SCTT-2026-33-0004-FortiCloud-SSO-Identity-Singularity

SCTT-2026-33-0004: Singularidad de Identidad SSO de FortiCloud Esta es la implementación completa del vector SCTT-0004. 📡 Análisis Técnico Mientras que la mitigación del 27 de enero de 2026 de Fortinet para CVE-2026-24858 se centra en bloquear cuentas específicas como [email protected], no...

CVE-2026-80171

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Insufficient Entropy in PRNG vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to elevation of privileges...

ZygoteExploitDemo

🔥 ZygoteExploitDemo - CVE-2024-31317 Android 安全实验室 🚨 Android Zygote 注入漏洞的教育演示 📋 概述 本实验室演示了 CVE-2024-31317 ，这是一个严重的 Android 漏洞，允许恶意应用将权限提升至 SYSTEM 级别 UID 1000 ，并绕过 Android 沙箱实时读取其他应用的数据。 🎯 本演示展示的内容 阶段| 描述| 图示 ---|---|--- 1| 用户安装看似无害的“Flashlight Pro”应用| 🔦 2| 应用利用 CVE-2024-31317 获取 SYSTEM 访问权限| 💉 3|...

389-ds-base security, bug fix, and enhancement update

An update is available for 389-ds-base. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list 389 Directory Server is an LDAP version 3 LDAPv3 compliant server. The...

thunderbird security update

An update is available for thunderbird. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Mozilla Thunderbird is a standalone mail and newsgroup client. Security...

CVE-2026-3030-Prototype-Pollution-in-JSON-Merge-Patch

CVE-2026-3030 – Prototype Pollution in JSON Merge Patch Program Code Node.js root@kitploit: // server.js - Vulnerable REST API with deep merge const express = require'express'; const app = express; app.useexpress.json; let config = role: 'user', settings: ; // Insecure deep merge function...

osbuild-composer security update

An update is available for osbuild-composer. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list A service for building customized OS artifacts, such as VM images an...

389-ds-base security, bug fix, and enhancement update

An update is available for 389-ds-base. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list 389 Directory Server is an LDAP version 3 LDAPv3 compliant server. The ba...

thunderbird security update

An update is available for thunderbird. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Mozilla Thunderbird is a standalone mail and newsgroup client. Security...

CVE-2024-0044-EXP

CVE-2024-0044-EXP Exploit para CVE-2024-0044: elevación de privilegios en Android para descargar archivos sandbox de cualquier aplicación objetivo. Uso root@kitploit: ./CVE-2024-0044.sh Parámetros root@kitploit: Ruta de cualquier archivo APK local Nombre del paquete de la aplicación objetivo...

CVE-2024-6624

CVE-2024-6624 JSON API User = 3.9.3 - Unauthenticated Privilege Escalation Description The JSON API User plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 3.9.3. This is due to improper controls on custom user meta fields. This makes it possible for...

CVE-2022-41446

CVE-2022-41446 Escalada de privilegios en Teachers Record Management System usando CodeIgnitor Descripción sugerida Un problema de control de acceso en /Admin/dashboard.php de Record Management System usando CodeIgniter v1.0 permite a atacantes acceder y modificar datos de usuario. Información...

CVE-2024-54379

CVE-2024-54379 Minterpress = 1.0.5 - 缺少授权导致已认证（订阅者+）任意选项更新 描述 WordPress 的 Minterpress 插件存在未授权的数据修改漏洞，可能因缺少对某个功能的权限检查而导致权限提升，影响版本包括所有 1.0.5 及以下的版本。这使得经过身份验证的攻击者（拥有订阅者及以上级别的访问权限）能够更新 WordPress 站点上的任意选项。此漏洞可被利用来将注册的默认角色更新为管理员，并启用用户注册，从而使攻击者获得对易受影响站点的管理员用户访问权限。 详细信息 类型 ：插件 插件标识 ：minterpress 受影响版本...

CVE-2024-54239

CVE-2024-54239 Eyewear prescription form = 4.0.18 - Falta de autorización para la actualización no autenticada de opciones arbitrarias Descripción El plugin Eyewear prescription form para WordPress es vulnerable a la modificación no autorizada de datos que puede conducir a una escalada de...

CVE-2024-50488

CVE-2024-50488 Token Login history.pushState'', '', '/'; document.forms0.submit;...

CVE-2024-12172

CVE-2024-12172 WP Courses LMS – Online Courses Builder, eLearning Courses, Courses Solution, Education Courses = 3.2.21 - Autorización faltante para usuarios autenticados Suscriptor+ que permite la actualización arbitraria de metadatos de usuario Descripción El plugin WP Courses LMS – Online...

CVE-2024-10245

CVE-2024-10245 Relais 2FA = 1.0 – Omisión de Autenticación Descripción El plugin Relais 2FA para WordPress es vulnerable a la omisión de autenticación en versiones hasta la 1.0 inclusive. Esto se debe a una comprobación incorrecta de autenticación y capacidades en la función 'rldoajax'. Esto...

CVE-2021-25032

CVE-2021-25032 PublishPress Capabilities 2.2 - 2.3 - Actualización no autenticada de opciones arbitrarias que compromete el blog Descripción El plugin no tiene comprobaciones de autorización ni CSRF al actualizar sus ajustes a través del hook init, y no garantiza que las opciones a actualizar...

CVE-2025-32463

CVE-2025-32463 漏洞利用 这是 CVE-2025-32463 的漏洞利用程序 感谢 Rich Mirch（X 平台上的 @0xm1rch）@ Stratascale 报告了这一惊人的漏洞。 原始文章：漏洞公告：sudo chroot 权限提升 NVD：CVE-2025-32463（CVSS 9.3） 受影响版本 大多数 Linux 发行版上，sudo 1.9.14 到 1.9.17 （所有 p-修订版）的易受攻击版本均受影响。 安全页面 Ubuntu（CVSS 9.3） Redhat（CVSS 7.8） SUSE（CVSS 7.8） Debian（CVSS 7.8）...

CVE-2021-4034

CVE-2021-4034 Un día para el exploit de escalada de privilegios de polkit Simplemente ejecuta make, ./cve-2021-4034 y disfruta de tu shell de root. El aviso original de los autores reales está aquí PoC Si el exploit funciona, obtendrás una shell de root inmediatamente: root@kitploit:...