1453 эксплоитов

[admin]

Если за 2026 год то вот что из интересного под веб, постарался удалить дубли, в каждой файле есть сплоит.

Веб-фреймворки и бэкенды

• werkzeug (CVE-2026-27199) — safe-join bypass
• NiceGUI (CVE-2026-25732) — RCE
• Appwrite (CVE-2026-27579) — CORS misconfiguration
• deephas (CVE-2026-25047) — Prototype Pollution (JS)

CMS / групповые системы

• WordPress AdForest (CVE-2026-1729) — auth bypass
• Group Office (CVE-2026-25512) — authenticated RCE (2 файла)
• MajorDoMo (CVE-2026-27180) — unauth RCE (2 файла)

Веб-интерфейсы мониторинга

• LibreNMS (CVE-2026-26988) — SQLi
• OneUptime (CVE-2026-27574) — RCE
• Frigate NVR (CVE-2026-25643) — RCE
• FUXA SCADA (CVE-2026-25939) — unauth RCE

Веб-почта

• Roundcube (CVE-2026-25916) — DOM XSS
• SmarterMail (CVE-2026-23760) — auth bypass + RCE
• Mailpit (CVE-2026-23829)

Enterprise / корпоративные веб-системы

• Oracle WebLogic (CVE-2026-21962) — (2 файла)
• Ivanti EPMM (CVE-2026-1281) — RCE (2 файла)
• Keycloak (CVE-2026-1529) — unauth registration
• Hyland OnBase (CVE-2026-26221)
• Calero VeraSMART (CVE-2026-26335) — RCE
• JUNG Smart Visu Server (CVE-2026-26235)

Скачать