CVE-2026-19571 Race condition in ITE IT8xxx2 SHI host-command backend lets a second SPI request write an unvalidated length into the in-flight request buffer

The ITE IT8xxx2 SHI host-command backend subsys/mgmt/echostcmd/backends/echostcmdbackendshiite.c copied the 8-byte host-command request header from the SPI Rx FIFO directly into the shared receive buffer data-inmsg and only afterwards checked the protocol version and the derived packet length. Th...

EUVD-2026-95525

In the Linux kernel, the following vulnerability has been resolved: xen/netfront: drop RX packets with a short Ethernet header handleincomingqueue pulls pullto bytes into the head before calling ethtypetrans. pullto is the length of the first RX slot, capped at RXCOPYTHRESHOLD, and that length...

pwn_jenkins

Exécution de code à distance Lecture arbitraire via Jenkins CLI CVE-2024-23897 concerne les versions antérieures à 2.442 et à la LTS 2.426.3 Avis de Jenkins, Crédits Authentifié, peut récupérer un fichier complet : java -jar jenkins-cli.jar -noCertificateCheck -s https://xxx.yyy/jenkins -auth...

EchoDrv

EchoDrv Outil permettant d'exploiter la vulnérabilité de lecture/écriture du noyau dans le driver anti-triche ECHOAC echodriver.sys Utilisation Exemple Sponsors Je travaille chez POST Luxembourg et je les remercie de m'avoir accordé du temps pour développer et maintenir ce projet ! Visitez le sit...

Security Bulletin:Vulnerabilities exists in IBM Netezza Appliance

Summary Vulnerabilities identified in IBM Netezza Appliance have been addressed in recent security patch releases. Vulnerability Details CVEID:CVE-2026-13757 DESCRIPTION: A flaw was found in p11-kit. The RPC message attribute parsing functions p11rpcmessagegetattribute and...

kfd

Avertissement rapide : je n'ai pas l'intention d'ajouter des offsets pour d'autres appareils et versions d'iOS. kfd kfd, abréviation de kernel file descriptor, est un projet pour lire et écrire la mémoire du noyau sur les appareils Apple. Il exploite diverses vulnérabilités qui peuvent être...

Rogue-MySql-Server

Rogue-MySql-Server Modifiez le script et changez le fichier à lire ainsi que le port du serveur si vous le souhaitez. Lancez le script et connectez-vous à votre serveur pour lire le fichier depuis le côté client. Consultez mysql.log pour lire le contenu du fichier lu...

MAL-014

MAL-014 : Lecture arbitraire de fichier authentifiée dans VMware vCenter Server Le composant API « com.vmware.appliance.version1.system.update.set » est vulnérable à une attaque par injection de flag qui peut être exploitée avec le plugin « com.vmware.showlog » afin de lire des fichiers arbitrair...

CVE-2026-107634

A flaw was found in dislocker. An attacker can exploit this issue by providing a specially crafted BitLocker volume image containing inflated metadata sizes. When the application opens or mounts the image, it fails to properly validate these boundaries, triggering an out-of-bounds memory read. Th...

Vmware_vCenter

Vulnérabilité de lecture arbitraire de fichiers non autorisée dans VMware vCenter versions antérieures Vulnérabilité de lecture arbitraire de fichiers dans VMware vCenter non authentifiée PoC provenant de : https://twitter.com/ptswarm/status/1316016337550938122 p. ex...

MAL-010

MAL-010 : MBeans dangereux accessibles via JMX dans Apache James En listant et en inspectant les MBeans exposés par le JMX sur localhost, port 9999, les vecteurs d'attaque suivants ont été identifiés : Écriture arbitraire de fichiers via Log4J Lecture arbitraire de fichiers via Log4J Remarque :...

ncentral-compromise-ioc-triage

N-central Compromise IoC Triage Read-only defensive hunting toolkit for post-exploitation artifacts associated with N-able N-central authentication bypass vulnerabilities CVE-2026-18556 and CVE-2026-18577. The PowerShell endpoint scanner flags indicators published by N-able and Huntress; it never...

CVE-2025-14321

CVE-2025-14321 Preuve de concept Description PoC pour une vulnérabilité Use-After-Free UAF dans le composant RTCEncodedFrameBase de Firefox, exploitable via l'API WebRTC Encoded Transforms. CVE-2025-14321 : Le destructeur de RTCEncodedFrameBase n'appelle pas DetachArrayBuffer lors de la libératio...

CVE-2024-12849-Poc

CVE-2024-12849-Poc 📜 Description Le plugin Error Log Viewer By WP Guru pour WordPress est vulnérable à une lecture arbitraire de fichier dans toutes les versions jusqu'à la version 1.0.1.3 incluse, via l'action AJAX wpajaxnoprivelvwplogdownload. Cela permet à des attaquants non authentifiés de li...

CVE-2026-101894

A flaw was found in the @xhmikosr/decompress and decompress packages for Node.js. The default decompressinput, output API relies on lexical containment checks that do not account for the kernel following a planted symlink chain. An attacker can supply a crafted archive containing chained symlink...

health-check

health-check Health Check & Troubleshooting daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin bin:x:2:2:bin:/bin:/usr/sbin/nologin sys:x:3:3:sys:/dev:/usr/sbin/nologin sync:x:4:65534:sync:/bin:/bin/sync games:x:5:60:games:/usr/games:/usr/sbin/nologin ...

CVE-2026-7826

A heap-based out-of-bounds read in the BufferSerializerIOv2ReadBuffer function src/serializers/serializerio.c in FalkorDB before 4.18.4 allows a remote attacker who can issue Redis replication commands for example, against an instance with no password configured to cause a denial of service or...

CVE-2024-12849

CVE-2024-12849 Error Log Viewer By WP Guru = 1.0.1.3 - Autorisation manquante permettant une lecture arbitraire de fichiers sans authentification Description Le plugin Error Log Viewer By WP Guru pour WordPress est vulnérable à une lecture arbitraire de fichiers dans toutes les versions jusqu'à...

CVE-2021-43798

CVE-2021-43798 : Vulnérabilité de lecture arbitraire de fichiers dans Grafana Modèle nuclei ajouté pour l'identification sur toutes les versions Windows+Linux Liste des 52 plugins : live icon loki text logs news stat mssql mixed mysql tempo graph gauge table debug zipkin jaeger geomap canvas...

CVE-2025-38502-Linux-LPE

Abraxas Labs · abraxaslabs.tech · github.com/abraxas · @abraxasnull CVE-2025-38502 Accès hors limites au stockage local de cgroup BPF du noyau Linux via des tail calls | ---|--- CVE| CVE-2025-38502 CWE| CWE-125 — Lecture hors limites Éditeur| Noyau Linux Composant| kernel/bpf/core.c,...