Oracle Linux 8 : ELSA-2026-67278-0: / perl:5.32 (ELSA-2026-672780)

The remote Oracle Linux 8 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2026-672780 advisory. - Fixes: CVE-2026-13221 - Don't create a trie that would overflow - Fix CVE-2025-40909 - Clone dirhandles without fchdir - Fix CVE-2023-47038 - Fix...

Important: postgresql:18 security update

PostgreSQL is an advanced object-relational database management system DBMS. Security Fixes: postgresql: PostgreSQL: SQL injection in pgcreatesubscriber allows arbitrary SQL execution as superuser CVE-2026-6476 postgresql: PostgreSQL: Arbitrary code execution via integer wraparound in tsvector an...

CVE-2023-47268

PrusaSlicer 任意代码执行 通过使用 .3mf 文件和存在漏洞的 prusaslicer 版本实现权限提升。 确保你可以使用 sudo 运行 prusaslicer。 Linux 1.下载文件 2.修改 exploit.sh 中的 IP 和 PORT 3.确保将 exploit.sh 放在 /tmp 目录中 4.执行以下命令 sudo ./prusaslicer -s evil.3mf 5.Exploit.sh 将以 root 身份执行...

CVE-2026-76861

Netcore NR255-V version 1.5.130703 contains a stack-based buffer overflow in ntoolstcpdumpstartset.cgi caused by an unsized sprintf call when processing form values. An attacker can submit crafted input to this cgi endpoint to overflow the stack buffer and potentially execute arbitrary code...

CVE-2023-46980

CVE-2023-46980 Best Courier Management System v.1.000 中的一个问题允许远程攻击者通过向 userID 参数发送特制脚本来执行任意代码并提升权限。 额外信息 视频POC链接在YT； https://youtu.be/3Mz2lSElg7Y 漏洞类型 不正确的访问控制 - 账户接管 受影响组件 更新用户表单，其中我们可以更新用户名和密码 攻击向量 需要用户ID，而用户ID很容易在密码重置中获得。 发现者 sajal jat...

CVE-2024-44346

CVE披露：CVE-2024-44346 日期： 13-09-2024 摘要 Tosibox tbsetup.exe 版本 4.0.0.0 中发现了一个漏洞，可能导致本地权限提升。该问题已被分配标识符 CVE-2024-44346 。厂商已发布安全公告，提供详细信息和修复步骤。 受影响产品 厂商： Tosibox 产品： tbsetup.exe 版本： 4.0.0.0 漏洞描述 Tosibox 已获悉 Tosibox Key 软件中存在的一个问题，该问题可能在运行 Tosibox Key 安装程序 tbsetup.exe...

CVE-2026-92248

CVE-2026-92248 is a heap-based buffer overflow in the file-psd plugin of GIMP . When GIMP generates a thumbnail preview for a specially crafted PSD file, an integer overflow occurs during multiplication of values from an embedded JPEG header, causing an undersized heap allocation. The subsequent ...

CVE-2026-91711

A flaw was found in Google Chrome. An out-of-bounds write vulnerability in the ServiceWorker component could allow a remote attacker to execute arbitrary code. This exploitation can occur by enticing a user to visit a specially crafted HTML page, leading to arbitrary code execution within the...

CVE-2026-76861

Netcore NR255-V version 1.5.130703 contains a stack-based buffer overflow in the ntools_tcpdump_start_set.cgi endpoint, caused by an unsized sprintf call when processing form values. An attacker with low privileges can submit crafted input to this CGI to overflow the stack buffer, potentially ach...

cve-2024-10914-port

CVE-2024-10914 移植到 Rust 和 Python 因为为什么不呢 这是什么 CVE-2024-10914 是最近发现的一个影响某些 D-Link 路由器的 9.8 分严重漏洞。由于这些路由器已达到生命周期终止 EOL 支持，D-Link 拒绝修补此漏洞，理由就是“别穷了，买个新路由器吧”。 工作原理 受影响的设备暴露了一个 HTTP 端点，通常在 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd&name=...

CVE-2026-19774

A flaw was found in BlueZ. This vulnerability, a stack-based buffer overflow in the Advanced Audio Distribution Profile A2DP stack, allows a network-adjacent attacker to execute arbitrary code. By pairing a malicious Bluetooth device with the target system, an attacker can exploit improper...

CVE-2026-76694

A privilege escalation vulnerability exists in the command line interface of HPE Networking EdgeConnect SD-WAN Gateways. Successful exploitation could allow an authenticated remote attacker with high privileges to escalate privileges beyond their authorized level, and execute arbitrary code on a...

CVE-2025-2783

Chromium CVE-2025-2783：沙盒逃逸与全链远程代码执行利用 本仓库包含了 CVE-2025-2783 的完整利用链实现。该漏洞存在于 Chromium 的 Ipcz 通信层，允许攻击者从受限的渲染器进程中实现沙盒逃逸和任意代码执行。该利用支持 134.0.6998.177 及之前的版本。 https://github.com/user-attachments/assets/a3e2bf34-739c-4db7-9101-0f4d48987ad0 1. 项目结构 src/ ：核心利用实现。包含针对 CVE-2025-2783 的 Ipcz 劫持逻辑、V8...

ace-vim-neovim

ace-vim-neovim Vim/Neovim 通过模型行实现任意代码执行 CVE-2019-12735 使用方法 1. 监听 root@kitploit: nc -vlp 9999 2. 利用 root@kitploit: vim pocshell.txt 然后，你的本地主机将获得 shell。...

CVE-2023-25581

此 Python 脚本演示了如何利用 pac4j-core 中的 CVE-2023-25581 漏洞。该漏洞允许攻击者通过反序列化恶意构造的 Base64 编码数据执行任意代码（远程代码执行，RCE）。 先决条件 在运行脚本之前，请确保已安装以下内容： root@kitploit: Python 3.x：下载 Python requests 库：通过运行以下命令进行安装： bash pip install requests 使用方法 root@kitploit: 克隆仓库： 将此仓库克隆到本地机器： bash git clone...

EUVD-2026-79220

A privilege escalation vulnerability exists in the command line interface of HPE Networking EdgeConnect SD-WAN Gateways. Successful exploitation could allow an authenticated remote attacker with high privileges to escalate privileges beyond their authorized level, and execute arbitrary code on a...

uaf-2023-28205

CVE-2023-28205: Apple WebKit 释放后使用漏洞 此漏洞可通过恶意构造的网页内容加以利用，允许攻击者执行任意代码。 描述 该代码通过延迟添加 Map 和 Date 对象，触发释放后使用（UAF）漏洞，使得垃圾回收器（GC）能够释放它们。这可能导致访问已释放的对象，从而引发内存损坏或实现漏洞利用。 参考 WebKit 提交 c9880de4a28b9a64a5e1d0513dc245d61a2e6ddb CVE-2023-28205：Google 威胁分析小组的 Clément Lecigne 以及 Amnesty International 安全实验室的...

CVE-2021-39273-CVE-2021-39274

CVE-2021-39273 在 XeroSecurity Sn1per 9.0（免费版）中，应用程序执行时设置了不安全的权限（0777），导致非特权用户可以修改应用程序、模块和配置文件。这可能导致以 root 权限执行任意代码。 CVE-2021-39274 在 XeroSecurity Sn1per 9.0（免费版）中，安装期间设置了不安全的目录权限（0777），允许非特权用户修改主应用程序和应用程序配置文件。这导致以 root 权限执行任意代码。 测试环境：Ubuntu 21.04 来自 Sn1per 安装说明： root@kitploit:...

CVE-2026-61668

DIRAC is an interware, meaning a software framework for distributed computing. Prior to versions 8.0.79, 9.0.22, and 9.1.10, WorkloadManagementSystem/Utilities/PilotWrapper.py pilotWrapperScript uses ssl.createunverifiedcontext to download the second-stage pilot.tar archive without TLS certificat...

CVE-2026-11728

IBM MQ 9.1.0.0 through 9.1.0.37 LTS, 9.2.0.0 through 9.2.0.43 LTS, 9.3.0.0 through 9.3.0.41 LTS, 9.3.0.0 through 9.3.5.1 CD, 9.4.0.0 through 9.4.0.25 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 could allow a remote attacker to cause a denial of service or potentially execute arbitrary code in t...