CVE-2026-84886

A resource consumption vulnerability affects the OCR HTTP API component of simular-ai Agent-S versions up to 0.3.2. The flaw resides in the ImageData function within the file gui_agents/s1/utils/ocr_server.py, where manipulation of the img_bytes argument can exhaust system resources. The attack i...

net/mail: golang: net/mail: Denial of Service via pathological email address parsing

A flaw was found in the net/mail package within the Go standard library. A remote attacker could provide specially crafted, pathological email addresses. When these malformed email addresses are parsed by the consumePhrase function, it can lead to excessive resource consumption due to quadratic...

CVE-2026-84852 Reader Tools PDF Reader App File ActSplashNew.handleDeeplink path traversal

A security vulnerability has been detected in Reader Tools PDF Reader App 98.8 on Android. The affected element is the function ActSplashNew.handleDeeplink of the component File Handler. The manipulation of the argument displayname leads to path traversal. An attack has to be approached locally...

CVE-2026-4800-POC

CVE-2026-4800-POC 安全公告 https://github.com/lodash/lodash/security/advisories/GHSA-r5fr-rjxr-66jc POC root@kitploit: const = require'lodash'; Object.prototype.imports = 'x=process.getBuiltinModule"childprocess".execSync"curl https://example.com"':undefined .template'', ; 攻击流程...

net/mail: golang: Go net/mail: Denial of Service via crafted email inputs

A flaw was found in the net/mail package of the Go programming language. An attacker could provide specially crafted inputs to the ParseAddress, ParseAddressList, or ParseDate functions. This could lead to excessive consumption of CPU and memory resources, resulting in a Denial of Service DoS for...

net/mail: golang: net/mail: Denial of Service via pathological email address parsing

A flaw was found in the net/mail package within the Go standard library. A remote attacker could provide specially crafted, pathological email addresses. When these malformed email addresses are parsed by the consumePhrase function, it can lead to excessive resource consumption due to quadratic...

CVE-2026-79755 Nuclio: Unauthenticated OS command injection via function namespace in docker ps --filter label (local Docker platform)

Nuclio is a "Serverless" framework for Real-Time Events and Data Processing. Prior to version 1.17.4, on the Nuclio local Docker platform, the function namespace is interpolated—unvalidated—into a double-quoted docker ps --filter "label=nuclio.io/namespace=" command that is executed via the host...

CVE-2026-79755 Nuclio: Unauthenticated OS command injection via function namespace in docker ps --filter label (local Docker platform)

Nuclio is a "Serverless" framework for Real-Time Events and Data Processing. Prior to version 1.17.4, on the Nuclio local Docker platform, the function namespace is interpolated—unvalidated—into a double-quoted docker ps --filter "label=nuclio.io/namespace=" command that is executed via the host...

EUVD-2026-70215

Nuclio is a "Serverless" framework for Real-Time Events and Data Processing. Prior to version 1.16.5, Nuclio Dashboard exposes POST /api/functions without authentication by default NOP auth mode. The spec.handler field e.g., mymodule:myfunction is parsed by functionconfig.ParseHandler which split...

CVE-2026-82404 TOON: Prototype pollution when decoding untrusted TOON input

TOON is a compact, human-readable serialization of JSON data for LLM prompts. Prior to 2.3.1, decoding attacker-controlled TOON with a proto, constructor, or prototype key wrote through the object prototype chain instead of creating an own property, polluting Object.prototype for the runtime. In...

GHSA-JQFF-G426-HQXP fast-uri vulnerable to host confusion via percent-encoded scheme normalization

Impact fast-uri decodes percent-encoded characters in the scheme component with the legacy global unescape and serializes the result back as raw characters, without re-escaping it or validating it as a scheme. A scheme that decodes to characters outside the RFC 3986 scheme grammar can therefore...

CVE-2026-25099

CVE-2026-25099 - Bludit CMS API 无限制文件上传导致 RCE 描述 Bludit CMS 3.18.4 之前的版本允许持有有效 API 令牌的已认证攻击者通过 POST /api/files/ 端点上传任意类型和扩展名的文件。uploadFile 函数不执行任何文件扩展名或内容验证，允许上传 PHP 网页木马并以 www-data 权限执行。 受影响版本 存在漏洞： Bludit whoami www-data shell grep BLUDITVERSION /var/www/html/bl-kernel/boot/init.php...

EUVD-2026-56923

Faker: helpers.fake exploitable into arbritary code execution...

CVE-2024-54239

CVE-2024-54239 Eyewear prescription form = 4.0.18 - 認証欠如による未認証の任意オプション更新 説明 WordPress用プラグイン「Eyewear prescription...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 Spring-Cloud-Function-SpELRCE脆弱性再現 Docker環境が必要です 脆弱性環境の起動方法1 root@kitploit: git clone https://github.com/RanDengShiFu/CVE-2022-22963.git;cd CVE-2022-22963;bash Start.sh 脆弱性環境の起動方法2 root@kitploit: rm -rf CVE-2022-22963/;mkdir CVE-2022-22963/;cd CVE-2022-22963/;git clo...

CVE-2015-4870

CVE-2015-4870 Procedure Analyse 函数中的 MySQL DoS – CVE-2015-4870 分析文章： https://osandamalith.wordpress.com/2016/05/29/mysql-dos-in-the-procedure-analyse-function-cve-2015-4870/ 视频： https://www.youtube.com/watch?v=zE-TsQVn9oI...

CVE-2025-47539

🚨 CVE-2025-47539 – WordPress Eventin プラグインの重大なエクスプロイト 🔥 脆弱性の概要 WordPress 用プラグイン Event Manager, Events Calendar, Tickets, Registrations – Eventin は、importitems 関数の認可チェックの欠如により、未認証の権限昇格 に対して脆弱です。 🔓 影響を受けるバージョン: ⚠️ このスクリプトは教育目的および専門的なセキュリティ評価専用です。 ⚙️ 使用方法 root@kitploit: usage: a.py -h -u URL Exploit...

CVE-2024-50492

🚨 CVE-2024-50492 - ScottCart 🔥 ScottCart 🧑‍💻 By Nxploit – Khaled Alenazi 📌 説明 WordPress 用プラグイン ScottCart （バージョン ≤ 1.1）には、リモートコード実行（RCE） の脆弱性があります。 これにより、未認証の攻撃者 が脆弱な AJAX エンドポイントを介してサーバー上で任意の PHP 関数を実行できます。 プラグイン : ScottCart ≤ 1.1 脆弱性 : 未認証の関数インジェクション → RCE CVE : CVE-2024-50492 CVSS スコア : 9.8 -...

CVE-2022-22963

CVE-2022-22963-Reverse-Shell-Exploit これは、Spring Cloud Function のリモートコード実行の脆弱性である CVE-2022-22963 を悪用する Python スクリプトです。この脆弱性により、攻撃者は脆弱なサーバー上で任意のコードを実行できます。このエクスプロイトは、脆弱な /functionRouter エンドポイントを使用して、ターゲットサーバー上でコマンドを実行します。 使い方 次のコマンドを実行して、必要な Python ライブラリをインストールします: root@kitploit: pip3 install...

CVE

Control Tower Notification Enabler この cdk パッケージは、Lambda 関数と関連する IAM ロールをインストールし、その Lambda 関数を Control Tower の集約セキュリティ通知にサブスクライブします。Control Tower のルール違反（例: 一般公開されている S3 バケット）が発生した場合、Lambda は Webhook に通知を送信します。 前提条件 組織に対する管理者アクセス。これは、監査アカウントで Control Tower ロールを引き受けるために使用されます AWS CDK がインストールされていること...