सुरक्षा वर्चुअलाइजेशन

abraxas/pfsense-config-readonly-restore

pfSense CE 2.9.0-DEVELOPMENT - उच्च - रिमोट - विशेषाधिकार शेष - readonly config_install

abraxas/opnsense-ntp-gps-fudge

OPNsense 26.7.6 - उच्च - रिमोट - कॉन्फ़िग लाइन इंजेक्शन - NTP GPS फज

abraxas/opnsense-lockout-factory-ip

OPNsense 26.7.6 - उच्च - रिमोट - विशेषाधिकार शेष - फैक्ट्री लॉकआउट IP

abraxas/pfsense-uploadconfig

pfSense CE 2.9.0-DEVELOPMENT - उच्च - रिमोट - विशेषाधिकार अवशेष - छिपा हुआ uploadconfig

abraxas/drupal-oembed-ssrf

Drupal 11.4.8 - उच्च - रिमोट - SSRF - oEmbed डिस्कवरी एक अनस्कोप्ड सेकंड-हॉप URL प्राप्त करती है

abraxas/uptime-kuma-setup-toctou

Uptime Kuma के first-run Socket.IO सेटअप में TOCTOU रेस के लिए proof-of-concept, जो एक unauthenticated attacker को एक छिपा हुआ दूसरा admin बनाने और…

abraxas/gitea-public-only-pat-org

Gitea प्राधिकरण बायपास के लिए प्रूफ-ऑफ-कॉन्सेप्ट लैब, जहाँ केवल-सार्वजनिक PAT जिसमें write:organization है, POST /api/v1/orgs के माध्यम से एक निजी…

abraxas/proftpd-sftp-copy-file-write

ProFTPD 1.3.9d - उच्च - रिमोट - विशेषाधिकार शेष / फ़ाइल लेखन - SFTP copy-file गंतव्य WRITE को छोड़ देता है

rianjuniorsf/exploit-js2py

CVE-2024-28397 भेद्यता js2py के v0.74 तक के संस्करणों को प्रभावित करती है, जो एक Python लाइब्रेरी है जो Python इंटरप्रेटर के भीतर JavaScript कोड को…

abraxas/prometheus-bearer-redirect

प्रोमेथियस v3.15.0 - उच्च - रिमोट - क्रेडेंशियल लीक - remote_write google_iam/azuread क्रॉस-होस्ट 3xx पर Bearer अग्रेषित करता है

abraxas/stirling-h2-import-leftover

Stirling-PDF v3.2.0 - गंभीर - रिमोट - H2 RUNSCRIPT अवशेष - CREATE OR REPLACE ALIAS import-database

abraxas/moodle-grades-feedback-idor

Moodle 5.2.3 - उच्च - रिमोट - IDOR - core_grades_get_feedback अलग-समूह जाँचों को छोड़ देता है

abraxas/drupal-ckeditor-fileisimage

Drupal 11.4.8 - उच्च - रिमोट - अपलोड - CKEditor 5 इमेज अपलोड अभी भी FileIsImage को छोड़ देता है

abraxas/gitea-restore-file-open

Gitea restore-repo file:// स्थानीय फ़ाइल समावेशन (CWE-73) के लिए प्रूफ-ऑफ-कॉन्सेप्ट जो अविश्वसनीय डंप के बाहर सिमलिंक लक्ष्यों को रिलीज़ अटैचमेंट में…

abraxas/gitea-artifact-v4-readall

Gitea Actions artifact v4 DoS के लिए Proof-of-concept और lab: parseProtobufBody में unbounded io.ReadAll एक job token को oversized CreateArtifact…

abraxas/opnsense-uidfield-system-uid0

OPNsense 26.7.6 - उच्च - रिमोट - विशेषाधिकार शेष - UidField uid 0

abraxas/cakephp-trusted-proxies

CakePHP 5.4.2 - उच्च - रिमोट - प्रॉक्सी - trustedProxies किसी भी REMOTE_ADDR से X-Forwarded-* का सम्मान करता है