CVE-2025-20309 CVSS 10

Каждый раз смешно

Ох ну
НИХЕРАСЕ

Z3r0NiGht$

Это отличные новости !

🧐
/‘XOR(if(now()=sysdate(),sleep(8),0))XOR’111/ → No delay

CVE-2025-47176
*
Microsoft Outlook - Remote Code Execution
*
./POC

CVE-2025-48799
*
LPE - Windows Update service

С заменой хардов это конечно круто
WinUpdateEOP

#win #lpe

CVE-2025-5777
*
Citrix NetScaler Memory Leak

Exploit

бАлин
Ковальчук ))))))
1 -1
смотрим дальше ))))

Over Sec message !

вот это я понимаю стартап !
толстячки ликуют

CVE-2025-23266 Побег из контейнера (NVIDIA Container Toolkit)
*
WriteUP

Прошло 13 лет, а трюк все еще работает
*
Bypass WAF

PROXMOX
интересную багу нашел, если ты юзером PVE монтируешь образ ОС, можно передать аргументы к iso и стать рутом ))))

на последней версии работает

и сечас будет отлично

IPA сервае отдает те же sudo права на записиь

и вот ты уже можешь иметь КЛАСТеР )))))

бага открытая, юзайте ))))

Прощай, легенда

php 8.x+ sql payload
*
A Novel Technique for SQL Injection in PDO’s Prepared Statements

CVE-2025-32429
*
XWiki SQL Injection

POC

Exploiting LPE in VMWare Tools
*
The Guest Who Could

закрыли приличный xss.is
открыли открыли shit