Анализ уязвимостей и исследования

0 Ответы 948 Без ответа Статья начата 16.08.2026 CVE-2026-11645 Chrome V8 zero-day: разбор OOB-уязвимости и техники эксплуатации движка V8 Сергей Попов chrome v8 zero-day chrome zero-day уязвимость нет ответов 0 Ответы 999 Без ответа Статья начата 15.08.2026 CVE-2025-68670 xrdp RCE: разбор pre-auth уязвимости и защита Linux-инфраструктуры Сергей Попов cve-2025-68670 cve-2025-68670 xrdp rce нет ответов 0 Ответы 2,4k Без ответа Статья начата 14.08.2026 CVE-2026-9558 и CVE-2026-9559: цепочка SSTI и Path Traversal в Mautic 7 до RCE Сергей Попов cve-2026-9558 cve-2026-9559 нет ответов 0 Ответы 916 Без ответа Статья начата 13.08.2026 Защита от zero-day уязвимостей: полная карта действий когда патча ещё нет Сергей Попов cisa kev приоритизация compensating controls безопасность нет ответов 0 Ответы 783 Без ответа Статья начата 13.08.2026 IBM i RCE уязвимость через Management Central: от fingerprinting до QSECOFR Сергей Попов as400 пентест методология as400 уязвимость нет ответов 0 Ответы 782 Без ответа начата 10.08.2026 Поиск системы сканирования для версий iOS 18–26 LUCAS1 нет ответов 0 Ответы 1,3k Без ответа Статья начата 03.08.2026 CVE-2026-45631: Dokploy уязвимость - захват PaaS-платформы через hardcoded secret и поддельный JWT Сергей Попов cve-2026-45631 dokploy уязвимость cwe-798 hardcoded credentials нет ответов 0 Ответы 1,4k Без ответа Статья начата 01.08.2026 CVE-2026-21861 baserCMS: уязвимость OS Command Injection через функцию обновления ядра Сергей Попов basercms rce эксплуатация basercms уязвимость нет ответов 0 Ответы 1,5k Без ответа Статья начата 26.07.2026 Уязвимость нулевого дня: жизненный цикл, реальные CVE и процесс патчинга Сергей Попов 0-day cve cvss разбор вектора нет ответов 0 Ответы 1,2k Без ответа Статья начата 25.07.2026 CVE-2026-42511: разбор RCE-уязвимости в FreeBSD - от анализа патча до написания эксплойта Сергей Попов command injection cve-2026-42511 нет ответов 0 Ответы 2,7k Без ответа Статья начата 25.07.2026 WordPress RCE 2026: разбор цепочки wp2shell от SQL Injection до веб-шелла Сергей Попов cve-2026-60137 cve-2026-63030 нет ответов 0 Ответы 1,1k Без ответа Статья начата 25.07.2026 Уязвимость XCP-ng и XenServer: повышение привилегий через RBAC - от vm-admin до root в dom0 Сергей Попов bdu-2026-07087 privilege escalation виртуализация нет ответов 0 Ответы 1,2k Без ответа Статья начата 24.07.2026 Kernel local privilege escalation уязвимость: как преждевременное раскрытие открывает окно эксплуатации Сергей Попов coordinated vulnerability disclosure cve-2024-1086 нет ответов 0 Ответы 1,2k Без ответа Статья начата 23.07.2026 Анализ зависимостей в безопасности приложений: SCA-инструменты, Dependency-Track, Snyk и SBOM на практике Сергей Попов cve в библиотеках dependency-track уязвимости нет ответов 0 Ответы 1,1k Без ответа Статья начата 23.07.2026 Threat Modeling для разработчиков: STRIDE, PASTA и деревья атак на практике Сергей Попов devsecops моделирование угроз secure by design нет ответов 0 Ответы 925 Без ответа Статья начата 22.07.2026 ShareFile уязвимость CVE-2023-24489: от fingerprinting до RCE на корпоративном хранилище Сергей Попов citrix pentest citrix sharefile rce нет ответов 0 Ответы 1,3k Без ответа Статья начата 22.07.2026 SpiderFoot на Windows: установка, настройка и OSINT-разведка без Kali Linux Сергей Попов osint без kali linux osint инструменты windows нет ответов 0 Ответы 697 Без ответа Статья начата 21.07.2026 CVE-2026-40281: инъекция аргументов ExifTool в Gotenberg - от path traversal до RCE через PDF API Сергей Попов cve-2026-40281 gotenberg уязвимость cve-2026-42589 rce нет ответов 0 Ответы 721 Без ответа Статья начата 17.07.2026 FFmpeg PixelSmash (CVE-2026-8461): от крафтованного AVI до reverse shell на медиасервере Сергей Попов cve-2026-8461 ffmpeg libavcodec безопасность нет ответов 0 Ответы 822 Без ответа Статья начата 16.07.2026 Linux Kernel Privilege Escalation 2026: Fragnesia и Dirty Frag — от PoC до эксплуатации Сергей Попов cve-2026-46300 fragnesia dirty frag уязвимость нет ответов