• Главная
  • Контакты
Подписаться:
  • Twitter
  • Facebook
  • RSS
  • VK
  • PushAll
logo

logo

  • Все
    • Положительные
    • Отрицательные
  • За сегодня
    • Положительные
    • Отрицательные
  • За вчера
    • Положительные
    • Отрицательные
  • За 3 дня
    • Положительные
    • Отрицательные
  • За неделю
    • Положительные
    • Отрицательные
  • За месяц
    • Положительные
    • Отрицательные
  • За год
    • Положительные
    • Отрицательные
  • Сортировка
    • По дате (возр)
    • По дате (убыв)
    • По рейтингу (возр)
    • По рейтингу (убыв)
    • По комментам (возр)
    • По комментам (убыв)
    • По просмотрам (возр)
    • По просмотрам (убыв)
Главная
  • Все
    • Положительные
    • Отрицательные
  • За сегодня
    • Положительные
    • Отрицательные
  • За вчера
    • Положительные
    • Отрицательные
  • За 3 дня
    • Положительные
    • Отрицательные
  • За неделю
    • Положительные
    • Отрицательные
  • За месяц
    • Положительные
    • Отрицательные

Публикации с тегом rce

Цепочка гаджетов в Java и как небезопасная десериализация приводит к RCE? +7

  • 10.10.2025 07:02
  • vlade1k
  • 0
  • PVS-Studio corporate blog
  • Information Security
  • Блог компании PVS-Studio
  • JAVA
  • Информационная безопасность

От анонимного FTP до RCE: как мы скомпрометировали сервер из-за конфигурационных ошибок +4

  • 25.09.2025 08:58
  • USSC
  • 0
  • Информационная безопасность
  • Блог компании Уральский центр систем безопасности

Один GET и облака нет: роняем прод в надёжном облаке быстро и качественно +23

  • 05.09.2025 12:44
  • onvamneciso
  • 4
  • Блог компании Альфа-Банк
  • Информационная безопасность
  • IT-инфраструктура
  • Облачные сервисы
  • Облачные вычисления

Just Gopher It: Превращение слепого SSRF в RCE за 15 000 $ — Yahoo Mail +3

  • 20.02.2025 10:25
  • Adm1ngmz
  • 0
  • Информационная безопасность
  • Bug hunters

В тренде VM: под угрозой продукты Microsoft и Fortinet, а также архиватор 7-Zip +13

  • 12.02.2025 09:59
  • ptsecurity
  • 12
  • Блог компании Positive Technologies
  • Информационная безопасность
  • Исследования и прогнозы в IT
  • Софт

В тренде VM: под угрозой продукты Microsoft, сайты на WordPress и веб-приложения на Apache Struts +11

  • 30.01.2025 10:05
  • ptsecurity
  • 0
  • Блог компании Positive Technologies
  • Информационная безопасность
  • Тестирование IT-систем
  • Исследования и прогнозы в IT
  • Софт

О механизмах безопасности OpenSSH: разбираем уязвимости 2024 года +23

  • 29.01.2025 09:08
  • ptsecurity
  • 1
  • Тестирование IT-систем
  • Блог компании Positive Technologies
  • Информационная безопасность
  • Open source
  • nix
  • Серверное администрирование

5 способов получить RCE на практике +8

  • 08.01.2025 09:12
  • Adm1ngmz
  • 1
  • Информационная безопасность
  • Bug hunters

Как я нашел RCE уязвимость в API-эндпоинте -2

  • 29.12.2024 17:39
  • Adm1ngmz
  • 11
  • Информационная безопасность
  • Bug hunters

Remote Code Execution в Widget Options (WordPress Plugin) — CVE-2024-8672 -1

  • 18.12.2024 12:01
  • 0f6m
  • 0
  • Информационная безопасность
  • Тестирование веб-сервисов
  • Тестирование IT-систем

Remote Code Execution в Wordpress-плагине WP Umbrella (CVE-2024-12209) +3

  • 17.12.2024 15:22
  • v0n4m0r
  • 0
  • Информационная безопасность
  • Тестирование веб-сервисов

СyberPanel Command Injection Vulnerability (CVE-2024-51378) +3

  • 16.12.2024 07:47
  • v0n4m0r
  • 0
  • Информационная безопасность
  • Тестирование веб-сервисов

Remote Code Execution через SQL инъекцию в Zabbix (CVE-2024-42327) +7

  • 11.12.2024 16:03
  • 0f6m
  • 5
  • Информационная безопасность
  • Тестирование веб-сервисов

Небезопасная десериализация в PHP: Как создать собственный эксплойт +15

  • 11.12.2024 15:02
  • wr3dmast3r
  • 8
  • Информационная безопасность
  • Блог компании Инфосистемы Джет

Охота за уязвимостями File Upload. Особенности +1

  • 02.12.2024 08:09
  • Adm1ngmz
  • 0
  • Информационная безопасность
  • Bug hunters
  • «
  • 1
  • 2
  • 3
  • 4
  • 5
  • »
Страница 1 из 5
ЛУЧШЕЕ

  • Вчера
  • Позавчера
10:46

Фирма из 14 человек vs завод с 93-летней историей: Наглядный пример того, как убивают заводы +87

08:45

Маленькие секреты детского фонографа +45

09:55

far2l 2.8.0 в Ubuntu 26.04: новые классные фичи +39

09:01

Как поставить точку на беспорядке +34

13:01

Как фотографируют в космосе +23

00:00

Gemini перестал работать с VPN. Что делать? +22

08:00

Кислород из лунного грунта и новая космическая гонка: кто собрался строить инфраструктуру на Луне +14

08:00

Linux 7.1: отказ от прошлого и подготовка к новому железу +14

19:15

Модель термогенеза пчелы +12

10:50

Потоковая запись ADC семплов на STM32 +11

12:16

Неприятный антиутопический мир центров обработки данных для ИИ +9

11:30

Эстонская сланцевая энергетика: от революции к контрреволюции +9

09:53

Применение платы Arduino Due для измерения параметров вибрации при балансировке роторов +9

05:59

Eat your own dog food: почему продукт, которым не пользуются создатели, обречён +9

04:34

Наглядный пример, зачем нужны агенты +9

17:24

«Очевидный вопрос»: годовой эксперимент по изучению семантического табу +8

16:21

Пластиковые пакеты для спасения жизней новорождённых: фейк или нетипичная практика? +7

16:15

Биологический квайн: программа из 75 букв ДНК, которая копирует сама себя +7

08:37

Вышел DeepSeek V4. Почему это очень плохо для США? +7

06:15

История изобретения гусеницы (гусеничного хода) +7

07:32

Это — всё что вам надо знать о белых списках: как устроены и 6 способов обхода +358

23:06

Мама, я киберповстанец +164

21:38

Пекло +99

09:01

Почему не взлетели дирижабли? Часть 19: советские дирижабли накануне войны +45

13:01

Я проверил Wi-Fi 7 на практике: 3+ Гбит/сек по воздуху и нюансы +42

02:32

Yggdrasil-ng: как я переписал Yggdrasil на Rust за 3.5 дня и неделю фиксил один баг +34

13:16

Опасный ток: как плакаты и карикатуры поддерживали страх и что за ним стояло +28

17:45

StaticECS — Bitmap Entity Component System +27

15:06

Сломал руку, купил Pixel 10, возненавидел Gboard и написал свой офлайн-голосовой ввод для Android на GigaAM v3 +23

06:11

Локальные LLM на слабом железе — что ставить, как запустить, чего ждать +20

12:05

Лучший промпт для LLM. Бессмысленный поиск +17

13:30

IT: от сокращения до оффера. Полезные заметки на полях +16

08:00

Пять одноплатников 2026: новые чипы, больше памяти и неожиданные форматы +16

07:48

Накануне ввода «реестра криптанов» в РФ, давайте обратимся к французскому опыту +16

07:25

Что тренд грядущий нам готовит: как Netflix меняет правила игры в киноиндустрии на примере отчета Still Watching 2025 +15

14:16

О создании в России центральной базы данных идентификаторов пользовательского оборудования (оконечного оборудования) +14

21:15

Почему Хомский неудобен для AI-индустрии +11

18:37

Своя почта против Gmail +10

18:39

Как я снимал короткометражку с тремя нейросетями и одним агентом +9

16:02

Квантовый сапёр и квантовый тетрис: изучение квантовых феноменов через компьютерные игры +9

СЕРВИСЫ
  • logo

    CloudLogs.ru - Облачное логирование

    • Храните логи вашего сервиса или приложения в облаке. Удобно просматривайте и анализируйте их.
ОБСУЖДАЕМОЕ

  • Это — всё что вам надо знать о белых списках: как устроены и 6 способов обхода +358

    • 143

    Фирма из 14 человек vs завод с 93-летней историей: Наглядный пример того, как убивают заводы +84

    • 135

    Gemini перестал работать с VPN. Что делать? +22

    • 89

    О создании в России центральной базы данных идентификаторов пользовательского оборудования (оконечного оборудования) +14

    • 71

    Кислород из лунного грунта и новая космическая гонка: кто собрался строить инфраструктуру на Луне +14

    • 62

    Мама, я киберповстанец +164

    • 61

    Какой VPN работает в России — надоело искать ответ, собрал каталог с голосованием -32

    • 54

    far2l 2.8.0 в Ubuntu 26.04: новые классные фичи +39

    • 35

    hh выкатил фичу, которая убьет ваши отклики и найм окончательно +2

    • 33

    Сломал руку, купил Pixel 10, возненавидел Gboard и написал свой офлайн-голосовой ввод для Android на GigaAM v3 +23

    • 33

    Kotlin — моя любовь, Java — моя судьба. История одного возвращения +8

    • 31

    «Очевидный вопрос»: годовой эксперимент по изучению семантического табу +8

    • 30

    Наглядная эволюция человека, на коротком отрезке времени +3

    • 30

    Yggdrasil-ng: как я переписал Yggdrasil на Rust за 3.5 дня и неделю фиксил один баг +34

    • 30

    Вышел DeepSeek V4. Почему это очень плохо для США? +7

    • 27

Подписка


  • Главная
  • Контакты
© 2026. Все публикации принадлежат авторам.