Анализ уязвимостей и исследования

0 Ответы 584 Без ответа Статья начата Вчера в 04:24 Кризис NVD и CVE 2026: workflow пентестера Сергей Попов cisa vulnrichment cve база данных 2026 нет ответов 0 Ответы 562 Без ответа Статья начата Вчера в 03:55 Атака на цепочку поставок через заброшенный домен Сергей Попов cname takeover dangling dns нет ответов 0 Ответы 1,2k Без ответа Статья начата Пятница в 04:26 Уязвимость drag-and-drop в терминалах: путь к RCE Сергей Попов ansi escape sequence атака clipboard injection attack нет ответов 0 Ответы 1,4k Без ответа Статья начата Среда в 17:00 Карта архитектуры, поверхности атаки и точек входа Сергей Попов attack surface management dns enumeration нет ответов 0 Ответы 2,1k Без ответа Статья начата 01.11.2026 Утечка данных Elasticsearch: разбор LimeLeads Сергей Попов hardening elasticsearch limeleads нет ответов 0 Ответы 2,1k Без ответа Статья начата 30.10.2026 Часть 2. PHP2Shell (CVE-2026-109618 и 109619) Михаил Гудилин cve cve-2026-109618 нет ответов 0 Ответы 2,0k Без ответа Статья начата 30.10.2026 Часть 1. PHP2Shell (CVE-2026-109618 и 109619) Михаил Гудилин cve cve-2026-109618 нет ответов 0 Ответы 1,9k Без ответа Статья начата 30.10.2026 Приоритизация уязвимостей: от asset discovery до тикета Сергей Попов asset discovery asset discovery инфраструктуры нет ответов 0 Ответы 2,0k Без ответа Статья начата 16.10.2026 Эксплуатация CVE до патча: MTTE минус 7 дней Сергей Попов kev catalog cisa mean time to exploit нет ответов 0 Ответы 2,1k Без ответа Статья начата 14.10.2026 Разбор CVE-2026-97229 или как .gitlab-ci.yml роняет сервер Михаил Гудилин ci/cd cve нет ответов 0 Ответы 2,3k Без ответа Статья начата 13.10.2026 Разбор критической уязвимости CVE-2026-107181 в Telegram Desktop Михаил Гудилин blue team cve нет ответов 1 Ответы 754 Статья начата 08.10.2026 Proxmox VE Auth Bypass CVE-2023-54391: root@pam Auth Bypass infoseclab auth bypass cve Последний ответ infoseclab 08.10.2026 1 Ответы 2,8k Статья начата 22.04.2026 XSS уязвимость на практике: поиск, эксплуатация и обход фильтров Сергей Попов cve-2024-45801 dom-based xss Последний ответ microchelik 07.10.2026 0 Ответы 2,0k Без ответа Статья начата 04.10.2026 EASM vs vulnerability management vs пентест: разбор Сергей Попов attack surface management ctem нет ответов 0 Ответы 2,2k Без ответа Статья начата 28.09.2026 Экономика уязвимостей и патч-менеджмент: кто быстрее Сергей Попов ai-generated exploit cisa kev каталог нет ответов 0 Ответы 2,2k Без ответа Статья начата 20.09.2026 CVE-2026-33453: Header Injection -> RCE в Apache Camel Сергей Попов apache camel уязвимость apache camel эксплойт нет ответов 0 Ответы 2,2k Без ответа Статья начата 19.09.2026 CVE-2026-76461: root RCE в Cisco Secure Email Gateway Сергей Попов cisa kev cisa kev cisco нет ответов 0 Ответы 1,8k Без ответа Статья начата 18.09.2026 Microsoft Defender zero-day CVE-2026-41091: путь к SYSTEM Сергей Попов cve-2026-41091 cve-2026-41091 уязвимость нет ответов 0 Ответы 1,7k Без ответа Статья начата 17.09.2026 CVE-2026-46624: SQLi->RCE в Twenty CRM через COPY TO PROGRAM Сергей Попов copy to program эксплуатация cve-2026-46624 нет ответов 0 Ответы 1,8k Без ответа Статья начата 16.09.2026 Атаки через escape-последовательности терминала Сергей Попов ansi escape code injection ansi escape codes уязвимости нет ответов