Раздел форума обновлён
Отслеживать

Анализ уязвимостей и исследования

Разбор уязвимостей, CVE, написание PoC, Bug Bounty
659тем 2 924сообщений 230без ответа 4 минмедиана ответа
Активные Новые Без ответа
659 тем · страница 3 из 33
0 Ответы 1,5k Без ответа Статья начата CVE-2026-45631: Dokploy уязвимость - захват PaaS-платформы через hardcoded secret и поддельный JWT Сергей Попов cve-2026-45631 dokploy уязвимость cwe-798 hardcoded credentials нет ответов 0 Ответы 1,6k Без ответа Статья начата CVE-2026-21861 baserCMS: уязвимость OS Command Injection через функцию обновления ядра Сергей Попов basercms rce эксплуатация basercms уязвимость нет ответов 0 Ответы 1,6k Без ответа Статья начата Уязвимость нулевого дня: жизненный цикл, реальные CVE и процесс патчинга Сергей Попов 0-day cve cvss разбор вектора нет ответов 0 Ответы 1,3k Без ответа Статья начата CVE-2026-42511: разбор RCE-уязвимости в FreeBSD - от анализа патча до написания эксплойта Сергей Попов command injection cve-2026-42511 нет ответов 0 Ответы 2,9k Без ответа Статья начата WordPress RCE 2026: разбор цепочки wp2shell от SQL Injection до веб-шелла Сергей Попов cve-2026-60137 cve-2026-63030 нет ответов 0 Ответы 1,2k Без ответа Статья начата Уязвимость XCP-ng и XenServer: повышение привилегий через RBAC - от vm-admin до root в dom0 Сергей Попов bdu-2026-07087 privilege escalation виртуализация нет ответов 0 Ответы 1,4k Без ответа Статья начата Kernel local privilege escalation уязвимость: как преждевременное раскрытие открывает окно эксплуатации Сергей Попов coordinated vulnerability disclosure cve-2024-1086 нет ответов 0 Ответы 1,4k Без ответа Статья начата Анализ зависимостей в безопасности приложений: SCA-инструменты, Dependency-Track, Snyk и SBOM на практике Сергей Попов cve в библиотеках dependency-track уязвимости нет ответов 0 Ответы 1,3k Без ответа Статья начата Threat Modeling для разработчиков: STRIDE, PASTA и деревья атак на практике Сергей Попов devsecops моделирование угроз secure by design нет ответов 0 Ответы 1,1k Без ответа Статья начата ShareFile уязвимость CVE-2023-24489: от fingerprinting до RCE на корпоративном хранилище Сергей Попов citrix pentest citrix sharefile rce нет ответов 0 Ответы 1,6k Без ответа Статья начата SpiderFoot на Windows: установка, настройка и OSINT-разведка без Kali Linux Сергей Попов osint без kali linux osint инструменты windows нет ответов 0 Ответы 865 Без ответа Статья начата CVE-2026-40281: инъекция аргументов ExifTool в Gotenberg - от path traversal до RCE через PDF API Сергей Попов cve-2026-40281 gotenberg уязвимость cve-2026-42589 rce нет ответов 0 Ответы 852 Без ответа Статья начата FFmpeg PixelSmash (CVE-2026-8461): от крафтованного AVI до reverse shell на медиасервере Сергей Попов cve-2026-8461 ffmpeg libavcodec безопасность нет ответов 0 Ответы 1,0k Без ответа Статья начата Linux Kernel Privilege Escalation 2026: Fragnesia и Dirty Frag — от PoC до эксплуатации Сергей Попов cve-2026-46300 fragnesia dirty frag уязвимость нет ответов 0 Ответы 838 Без ответа Статья начата Атаки APT на сетевое оборудование: как FSB Center 16 десять лет компрометирует маршрутизаторы Сергей Попов berserk bear dragonfly cisco router exploit apt нет ответов 0 Ответы 859 Без ответа Статья начата CVE-2026-23863: уязвимость WhatsApp для Windows — как NUL bytes маскируют исполняемый файл под документ Сергей Попов attachment spoofing атака cve-2026-23863 whatsapp уязвимость нет ответов 0 Ответы 1,0k Без ответа Статья начата vm2 sandbox escape: разбор трёх критических побегов CVSS 10.0 в Node.js Сергей Попов cve-2026-43997 cve-2026-44005 нет ответов 0 Ответы 729 Без ответа Статья начата OAuth уязвимости WeChat Mini-Programs: три вектора захвата аккаунта через мисконфигурацию OBA Сергей Попов account takeover wechat mini-programs безопасность нет ответов 0 Ответы 909 Без ответа Статья начата SEO-poisoning атаки: kill chain, детекты и защита корпоративных пользователей Сергей Попов mitre att&ck detection seo poisoning malware нет ответов 0 Ответы 1,3k Без ответа Статья начата Проверка безопасности Elasticsearch, или «я вижу ваши индексы» Men1 _cat/indices docker нет ответов
Верх Низ
Назад