CVE-2026-97476

In the Linux kernel, the following vulnerability has been resolved: rds: filter RDSINFO getsockopt by caller's netns The RDSINFO family of getsockopt2 options reads several file-scope global lists that are not per-netns: rdssockinfo / rds6sockinfo, rdssockincinfo / rds6sockincinfo - rdssocklist...

DEBIAN-CVE-2026-97419

In the Linux kernel, the following vulnerability has been resolved: hsr: broadcast netlink notifications in the device's net namespace The HSR generic netlink family sets .netnsok = true. HSR devices can live in network namespaces other than initnet. Two async notifiers broadcast events with...

CVE-2026-21962-o

CVE-2026-21962 初めてのCVSS 10.0のCVEです！ 👍✅💯㊗️🀄️🈵 概要 容易に悪用可能な脆弱性により、認証されていない攻撃者がHTTPを介したネットワークアクセスを通じて、Oracle HTTP Server、Oracle Weblogic Server Proxy Plug-inを侵害することができます。 重要: 発見者からのメッセージ インターネット世界への潜在的な被害を考慮し、PoCは後日公開します。...

CVE-2025-49844-discovery

ElastiCache Redis/Valkey ネットワーク分析ツール AWS ElastiCache Redis および Valkey クラスターのネットワーク露出を監査するためのスクリプトです。 前提条件 適切な認証情報で設定された AWS CLI jq がインストールされていること: brew install jq スクリプト list-elasticache-clusters.sh 指定されたリージョンにわたるすべての Redis/Valkey クラスターを一覧表示します。 root@kitploit: ./list-elasticache-clusters.sh...

CVE-2026-43284-CVE-2026-43500-scan

DirtyFrag Scanner & Patcher CVE-2026-43284 & CVE-2026-43500 用内部ネットワークツール SSH経由の自動Linux LPE監査・緩和 免責事項 : このツールは正当な内部セキュリティ監査専用に設計されています。あなたが所有していないシステムに対する許可のない使用は違反です。開発者: Gagaltotal666 - GhostGTR666 。 目次 CVEの背景 主な機能 インストールと要件 使用方法 コマンドオプション 緩和メカニズムと認証 緩和プロセス 出力例 JSONレポートのエクスポート トラブルシューティング...

CVE-2025-31161

CVE-2025-31161 エクスプロイト インストール 1. root@kitploit: git clone https://github.com/cesarbtakeda/CVE-2025-31161.git && cd CVE-2025-31161 2. 使用方法 root@kitploit: sudo exploit2.py -h -u HOST -p PORT -tu TARGETUSER -nu NEWUSER -np PASSWORD または 1. lcurl ライブラリに依存 root@kitploit: git clone...

CVE-2026-22557-PoC

CVE-2026-22557 -- UniFi Network Application 事前認証パストラバーサル UniFi Network Application のゲストポータル（/guest/s/site/login）における事前認証パストラバーサル。pageerror クエリパラメータが検証なしにリソースローダーへ渡されるため、認証されていない攻撃者がウェブアプリからファイル（例：WEB-INF/web.xml）を読み取ることができます。 ゲストポータルページがカスタマイズされている場合、リソースローダーはコンテキストルート外の基盤システム上の任意のファイルにアクセスできる生の...

windows-smb-vulnerability-framework-cve-2025-33073

Windows SMB クライアント脆弱性研究フレームワーク 著者: cyberseallll 作成日: 2025 概要 私は、Windows SMB クライアントの特権昇格の重大な脆弱性である CVE-2025-33073 を分析・理解するために、この研究フレームワークを開発しました。この実装は、脆弱性研究と制御されたテスト環境のための包括的なツールを提供します。 脆弱性の詳細 CVE-2025-33073 は、Windows SMB クライアントの実装に影響を与える、ネットワークからアクセス可能な特権昇格の脆弱性です。この脆弱性は、SMB...

CVE-2026-21636

CVE-2026-21636 - Node.js 権限モデルの UDS/ネットワークバイパス 脆弱性の概要 Node.js の権限モデル （--permission）は、ファイルシステム、子プロセス、ワーカー、ネットワークへのアクセスを制限することでプロセスをサンドボックス化するように設計されています。CVE-2026-21636 は、undici/fetch（および net/tls）を介してUnix ドメインソケット とローカル TCP アドレスに対して行われる接続が、--allow-net が指定されていない場合でもネットワークガードを完全にバイパスすることを明らかにしています。...

CVE-2026-21962-Oracle-HTTP-Server-WebLogic-Proxy-Plug-in-Critical-

CVE-2026-21962-Oracle-HTTP-Server-WebLogic-Proxy-Plug-in-Critical- Oracle Fusion Middleware Oracle HTTP Server / WebLogic Server Proxy Plug-in には、認証なしでネットワーク経由で到達可能な、容易に悪用可能な脆弱性があり、HTTP経由での侵害を許します。影響を受けるサポート対象バージョンには、12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 が含まれます。 CVSS 10.0（Oracle / NVD...

CVE-2026-39047

PrintHack - プリンタセキュリティテストツール root@kitploit: | | | | | | \ | \ | | | | | | | | | | | | | | | | | ⚠️ 免責事項 : このツールは正当なセキュリティテスト および教育目的のみ を意図しています。所有しているシステム、または明示的なテスト許可を得たシステムでのみ責任を持って使用してください。 🎯 機能 コア機能 🔌 生ソケット印刷 - ポート9100を介したプリンタとの直接通信 📄 PCLペイロード配信 - Printer Command Languageペイロードの送信 🖼️...

IPGhost

IPGhost IPGhost is a strong tool for ethical hackers. It helps you stay private and anonymous online by using the Tor network. This tool automatically changes your IP address, making it hard for anyone to track your online activities. Features Automatic installation of required dependencies Tor,...

arp-scan

arp-scan 概要 arp-scan は、ARPプロトコルを使用してローカルネットワーク上のIPv4ホストを発見して識別するネットワークスキャンツールです。Linux、BSD、macOS、Solarisで利用可能で、GPLv3ライセンスの下で提供されています。 これは、 arp-scan バージョン 1.10.1-git の README.md です。 インストール ソースからのビルドとインストール arp-scan はGNU automake および ツールを使用します。最新の ソースからのインストール手順は次のとおりです：...

qyvora-toha3ee

toha3ee A local & network security assessment framework written in Go. It is a research and authorised-penetration-testing tool that covers the network assessment pipeline — host and service discovery, enumeration, credential auditing, vulnerability identification and authorised exploitation. Its...

CVE-2026-47858

CVE-2026-47858 — Spring Tools live information 模式未授权 JMX 远程代码执行（PoC） English README | 漏洞公告: Spring Security Advisory | CVE Record 漏洞 ：Spring Tools for Eclipse ≤ 5.2.0 / VSCode·Cursor·Theia ≤ 2.2.0 以 live information 模式 （默认开启）启动 Spring Boot 应用时，会向应用注入无认证、无 TLS、绑定全部网卡 的 JMX 远程参数。相邻网络的攻击者可以无凭据连接该 JM...

CVE-2026-97419 hsr: broadcast netlink notifications in the device's net namespace

In the Linux kernel, the following vulnerability has been resolved: hsr: broadcast netlink notifications in the device's net namespace The HSR generic netlink family sets .netnsok = true. HSR devices can live in network namespaces other than initnet. Two async notifiers broadcast events with...

CVE-2026-97419

The Linux kernel contains a vulnerability in the HSR (High-availability Seamless Redundancy) generic netlink family. Because the .netnsok flag is set to true, devices can reside in various network namespaces; however, two async notifiers—hsr_nl_ringerror() and hsr_nl_nodedown()—incorrectly use ge...

EUVD-2026-86032

In the Linux kernel, the following vulnerability has been resolved: hsr: broadcast netlink notifications in the device's net namespace The HSR generic netlink family sets .netnsok = true. HSR devices can live in network namespaces other than initnet. Two async notifiers broadcast events with...

CVE-2026-97419 hsr: broadcast netlink notifications in the device's net namespace

In the Linux kernel, the following vulnerability has been resolved: hsr: broadcast netlink notifications in the device's net namespace The HSR generic netlink family sets .netnsok = true. HSR devices can live in network namespaces other than initnet. Two async notifiers broadcast events with...

threat-finder

OffSeq Threat Finder threat-finder は、マニフェストが主張する内容ではなく、ホスト上で 実際に実行されている 脆弱なソフトウェアを見つけ出し、どの検出結果がネットワーク到達可能 かを教えてくれます。実行中の各サービス（および --scope all の場合はインストール済みのすべての OS パッケージ）を正確な Package-URL に解決し、エコシステムネイティブなバージョン規則を用いて OffSeq Radar カタログと照合するため、バックポート/修正済みビルドが誤検出されることはありません。 root@kitploit: Vulnerabili...