Security update for glibc

This update for glibc fixes the following issues: CVE-2026-6368: invalid free via wordexp WRDEAPPEND rollback bsc1274726. CVE-2026-6791: stack overflow in wordexp tilde expansion bsc1274723. CVE-2026-18374: heap buffer overflow in the fopen ccs extension bsc1277262. CVE-2026-19499: buffer overflo...

code-graph-rag-PoC

code-graph-rag：安全公告 CVE 状态： 已申请，等待分配。此发现已发布为 GHSA-85gg-2gfq-q95m。在 CVE 分配后，此仓库将重命名为 CVE-YYYY-NNNNN-code-graph-rag-PoC，并且此横幅将替换为 CVE 链接。 | ---|--- 研究员| Dostxodjayev Abdullox @squeeze440 公告| GHSA-85gg-2gfq-q95m CVSS 3.1| 7.1 High 弱点| CWE-59, CWE-22 摘要 能够将符号链接包含在 code-graph-rag...

krf

KRF KRF is a K ernelspace R andomized F aulter. 現在、LinuxおよびFreeBSDカーネルをサポートしています。 何？ フォールトインジェクションは、プログラムが呼び出す関数に障害（フォールト）を誘発するソフトウェアテスト技法です。呼び出し先が適切なエラーチェックとハンドリングを怠った場合、これらのフォールトは信頼性の低いアプリケーション動作や悪用可能な脆弱性を引き起こす可能性があります。...

krf

KRF KRF is a K ernelspace R andomized F aulter. It currently supports the Linux and FreeBSD kernels. What? Fault injection is a software testing technique that involves inducing failures "faults" in the functions called by a program. If the callee has failed to perform proper error checking and...

MAL-2026-16253 Malicious code in laycot (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 888eb7470e3887d76a6ecd9ccb3c635fac2e5c9c2726550b2047f7e52d6c6062 On import, index.js unconditionally calls initialize, which spawns loader.js as a detached, unref'd, stdio-suppressed child process windowsHide:true...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start root@kitploit: Download the Repo = run npm i Afer Installing all dependency just run the application root@kitploit: node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4...

libvirt: Integer overflow in NodeGetFreePages RPC handler leading to heap buffer overflow

A flaw was found in libvirt. An unprivileged local user could exploit an integer overflow vulnerability in the NodeGetFreePages RPC handler. This flaw allows crafted values to bypass a size check, leading to an undersized memory buffer. Subsequently, real NUMA node data can overwrite this buffer...

libvirt: swtpm privilege escalation via symlink following

A flaw was found in libvirt. A local attacker, specifically a process running as the confined swtpm user, could exploit a symlink-following vulnerability in the virFileChownFiles function. By planting a symbolic link within the swtpm state directory, the attacker could trick the root-level libvir...

Harden-Windows-Security

Harden Windows Security | 恶意软件的新威胁 安全加固 Windows，仅使用微软官方方法 使用方法 相关项目 信任 支持 安全建议 资源 许可证 Wiki 常见问题解答 路线图 !IMPORTANT 以下是本仓库重要部分的快速访问入口 Harden System Security 应用 AppControl Manager 应用 !NOTE 本仓库仅使用微软已在 Windows 操作系统中实现的功能，将其微调至最高安全性和锁定状态，不依赖任何第三方组件或依赖项，使用有充分文档记录、受支持、推荐且官方认可的方法。请继续阅读以获取全面信息。 使用方法 从...

CVE-2025-66516-POC

⚠️ 使用前に免責事項をお読みください ⚠️ 教育/許可されたテストのみ | ライセンス | セキュリティポリシー このPOCについて このリポジトリは、CVE-2025-66516 （Apache Tika 3.2.2より前のバージョンにおけるXML External Entity（XXE）注入脆弱性 ）の概念実証（POC）エクスプロイト を含んでいます。この脆弱性は、tika-parser-pdf-module コンポーネントのXFA（XML Forms Architecture）パーサー...

chromium-exploit-dev

Chromium 漏洞利用开发工具包 一个用于将 Chromium 漏洞武器化为可靠、跨平台、全链路漏洞利用的工具包。 概述 本项目提供一组强大的辅助脚本，但需要您自带漏洞。您负责实现最小化的漏洞利用原语，其余一切由工具包处理。 自定义漏洞利用链依赖于 main.js 脚本文件，它允许您有选择地将自己的漏洞与工具包的辅助脚本一起包含进来： root@kitploit: // Exploit settings let loglevel = 5; let runinworker = false; // Exploit chain async function main // Common...

libvirt: swtpm privilege escalation via symlink following

A flaw was found in libvirt. A local attacker, specifically a process running as the confined swtpm user, could exploit a symlink-following vulnerability in the virFileChownFiles function. By planting a symbolic link within the swtpm state directory, the attacker could trick the root-level libvir...

libvirt: Integer overflow in NodeGetFreePages RPC handler leading to heap buffer overflow

A flaw was found in libvirt. An unprivileged local user could exploit an integer overflow vulnerability in the NodeGetFreePages RPC handler. This flaw allows crafted values to bypass a size check, leading to an undersized memory buffer. Subsequently, real NUMA node data can overwrite this buffer...

qemu-kvm: VNC WebSocket handshake use-after-free

A flaw was found in QEMU. If the QIOChannelWebsock object is freed while it is waiting to complete a handshake, a GSource is leaked. This can lead to the callback firing later on and triggering a use-after-free in the use of the channel. This can be abused by a malicious client with network acces...

jwtear

Jwtear A modular command-line tool to parse, create and manipulate JSON Web TokenJWT tokens for security testing purposes. Features Complete modularity. All commands are plugins. Easy to add new plugins. Support JWS and JWE tokens. Easy interface for plugins. follow the template example Flexible...

sandbox-runtime

Anthropic Sandbox Runtime srt A lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container. srt uses native OS sandboxing primitives sandbox-exec on macOS, bubblewrap on Linux and proxy-based network filterin...

setup-wordpress-with-security-best-practice

Setup WordPress With Security Best Practice This document is written with the aim of being suitable for web applications developed using WordPress that do not interact with users. It is primarily intended for corporate brand pages, various static views, recruitment pages, and similar sites. For...

Hale

概要 Hale は、新しい C&C サーバーで使用されるプロトコルを監視する新しいモジュールを簡単に開発できるモジュール設計を備えた、ボットネットの C&C モニター/スパイです。Hale には、大量の接続を処理できるスケーラビリティを備えた Twisted で開発された IRC モニターと HTTP モニターが含まれています。これらのモジュールは、プロトコルの文法とボット設定を構成可能ですが、必要に応じて変更することもできます。取得したすべてのログとファイルはデータベースに保存され、IRC の場合は追跡された IP 番号も保存されます。 オペレーターの場所を隠すために、SOCKSv5...

cfDr

cfDr - 复制故障医生 C opy F ail D etection and R emediation（复制故障检测与修复） 一套用于检测和修复 CVE-2026-31431（复制故障）的 Ansible 角色和剧本套件，该漏洞是 Linux 内核 algifaead 模块中的一个严重本地权限提升漏洞。 仓库 🔗 GitHub : https://github.com/parmstro/cfDr cfDr 这个名称是 "Copy Fail Doctor"（复制故障医生）的谐音——它是您应对 CVE-2026-31431 的可靠良方。 目录 1. 了解 CVE-2026-31431 2...

CVE-2026-0766

CVE-2026-0766：OpenWebUI 远程代码执行 教育性安全研究仓库 本仓库包含针对 CVE-2026-0766 的概念验证利用代码，这是由 零日计划（ZDI） 发现并公开的 OpenWebUI 远程代码执行漏洞。 ⚠️ 免责声明 本仓库仅用于授权的安全测试和教育目的。 使用此代码测试您自己的系统 或您拥有明确授权 进行测试的系统 将此用于学习 LLM 平台安全漏洞相关知识 ❌ 切勿 在未经明确许可的情况下针对任何系统使用此代码 ❌ 未经授权访问计算机系统是违法行为 作者不对滥用此代码的行为承担任何责任。用户须自行确保其活动符合所有适用的法律法规。 📋 漏洞概述 属性| 值...