CVE-2019-0708

CVE-2019-0708 Introduction Microsoft a publié sa mise à jour de sécurité mensuelle pour mai. Dans le cadre de ce Patch Tuesday, la vulnérabilité CVE-2019-0708 a été corrigée. Il s'agit d'une faille critique d'exécution de code à distance qui pourrait permettre à un attaquant distant non authentif...

SonicWall-SMA1000-Zero-Day-IoC-Check

SonicWall SMA1000 제로데이 IoC 점검 적극적으로 악용되고 있는 SonicWall SMA 1000 시리즈 취약점 CVE-2026-15409 및 CVE-2026-15410 과 관련된 선별된 침해 지표IoC를 확인하기 위한 비공식 Bash 기반 로그 점검 스크립트입니다. !CAUTION 독립 커뮤니티 프로젝트: 이 저장소는 SonicWall 또는 독일 연방정보보안청BSI과 제휴, 보증, 유지관리 또는 지원 관계에 있지 않습니다. !IMPORTANT 이 스크립트는 제한된 탐지 보조 도구입니다. 결과가 깨끗하다고 해서...

mass_cve-2021-41773

masscve-2021-41773 МАССОВЫЙ CVE-2021-41773 Скриншот Использование ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool Примечание ! результаты будут автоматически сохранены в vuln.txt вы можете добавить общий каталог на...

CVE-2024-5274-Detection

CVE-2024-5274-Detection Guardian Code: A Script to Uncover CVE-2024-5274 Vulnerabilities CVE-2024-5274 Google Chrome Zero-Day Vulnerability Detection and Update Script Overview Google a récemment corrigé une quatrième vulnérabilité zero-day dans Chrome, connue sous le nom de CVE-2024-5274, qui...

CVE-2010-3971-hotpatch

CVE-2010-3971-hotpatch Создайте собственный горячий патч безопасности с помощью Deviare. Оригинальная статья: использование Deviare для создания временного патча нулевого дня...

CVE-2025-10585-The-Chrome-V8-Zero-Day

CVE-2025-10585 : Le Zero-Day Chrome V8 que vous devez patcher aujourd'hui ⚔️🛡️ Google a publié un correctif hors bande cette semaine pour CVE-2025-10585 , une grave vulnérabilité de type-confusion dans le moteur JavaScript/WebAssembly V8 de Chrome. Le bogue n'est pas théorique — le Threat Analysis...

-CVE-2017-0785-BlueBorne-PoC

-CVE-2017-0785-BlueBorne-PoC CVE-2017-0785 BlueBorne PoC Aperçu général Armis Labs a révélé un nouveau vecteur d'attaque mettant en danger les principaux systèmes d'exploitation mobiles, de bureau et IoT, notamment Android, iOS, Windows et Linux, ainsi que les appareils les utilisant. Ce nouveau...

cve-2025-0282-ivanti_rce_reproduction

CVE-2025-0282 — Ivanti Connect Secure / Policy Secure / ZTA Gateways: переполнение буфера в стеке и удалённое выполнение кода RCE CVSS 9.0 — КРИТИЧЕСКИЙ | Активно эксплуатируемый 0-day | Обнаружена в январе 2025 года Обзор CVE-2025-0282 — это уязвимость переполнения буфера в стеке CWE-121 / CWE-7...

CVE-2019-19781

Remote Code Execution Exploit CVE-2019-19781- Citrix Application Delivery Controller & Gateway Exploit d'exécution de code à distance pour Citrix Application Delivery Controller et Citrix Gateway CVE-2019-19781 Utilisation : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE ex. : bash...

CVE-2025-53770-SharePoint-Zero-Day-Variant-Exploited-for-Full-RCE

🚨 CVE‑2025‑53770 – Variante Zero-Day de SharePoint exploitée pour une RCE complète Une escalade critique de CVE‑2025‑49706 Par Aditya Bhatt – Red Team | VAPT 📌 Résumé CVE‑2025‑53770 est une vulnérabilité RCE critique CVSS 9.8 sans authentification dans Microsoft SharePoint, désormais activement...

CVE-2023-35674

Description CVE-2023-35674 est une vulnérabilité de sécurité de niveau élevé de type zero-day située dans Android Framework. Cette vulnérabilité permet à un attaquant d’élever ses privilèges sans aucune interaction de l’utilisateur ni privilège d’exécution supplémentaire. Cette vulnérabilité se...

CVE-2026-11645

🚨 CVE-2026-11645 🚨 🌐 Vulnérabilité de corruption mémoire Zero-Day dans Google Chrome V8 🔥 Zero-Day activement exploité ⚡ Corruption mémoire du moteur V8 🛡️ Corriger immédiatement 📖 Aperçu ⚠️ CVE-2026-11645 est une vulnérabilité zero-day de sévérité élevée affectant le moteur JavaScript V8 de Google...

mbadanoiu

Добро пожаловать на уикенд-ретрит Матея «Mal» Баданою Этот GitHub используется для публикации моих CVE и исследований в области безопасности в свободное время/по выходным. Все материалы, представленные в этом профиле GitHub, предназначены для исследований в области безопасности и этичного взлома....

A week in security (September 21 – September 27)

Last week on Malwarebytes Labs: LinkedIn adds new checks for fake profiles and work histories Kothamine malware uses Tailscale’s tailcat to evade network detection Criminals turn placeholder domain into ClickFix trap That shipping rebate offer may come with a monthly charge OpenAI agent breached...

follina-CVE-2022-30190

follina-CVE-2022-30190 vulnérabilité zero day de follina pour aider Microsoft à atténuer l'attaque Description follina.py -h décompressez nc64.zip dans le dossier racine avant utilisation...

log4j-vulnerability

Log4Shell CVE-2021-44228 — это zero-day уязвимость в Log4j Уязвимость Log4J Обнаружена: 24 ноября 2021 Исправлена: 6 декабря 2021 Демонстрация атаки Нажмите ниже для видео на YouTube Пример приложения Это пример приложения на Spring Boot, использующего log4j в качестве фреймворка логирования. Оно...

APT_REPORT

APTREPORT собрано @blackorbird https://x.com/blackorbird Коллекция интересных отчётов об APT, образцов вредоносного ПО, технологий и разведданных APT-группы по странам Группы субъектов угроз, отслеживаемые Palo Alto Networks Unit 42...

CVE-2022-24086

CVE-2022-24682 PoC 이 탐지 방법은 어떻게 작동하나요? 권고문에 명시된 바와 같이 8.8.15 패치 30업데이트 1 이전의 8.8.x 버전은 공격에 취약하며, 템플릿은 다음 버전을 확인합니다: - "8.8" - "8.8.6" - "8.8.7" - "8.8.8" - "8.8.9" - "8.8.10" - "8.8.11" - "8.8.12" - "8.8.15" 이 스크립트를 어떻게 실행하나요? 1. 여기에서 Nuclei를 다운로드하세요. 2. 템플릿을 로컬 시스템에 복사하세요. 3. 다음 명령을 실행하세요: nucle...

CVE-2025-57819

CVE-2025-57819 Обзор этой уязвимости цитируется от @jfinstrom здесь Примерно 2025-08-21 на нескольких системах FreePBX начали появляться ошибки, а позже были подтверждены компрометации. Вендор команда безопасности Sangoma/FreePBX опубликовал рекомендации 2025-08-26, настоятельно призывая...

-CVE-2025-8088

-CVE-2025-8088 Script POWERSHEL pour vérifier si votre appareil est affecté ou non 🚨 CVE-2025-8088 : Alerte Zero-Day WinRAR ! 🚨 Une vulnérabilité critique de WinRAR CVE-2025-8088 fait la une – les attaquants peuvent exploiter cette faille dans les versions 7.13 pour exécuter du code malveillant e...