Анализ уязвимостей и исследования

0 Ответы 367 Без ответа Статья начата Вчера в 16:30 CVE-2026-5281: use-after-free в Chrome Dawn Сергей Попов browser sandbox escape browser sandbox escape chrome нет ответов 0 Ответы 1,5k Без ответа Статья начата Среда в 03:19 Weird machines в сетевом стеке: парсеры DNS, TCP, HTTP Сергей Попов dns парсер эксплуатация dns эксплуатация нет ответов 0 Ответы 1,9k Без ответа Статья начата 06.09.2026 Сканирование внешнего периметра компании: Nmap+OSINT Сергей Попов dns intelligence разведка nmap сканирование сети нет ответов 0 Ответы 1,8k Без ответа Статья начата 04.09.2026 ViewState deserialization ASP.NET: от machineKey до RCE Сергей Попов asp.net machinekey exploit cve-2026-5426 нет ответов 0 Ответы 503 Без ответа Статья начата 31.08.2026 CISA KEV каталог: workflow пентестера от парсинга до эксплуатации Сергей Попов cisa kev каталог cve каталог для пентестера нет ответов 0 Ответы 873 Без ответа Статья начата 22.08.2026 Приоритизация уязвимостей на основе рисков: EPSS, CVSS и контекстные факторы Сергей Попов cisa kev cvss против epss нет ответов 0 Ответы 875 Без ответа Статья начата 22.08.2026 Виртуальный патчинг уязвимостей: compensating controls когда патч не готов Сергей Попов compensating controls ips сигнатуры нет ответов 0 Ответы 1,1k Без ответа Статья начата 19.08.2026 CVE-2026-9082: SQL-инъекция в Drupal Core - от PoC до RCE на PostgreSQL Сергей Попов cms уязвимости 2026 copy from program нет ответов 0 Ответы 845 Без ответа Статья начата 18.08.2026 Weird machines: обнаружение скрытых вычислений через symbolic execution, fuzzing и формальные методы Сергей Попов angr binary analysis concolic execution уязвимости нет ответов 0 Ответы 925 Без ответа Статья начата 17.08.2026 Weird Machines и ROP/JOP эксплуатация: от формальной теории к обходу CFI Сергей Попов code reuse attacks gadget chains эксплуатация нет ответов 0 Ответы 882 Без ответа Статья начата 17.08.2026 Weird machines в TLS: скрытые вычислительные примитивы в handshake OpenSSL и BoringSSL Сергей Попов boringssl внутреннее устройство cve-2017-3737 нет ответов 0 Ответы 932 Без ответа Статья начата 17.08.2026 Ivanti Sentry уязвимость auth bypass: разбор CVE-2026-10523 (CVSS 9.9) и захват mobile gateway Сергей Попов authentication bypass ivanti cve-2026-10523 нет ответов 0 Ответы 895 Без ответа Статья начата 16.08.2026 CVE-2026-11645 Chrome V8 zero-day: разбор OOB-уязвимости и техники эксплуатации движка V8 Сергей Попов chrome v8 zero-day chrome zero-day уязвимость нет ответов 0 Ответы 946 Без ответа Статья начата 15.08.2026 CVE-2025-68670 xrdp RCE: разбор pre-auth уязвимости и защита Linux-инфраструктуры Сергей Попов cve-2025-68670 cve-2025-68670 xrdp rce нет ответов 0 Ответы 2,4k Без ответа Статья начата 14.08.2026 CVE-2026-9558 и CVE-2026-9559: цепочка SSTI и Path Traversal в Mautic 7 до RCE Сергей Попов cve-2026-9558 cve-2026-9559 нет ответов 0 Ответы 822 Без ответа Статья начата 13.08.2026 Защита от zero-day уязвимостей: полная карта действий когда патча ещё нет Сергей Попов cisa kev приоритизация compensating controls безопасность нет ответов 0 Ответы 731 Без ответа Статья начата 13.08.2026 IBM i RCE уязвимость через Management Central: от fingerprinting до QSECOFR Сергей Попов as400 пентест методология as400 уязвимость нет ответов 0 Ответы 714 Без ответа начата 10.08.2026 Поиск системы сканирования для версий iOS 18–26 LUCAS1 нет ответов 0 Ответы 1,3k Без ответа Статья начата 03.08.2026 CVE-2026-45631: Dokploy уязвимость - захват PaaS-платформы через hardcoded secret и поддельный JWT Сергей Попов cve-2026-45631 dokploy уязвимость cwe-798 hardcoded credentials нет ответов 0 Ответы 1,4k Без ответа Статья начата 01.08.2026 CVE-2026-21861 baserCMS: уязвимость OS Command Injection через функцию обновления ядра Сергей Попов basercms rce эксплуатация basercms уязвимость нет ответов