1dayexploit - архив

Углублённые технические разборы и анализ первопричин недавно раскрытых CVE.

О проекте

В этом репозитории собраны технические разборы недавно раскрытых CVE — окно в один день между выпуском патча и массовой эксплуатацией.

Каждый анализ содержит:

Затронутый продукт, вендор и диапазон версий
Дифф патча и анализ первопричины
Proof-of-concept, демонстрирующий уязвимость
Рекомендации по обнаружению для защитников
Ссылки на первоначальное раскрытие

Разборы

CVE	Вендор	Продукт	Класс	Критичность	Разбор
`CVE-2026-59851`	libssh	libssh 0.12.0	Обход авторизации	Высокая	Читать
`CVE-2026-12080`	QEMU Project / Red Hat	QEMU Guest Agent 5.2.0 - 11.0.3	Повышение привилегий	Высокая	Читать
`CVE-2026-72585`	Grafana Labs	Grafana 11.6.9 - 13.1.3	Обход авторизации	Средняя	Читать
`CVE-2026-66915`	Fabrik	Fabrik 1.0.0-4.6.6	RCE до аутентификации	Критическая	Читать
`CVE-2026-72568`	Redis Labs	Redis до 8.8.1 включительно	Выход за границы при чтении	Высокая	Читать
`CVE-2026-72899`	Metabase	Metabase 0.58.0-0.63.4 (0.58.x - 0.63.x уязвимый диапазон)	SQL-инъекция	Критическая	Читать
`CVE-2026-72898`	Metabase	Metabase 0.58.0-0.63.4	SQL-инъекция	Критическая	Читать
`CVE-2024-7347`	F5 Networks / nginx project	nginx 1.5.13 - 1.27.0	Выход за границы буфера при чтении / DoS	Средняя	Читать

Полные разборы размещаются в отдельных подкаталогах. Полный список см. в /analyses.

Коллектив

1dayexploit — это небольшая закрытая команда исследователей в области наступательной безопасности, публикующая углублённые технические разборы недавно раскрытых уязвимостей.

Наши собственные скоординированно раскрытые CVE см. в advisories.

_{Ответственные исследования. В равной степени для защитников и red team.}

1day-archive

Популярное