CVE-2026-97435 net: dsa: sja1105: flower: reject cross-chip redirect

In the Linux kernel, the following vulnerability has been resolved: net: dsa: sja1105: flower: reject cross-chip redirect dsaportfromnetdev may return a valid port from a different switch chip. Programming another chip's port index into the local hardware causes redirection to the wrong port, or ...

CVE-2026-97435 net: dsa: sja1105: flower: reject cross-chip redirect

In the Linux kernel, the following vulnerability has been resolved: net: dsa: sja1105: flower: reject cross-chip redirect dsaportfromnetdev may return a valid port from a different switch chip. Programming another chip's port index into the local hardware causes redirection to the wrong port, or ...

CVE-2026-97411 net: ibm: emac: mal: fix potential system hang in mal_remove()

In the Linux kernel, the following vulnerability has been resolved: net: ibm: emac: mal: fix potential system hang in malremove napidisable is not idempotent and calling it on an already-disabled or unenabled NAPI context will cause the kernel to spin indefinitely waiting for the NAPISTATESCHED b...

CVE-2026-97411 net: ibm: emac: mal: fix potential system hang in mal_remove()

In the Linux kernel, the following vulnerability has been resolved: net: ibm: emac: mal: fix potential system hang in malremove napidisable is not idempotent and calling it on an already-disabled or unenabled NAPI context will cause the kernel to spin indefinitely waiting for the NAPISTATESCHED b...

CVE-2026-93830

The Linux kernel contains a vulnerability where enabling the RX Buffer Unavailable (RBUE) interrupt in the xgmac2 driver can trigger a MAC interrupt storm under heavy RX pressure. This occurs because the DMA fires RBUE continuously when it runs out of RX descriptors, while the standard RX complet...

CVE-2026-93830 net: stmmac: xgmac2: disable RBUE in default RX interrupt mask

In the Linux kernel, the following vulnerability has been resolved: net: stmmac: xgmac2: disable RBUE in default RX interrupt mask Enabling the RX Buffer Unavailable RBUE interrupt is counterproductive and can trigger a MAC interrupt storm under heavy RX pressure. When the DMA runs out of RX...

EUVD-2026-86165

In the Linux kernel, the following vulnerability has been resolved: net: appletalk: fix NULL pointer dereference in aarpsendddp aarpsendddp calls atalkfinddevaddrdev in the LocalTalk fast path without checking for NULL. When the device has no AppleTalk interface configured dev-atalkptr == NULL,...

marshalsec

Java Unmarshaller Security - Turning your data into code execution If you came here for Log4Shell/CVE-2021-44228, you may want to read about the exploitation vectors and affected Java runtime versions: https://mbechler.github.io/2021/12/10/PSALog4ShellJNDIInjection/ Paper It's been more than two...

BearFTP

BearFTP クマをハックしてみる勇気はあるか？ BearFTP はハニーポットFTPサーバーで、ハッカーの試みを記録し、パブリックIPブラックリストデータベースへ報告するように設計されています。 特徴: 設定ファイル対応（再コンパイル不要） サーバー上のファイルやファイル内容の編集が可能 FileZilla および WinSCP でテスト済み AntiNmap、AntiMetasploit、さらにあなたの ファイルをダウンロードしようとする者も報告します！ Windows と Linux の両方で動作 純粋なTCPClients、高いパフォーマンスが期待できます！...

net/url: golang: golang net/url: Denial of Service from quadratic complexity in path resolution

A flaw was found in net/url, a component of golang. This vulnerability arises when resolving relative paths that contain numerous parent directory '..' segments. A remote attacker could exploit this by providing a specially crafted path, leading to quadratic time complexity and excessive memory...

Important: Red Hat Security Advisory: host-metering security update

An update for host-metering is now available for Red Hat Enterprise Linux 7 Extended Lifecycle Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

CVE-2022-1227_Exploit

CVE-2022-1227Exploit CVE-2022-1227 を悪用するためのスクリプトです。 背景 Ubuntu 20.10 が推奨されます。 Podman TODO: この脆弱性の原理を追加する podman のインストール 公式ドキュメントの指示に従ってください: https://podman.io/getting-started/installationinstalling-on-linux Ubuntu 20.10 の場合、インストールコマンドは次のとおりです: root@kitploit: sudo apt-get install...

OHTS

OHTS CVE-2017-8759 | .NET Framework リモートコード実行の脆弱性 1. はじめに Microsoft .NET Framework が信頼できない入力を処理するときに、リモートコード実行の脆弱性が存在します。.NET Framework...

CVE-2023-22098

CVE-2023-22098 - Oracle VM VirtualBox 7.0.10 r158379 脱出 こんにちは、VM ウィザードの皆さん、 2023年、卓越したセキュリティ研究者である Andy Nguyen @TheFlow0 氏が VirtualBox の Virtio-net に複数の脆弱性を発見しました。彼の素晴らしい研究に最大の称賛を送ります。 このリポジトリには、CVE-2023-22098 のエクスプロイト が含まれています。 脆弱性の詳細な分析、Virtio-net...

CVE-2023-21768-dotnet

CVE-2023-21768 - Dotnet Dotnet / C による AFD-for-WinSock-EoP エクスプロイトの移植 参照: https://github.com/zoemurmure/CVE-2023-21768-AFD-for-WinSock-EoP-exploit https://github.com/chompie1337/WindowsLPEAFDCVE-2023-21768 なぜ？ 時にはコンパイル済みバイナリを使用できない場合があります。 方法？ 以下のコマンドをPowerShellで実行します。 root@kitploit: $PWSHPID =...

CVE-2023-23397

CVE-2023-23397 概念実証 これは、Windows 版 Microsoft Outlook クライアントの脆弱性である CVE-2023-23397 に対する概念実証 PoC エクスプロイトです。 前提条件 Python 3 pywin32 パッケージ 使用方法 Windows 1. pip install pywin32 を実行して、必要な pywin32 パッケージをインストールします。 2. 次のコマンドでスクリプトを実行します: python Exploit.py 。 Kali Linux 1. pip install pywin32 を実行して、必要な pywin3...

CVE-2019-18935

CVE-2019-18935 Nuclei テンプレート - バウンティ提出 このリポジトリには、ProjectDiscovery バウンティプログラムのために作成された、CVE-2019-18935（Telerik UI for ASP.NET AJAX のデシリアライゼーション RCE）を検出するための、完全で検証済みの Nuclei テンプレートが含まれています。 🎯 概要 CVE-2019-18935 は、Progress Telerik UI for ASP.NET AJAX（バージョン 2011.1.315 から 2019.3.1023）における .NET...

Security update for the Linux Kernel (Live Patch 10 for SUSE Linux Enterprise 15 SP7)

This update for the SUSE Linux Enterprise Kernel 6.4.0-150700.53.34 fixes various security issues: The following security issues were fixed: CVE-2026-46150: fanotify: fix false positive on permission events bsc1267388. CVE-2026-53360: KVM: SEV: Require in-GHCB scratch area if GHCB v2+ is in use...

RLSA-2026:70498 Important: kernel security, bug fix, and enhancement update

The kernel packages contain the Linux kernel, the core of any Linux operating system. Security Fixes: kernel: crypto: afalg - Disallow concurrent writes in afalgsendmsg CVE-2025-39964 kernel: iommu/vt-d: Clear Present bit before tearing down PASID entry CVE-2026-45894 kernel: crypto: ccp - Fix a...

CVE-2025-24054-PoC

CVE-2025-24054 PoC CVE-2025-24054 – Windows ライブラリ（.library-ms）NTLM ハッシュ漏えいの脆弱性に関するシンプルな概念実証（PoC）です。 ⚠️ 教育目的および許可されたラボ環境でのみ使用してください 説明 CVE-2025-24054 は、特別に細工された .library-ms ファイルを使用することで、攻撃者に Windows システム上の被害者の Net-NTLMv2 ハッシュ を漏えいさせることができる脆弱性です。 被害者が悪意のある .library-ms ファイルを含む ZIP を展開すると、Windows...