удаленное выполнение кода
Всё по теме «удаленное выполнение кода» на форуме Codeby.net. Обсуждений: 4. Разборы, инструменты и практика по информационной безопасности.
-
Статья CVE-2026-33453: Header Injection -> RCE в Apache Camel
Когда advisory появился на oss-security 27 апреля 2026 года, я первым делом стянул исходники camel-coap из Maven-репозитория и открыл класс CamelCoapResource в JADX. Ни одной строчки фильтрации входящих заголовков. Буквально: компонент берёт URI query parameters из CoAP-запроса и записывает их...- Сергей Попов
- Тема
- apache camel уязвимость apache camel эксплойт coap безопасность coap компонент apache camel cve-2026-33453 cwe-915 cwe-915 уязвимость enterprise integration security header injection rce пентест apache camel удаленное выполнение кода
- Ответы: 0
- Раздел: Анализ уязвимостей и исследования
-
News Критическая уязвимость в FortiWeb позволяет выполнить удалённый код: эксплойты опубликованы
Были опубликованы эксплойты для уязвимости SQL-инъекции в Fortinet FortiWeb, которая позволяет злоумышленникам выполнять удалённый код без предварительной аутентификации. FortiWeb — это веб-фаервол, защищающий веб-приложения от вредоносного трафика. Уязвимость, зарегистрированная как...- Luxkerr
- Тема
- cve-2025-25257 fortinet fortiweb sql-инъекция безопасность удаленное выполнение кода уязвимость эксплойты
- Ответы: 0
- Раздел: Безопасность веб-приложений
-
News Cisco предупреждает о двух критических уязвимостях в своих продуктах
Компания Cisco выпустила предупреждение о наличии двух критических уязвимостей удалённого выполнения кода (RCE) в своих продуктах Cisco Identity Services Engine (ISE) и Passive Identity Connector (ISE-PIC). Обе уязвимости имеют максимальный уровень опасности с оценкой CVSS 10.0. Первая...- Luxkerr
- Тема
- cisco ise cve-2025-20281 cve-2025-20282 безопасность cisco защита от уязвимостей обновления безопасности удаленное выполнение кода уязвимости rce
- Ответы: 0
- Раздел: Безопасность веб-приложений
-
Уязвимость удаленного выполнения кода в Nitro Pro PDF Reader: Анализ и Защита
Доброго дня форумчане! Лазал я тут намедни по свеженьким эксплоитам и наткнулся на в полне не плохую на мой взгляд эксплуатацию CVE-2017-7442 Характеристики кода: Этот модуль использует небезопасный Javascript API , реализованный в Нитро Nitro Pro PDF Reader версии 11. SAVEAS () функция...- debian2017
- Тема
- javascript api nitro pro pdf reader анализ уязвимостей защита данных информационная безопасность кибербезопасность пентест удаленное выполнение кода уязвимость эксплойт
- Ответы: 1
- Раздел: Мои статьи