Раздел форума обновлён
Отслеживать

Анализ уязвимостей и исследования

Разбор уязвимостей, CVE, написание PoC, Bug Bounty
604тем 2 688сообщений 206без ответа 1205 чмедиана ответа
Активные Новые Без ответа
604 тем · страница 1 из 31
1 Ответы 965 Статья начата Приоритизация уязвимостей на основе рисков: EPSS, CVSS и контекстные факторы Сергей Попов cisa kev cvss против epss Последний ответ karinpalla8 1 Ответы 1,4k Статья начата Уязвимость нулевого дня: жизненный цикл, реальные CVE и процесс патчинга Сергей Попов 0-day cve cvss разбор вектора Последний ответ karinpalla8 0 Ответы 66 Без ответа На проверке начата Экономика уязвимостей и патч-менеджмент: кто быстрее Сергей Попов ai-generated exploit cisa kev каталог нет ответов 0 Ответы 1,7k Без ответа Статья начата CVE-2026-33453: Header Injection -> RCE в Apache Camel Сергей Попов apache camel уязвимость apache camel эксплойт нет ответов 0 Ответы 1,7k Без ответа Статья начата CVE-2026-76461: root RCE в Cisco Secure Email Gateway Сергей Попов cisa kev cisa kev cisco нет ответов 0 Ответы 1,4k Без ответа Статья начата Microsoft Defender zero-day CVE-2026-41091: путь к SYSTEM Сергей Попов cve-2026-41091 cve-2026-41091 уязвимость нет ответов 0 Ответы 1,3k Без ответа Статья начата CVE-2026-46624: SQLi->RCE в Twenty CRM через COPY TO PROGRAM Сергей Попов copy to program эксплуатация cve-2026-46624 нет ответов 0 Ответы 1,4k Без ответа Статья начата Атаки через escape-последовательности терминала Сергей Попов ansi escape code injection ansi escape codes уязвимости нет ответов 0 Ответы 1,5k Без ответа Статья начата CVE-2026-60004: RCE в Gitea от регистрации до shell Сергей Попов cve-2026-60004 diffpatch exploit нет ответов 0 Ответы 1,5k Без ответа Статья начата BBOT OSINT автоматизация разведки до облака Сергей Попов attack surface management automated recon tools нет ответов 0 Ответы 1,4k Без ответа Статья начата CVE-2026-5281: use-after-free в Chrome Dawn Сергей Попов browser sandbox escape browser sandbox escape chrome нет ответов 0 Ответы 1,7k Без ответа Статья начата Weird machines в сетевом стеке: парсеры DNS, TCP, HTTP Сергей Попов dns парсер эксплуатация dns эксплуатация нет ответов 0 Ответы 2,0k Без ответа Статья начата Сканирование внешнего периметра компании: Nmap+OSINT Сергей Попов dns intelligence разведка nmap сканирование сети нет ответов 0 Ответы 1,9k Без ответа Статья начата ViewState deserialization ASP.NET: от machineKey до RCE Сергей Попов asp.net machinekey exploit cve-2026-5426 нет ответов 0 Ответы 563 Без ответа Статья начата CISA KEV каталог: workflow пентестера от парсинга до эксплуатации Сергей Попов cisa kev каталог cve каталог для пентестера нет ответов 0 Ответы 933 Без ответа Статья начата Виртуальный патчинг уязвимостей: compensating controls когда патч не готов Сергей Попов compensating controls ips сигнатуры нет ответов 0 Ответы 1,1k Без ответа Статья начата CVE-2026-9082: SQL-инъекция в Drupal Core - от PoC до RCE на PostgreSQL Сергей Попов cms уязвимости 2026 copy from program нет ответов 0 Ответы 905 Без ответа Статья начата Weird machines: обнаружение скрытых вычислений через symbolic execution, fuzzing и формальные методы Сергей Попов angr binary analysis concolic execution уязвимости нет ответов 0 Ответы 975 Без ответа Статья начата Weird Machines и ROP/JOP эксплуатация: от формальной теории к обходу CFI Сергей Попов code reuse attacks gadget chains эксплуатация нет ответов 0 Ответы 936 Без ответа Статья начата Weird machines в TLS: скрытые вычислительные примитивы в handshake OpenSSL и BoringSSL Сергей Попов boringssl внутреннее устройство cve-2017-3737 нет ответов
Верх Низ
Назад