруживать публично раскрытые уязвимости в зависимостях проекта. Для этого она определяет, существует ли идентификатор Common Platform Enumeration CPE для данной зависимости. Если он найден, утилита создаёт отчёт со ссылками на...

CVE-2026-30849-PoC

CVE-2026-30849.ts — 사용법 이 TypeScript 스크립트는 SOAP를 통해 MantisBT에 대한 점검 및 익스플로잇을 수행합니다. 사전 요구사항 Node.js 설치 필요 의존성 설치: npm install 명령어 ts-node CVE-2026-30849.ts check --url ts-node CVE-2026-30849.ts exploit --url npx ts-node .\CVE-2026-30849.ts check --url http://mantis.local npx ts-node...

Next.JS-CVE-2025-29927

Сканер уязвимостей Next.js CVE-2025-29927 Инструмент безопасности для обнаружения и проверки приложений Next.js, уязвимых к CVE-2025-29927 обход аутентификации. Возможности 🎯 Точное обнаружение Next.js с помощью нескольких методов проверки 🔍 Точное сравнение версий для выявления уязвимых...

apache__incubator-dubbo_CVE-2021-30181_2-6-8

Проект Apache Dubbo Apache Dubbo — это мощный и удобный веб- и RPC-фреймворк. Он поддерживает несколько языковых реализаций, таких как Java, Go, Python, PHP, Erlang, Rust и Node.js/Web. Dubbo предоставляет решения для коммуникации, обнаружения сервисов, управления трафиком, наблюдаемости,...

ESAPI__esapi-java-legacy_CVE-2022-24891_2-2-3-1

Enterprise Security API для Java Legacy OWASP® ESAPI The OWASP Enterprise Security API — это бесплатная библиотека с открытым исходным кодом для контроля безопасности веб-приложений, которая упрощает программистам написание приложений с меньшим уровнем риска. Библиотека ESAPI для Java разработана...

CVE-2025-70149-SQL-Injection

CVE-2025-70149 — Projet de recherche sur l'injection SQL Vue d'ensemble Projet de recherche en sécurité démontrant l'exploitation et l'atténuation de CVE-2025-70149, une vulnérabilité critique d'injection SQL CVSS 9.8/10 dans CodeAstro Membership Management System v1.0. Détails CVE Champ| Valeur...

CVE-2025-2907

Exploit CVE-2025-2907 Détails Publié : 2025-04-04 Mis à jour : 2025-03-28 Sévérité : Critique Score CVSS : 9.8 CWE : CWE-862 : CWE-862 Autorisation manquante Versions affectées : Toutes les versions de n/a à 12.3.1 Chercheur :...

CVE-2024-28995

Preuve de concept de la vulnérabilité de traversée de répertoire SolarWinds Serv-U cat targets.txt | nuclei -duc -t CVE-2024-28995.yaml image Analyse https://t.co/JPCd6Y4v1g Requêtes Shodan product:"Rhinosoft Serv-U httpd,rhinosoft serv-u httpd"...

CVE-2026-98257 rds: ib: use rds_conn_drop() on protocol version mismatch

In the Linux kernel, the following vulnerability has been resolved: rds: ib: use rdsconndrop on protocol version mismatch rdsibcmconnectcomplete runs from the RDMA-CM event handler with conn-ccmlock held. When the peer negotiates a protocol version older than RDSPROTOCOLCOMPATVERSION, the handler...

CVE-2026-98257

In the Linux kernel, the following vulnerability has been resolved: rds: ib: use rdsconndrop on protocol version mismatch rdsibcmconnectcomplete runs from the RDMA-CM event handler with conn-ccmlock held. When the peer negotiates a protocol version older than RDSPROTOCOLCOMPATVERSION, the handler...

Security Bulletin: Due to use of Golang Go, multiple vulnerabilities affect IBM Cloud Pak System

Summary Due to use of Golang Go multiple vulnerabilities affect IBM Cloud Pak System. IBM Cloud Pak System has addressed these vulnerabilities CVE-2025-47913, CVE-2025-47914, CVE-2025-58181 Vulnerability Details CVEID:CVE-2025-47913 DESCRIPTION: SSH clients receiving SSHAGENTSUCCESS when expectin...

wp2shell-detect

wp2shell-detect Blackbox, неинтрузивный детектор для wp2shell — цепочка RCE до аутентификации в ядре WordPress, обнародованная 2026-07-17: CVE-2026-63030 — путаница маршрутов в конечной точке пакетного REST /wp-json/batch/v1: подзапрос, путь которого не проходит wpparseurl, попадает в массив...

CVE-2026-46420

CVE-2026-46420 PoC Инъекция команд в shivammathur/setup-php, когда версия PHP загружается из файлов, контролируемых репозиторием. Затронуто: = 2.25.0, = 2.37.1 PoC В целевом репозитории уже есть уязвимый workflow, который извлекает содержимое pull request и запускает [email protected]...