Раздел форума обновлён
Отслеживать

Анализ уязвимостей и исследования

Разбор уязвимостей, CVE, написание PoC, Bug Bounty
629тем 2 777сообщений 217без ответа 4 минмедиана ответа
Активные Новые Без ответа
629 тем · страница 2 из 32
0 Ответы 1,0k Без ответа Статья начата Виртуальный патчинг уязвимостей: compensating controls когда патч не готов Сергей Попов compensating controls ips сигнатуры нет ответов 0 Ответы 1,2k Без ответа Статья начата CVE-2026-9082: SQL-инъекция в Drupal Core - от PoC до RCE на PostgreSQL Сергей Попов cms уязвимости 2026 copy from program нет ответов 0 Ответы 964 Без ответа Статья начата Weird machines: обнаружение скрытых вычислений через symbolic execution, fuzzing и формальные методы Сергей Попов angr binary analysis concolic execution уязвимости нет ответов 0 Ответы 1,1k Без ответа Статья начата Weird Machines и ROP/JOP эксплуатация: от формальной теории к обходу CFI Сергей Попов code reuse attacks gadget chains эксплуатация нет ответов 0 Ответы 991 Без ответа Статья начата Weird machines в TLS: скрытые вычислительные примитивы в handshake OpenSSL и BoringSSL Сергей Попов boringssl внутреннее устройство cve-2017-3737 нет ответов 0 Ответы 1,0k Без ответа Статья начата Ivanti Sentry уязвимость auth bypass: разбор CVE-2026-10523 (CVSS 9.9) и захват mobile gateway Сергей Попов authentication bypass ivanti cve-2026-10523 нет ответов 0 Ответы 1,0k Без ответа Статья начата CVE-2026-11645 Chrome V8 zero-day: разбор OOB-уязвимости и техники эксплуатации движка V8 Сергей Попов chrome v8 zero-day chrome zero-day уязвимость нет ответов 0 Ответы 1,1k Без ответа Статья начата CVE-2025-68670 xrdp RCE: разбор pre-auth уязвимости и защита Linux-инфраструктуры Сергей Попов cve-2025-68670 cve-2025-68670 xrdp rce нет ответов 0 Ответы 2,5k Без ответа Статья начата CVE-2026-9558 и CVE-2026-9559: цепочка SSTI и Path Traversal в Mautic 7 до RCE Сергей Попов cve-2026-9558 cve-2026-9559 нет ответов 0 Ответы 974 Без ответа Статья начата Защита от zero-day уязвимостей: полная карта действий когда патча ещё нет Сергей Попов cisa kev приоритизация compensating controls безопасность нет ответов 0 Ответы 831 Без ответа Статья начата IBM i RCE уязвимость через Management Central: от fingerprinting до QSECOFR Сергей Попов as400 пентест методология as400 уязвимость нет ответов 0 Ответы 827 Без ответа начата Поиск системы сканирования для версий iOS 18–26 LUCAS1 нет ответов 0 Ответы 1,4k Без ответа Статья начата CVE-2026-45631: Dokploy уязвимость - захват PaaS-платформы через hardcoded secret и поддельный JWT Сергей Попов cve-2026-45631 dokploy уязвимость cwe-798 hardcoded credentials нет ответов 0 Ответы 1,5k Без ответа Статья начата CVE-2026-21861 baserCMS: уязвимость OS Command Injection через функцию обновления ядра Сергей Попов basercms rce эксплуатация basercms уязвимость нет ответов 0 Ответы 1,6k Без ответа Статья начата Уязвимость нулевого дня: жизненный цикл, реальные CVE и процесс патчинга Сергей Попов 0-day cve cvss разбор вектора нет ответов 0 Ответы 1,2k Без ответа Статья начата CVE-2026-42511: разбор RCE-уязвимости в FreeBSD - от анализа патча до написания эксплойта Сергей Попов command injection cve-2026-42511 нет ответов 0 Ответы 2,8k Без ответа Статья начата WordPress RCE 2026: разбор цепочки wp2shell от SQL Injection до веб-шелла Сергей Попов cve-2026-60137 cve-2026-63030 нет ответов 0 Ответы 1,2k Без ответа Статья начата Уязвимость XCP-ng и XenServer: повышение привилегий через RBAC - от vm-admin до root в dom0 Сергей Попов bdu-2026-07087 privilege escalation виртуализация нет ответов 0 Ответы 1,3k Без ответа Статья начата Kernel local privilege escalation уязвимость: как преждевременное раскрытие открывает окно эксплуатации Сергей Попов coordinated vulnerability disclosure cve-2024-1086 нет ответов 0 Ответы 1,3k Без ответа Статья начата Анализ зависимостей в безопасности приложений: SCA-инструменты, Dependency-Track, Snyk и SBOM на практике Сергей Попов cve в библиотеках dependency-track уязвимости нет ответов
Верх Низ
Назад