CVE-2025-52665
*
RCE in Unifi Access

all in one

CVE-2025-50168-pwn2own-berlin-2025
*
Уязвимость в Win32kbase! DirectComposition

NoMoreStealer
*
Смешно, но ладно

Link

Протекло
Venom C2

CVE-2025-6554
*
Google Chrome Zero-Day

hackers to escape Docker containers
CVE-2025-31133
CVE-2025-52565
CVE-2025-52881

#docker

CARDERS !!!

CVE-2025-64495
*
Open WebUI Stored DOM XSS Vuln

POC

Конференция по кибербезопасности ZeroNights 2025 публикуют доклады! Ловите описания выступлений с Offensive и SecOps Track’ов.
Приходи $USERNAME (лучше в мерче прошлых лет)


#zeronight #hackers #party

CVE-2025-61932
*
Lanscope Endpoint Manager - Remote Code Execution [Zero-Day]
*
POC

Visual Studio 2026 is here
Keys:

Professional: NVTDK-QB8J9-M28GR-92BPC-BTHXK
Enterprise: VYGRN-WPR22-HG4X3-692BF-QGT2V

Видишь на сайте выбор Language, не поленись !
Language={${system("cat+/etc/passwd")}}

CVE-2025-60710
*
LPE в \Microsoft\Windows\WindowsAI\Recall\PolicyConfiguration scheduled task.
*
POC


#win #lpe

CVE-2025-26686
*
RCE in Windows 10/11/Srv
*
The-TCP-IP-Flaw-That-Opens-the-Gates

вдруг вам надо
PE-XRay-EDR

CVE-2025-10230 (CVSS 10) ну это успех
*
Несанкционированные NetBIOS имена регистрационных пакетов WINS передаются в оболочку без экранирования
Неаутентифицированный сетевой злоумышленник выполняет RCE в качестве процесса Samba на контроллерах домена Active Directory.

Fortinet FortiWeb
*
auth bypass vuln
*
check vuln

CVE-2025-33073
*
POC я уже публиковал, а тут универсалочка подъехала.

Universal exploit

#win #DC #controller