CVE-2026-101910 ip-address: no classifier recognizes the NAT64 local-use range 64:ff9b:1::/48, allowing SSRF and trust-boundary bypass

ip-address is a library for parsing and manipulating IPv4 and IPv6 addresses in JavaScript. From 10.2.0 until 10.5.1, the Address6 isPrivate classifier in src/ipv6.ts does not recognize the NAT64 local-use range 64:ff9b:1::/48. Applications that combine isPrivate, isLoopback, and isLinkLocal for ...

CVE-2026-101910 ip-address: no classifier recognizes the NAT64 local-use range 64:ff9b:1::/48, allowing SSRF and trust-boundary bypass

ip-address is a library for parsing and manipulating IPv4 and IPv6 addresses in JavaScript. From 10.2.0 until 10.5.1, the Address6 isPrivate classifier in src/ipv6.ts does not recognize the NAT64 local-use range 64:ff9b:1::/48. Applications that combine isPrivate, isLoopback, and isLinkLocal for ...

EUVD-2026-88394

ip-address is a library for parsing and manipulating IPv4 and IPv6 addresses in JavaScript. From 10.2.0 until 10.5.1, the Address6 isPrivate classifier in src/ipv6.ts does not recognize the NAT64 local-use range 64:ff9b:1::/48. Applications that combine isPrivate, isLoopback, and isLinkLocal for ...

CVE-2026-101910 ip-address: no classifier recognizes the NAT64 local-use range 64:ff9b:1::/48, allowing SSRF and trust-boundary bypass

ip-address is a library for parsing and manipulating IPv4 and IPv6 addresses in JavaScript. From 10.2.0 until 10.5.1, the Address6 isPrivate classifier in src/ipv6.ts does not recognize the NAT64 local-use range 64:ff9b:1::/48. Applications that combine isPrivate, isLoopback, and isLinkLocal for ...

CVE-2020-14292

CVE-2020-14292: Un problema de transporte bluetooth en la aplicación COVIDSafe Autor: Alwen Tiu, Universidad Nacional de Australia Última actualización: 2020-09-08 Resumen En la aplicación COVIDSafe hasta la versión 1.0.21 para Android, el uso inseguro de la opción de transporte Bluetooth en la...

CVE-2026-98142

A flaw was found in the Linux kernel's Cirrus video driver. This vulnerability can lead to a Denial of Service DoS due to missing validation of the Base Address Register BAR memory size during device initialization. An attacker capable of attaching a crafted PCI device with an undersized memory...

Security update for amazon-ssm-agent

This update for amazon-ssm-agent fixes the following issue: CVE-2026-56854: golang.org/x/crypto/ssh: source-address restriction bypassed in 5 callback families bsc1278681 CVE-2026-56855: golang.org/x/crypto/ssh: prevent DoS on deadlocked established channel bsc1278681 CVE-2026-78662:...

SUSE-SU-2026:4372-1 Security update for amazon-ssm-agent

This update for amazon-ssm-agent fixes the following issue: - CVE-2026-56854: golang.org/x/crypto/ssh: source-address restriction bypassed in 5 callback families bsc1278681 - CVE-2026-56855: golang.org/x/crypto/ssh: prevent DoS on deadlocked established channel bsc1278681 - CVE-2026-78662:...

xperia_5_bl_unlocker_poc

No se puede usar tal cual, ya que la dirección de memoria puede ser diferente para cada dispositivo Esto es con fines de archivo...

CLSA-2026-1790604982 TuxCare security update for ip-address (2 CVEs)

TuxCare rebuilt ip-address to address 2 CVEs. Fixed in 7.1.0-tuxcare.1...

CVE-2023-5561-PoC

CVE-2023-5561-PoC WordPress no restringe adecuadamente qué campos de usuario son buscables a través de la API REST, lo que permite a atacantes no autenticados discernir las direcciones de correo electrónico de los usuarios que han publicado entradas públicas en un sitio afectado mediante un ataqu...

CVE-2023-23397

CVE-2023-23397 Una prueba de concepto para CVE-2023-23397 para pruebas de seguridad. Modifique las líneas 11 y 12 con la ruta UNC del atacante y la dirección de correo electrónico objetivo...

qiomem

Descripción Lectura/escritura arbitraria de memoria física usando Toshiba qiomem.sys desde ring 3 solo funciona hasta direcciones físicas de 4 GB. El Driver se distribuye a través del Catálogo de Actualizaciones de Microsoft. Otras variantes. No listado en la Lista de Controladores Vulnerables de...

shadowhammer

Comprobador de direcciones MAC Shadowhammer en modo lote Kaspersky descubrió y analizó recientemente el ataque 'Shadowhammer' https://securelist.com/operation-shadowhammer/89992. Realizaron un gran análisis y publicaron una herramienta para que los administradores de sistemas pudieran determinar ...

CVE-2023-4279

CVE ID : CVE-2023-4279 Tipo de vulnerabilidad : Suplantación de dirección IP Descripción : Este complemento recupera direcciones IP de clientes a partir de encabezados potencialmente no confiables, lo que permite a un atacante manipular su valor. Esto puede usarse para ocultar el origen del tráfi...

CVE-2018-13341

CVE-2018-13341 Esta herramienta tiene como objetivo explotar el CVE-2018-13341. Usando la dirección MAC del dispositivo objetivo, se puede recuperar la contraseña de la cuenta oculta "crengsuperuser" , que tiene privilegios elevados y permite ejecutar comandos SUDO. El Protocolo de la Caja de...

CVE-2026-76071

CVE-2026-76071: Unauthenticated Pre-Auth Stack Buffer Overflow via sscanf %^, in skkset.cgi ipFilterList Handler in Netis NC63 Researcher: Özcan Ersan @ozcanpng Disclosure status CVE: CVE-2026-76071 Vendor: Netis Systems Co., Ltd. Product: Netis NC63 AC1200 Wireless Dual Band Gigabit MU-MIMO Rout...

macchanger

GNU MAC Changer GNU MAC Changer es una utilidad que facilita la manipulación de direcciones MAC de interfaces de red. Sitio web: http://www.gnu.org/software/macchanger Repositorio: http://github.com/alobbs/macchanger Un saludo, Alvaro Lopez Ortega [email protected]...

OpenSMTPD-CVE-2020-7247-

Vulnerabilidad de ejecución remota de comandos en OpenSMTPD CVE-2020-7247 WHS 4기 박솔민 Enlace original: https://github.com/vulhub/vulhub/blob/43eae7170d09e7748c3aac64cd6a8e5af508a8ef/opensmtpd/CVE-2020-7247/README.md Resumen OpenSMTPD es un programa servidor SMTP utilizado en sistemas operativos ti...

Important: rclone

Issue Overview: The source-address critical option in the Permissions returned by an authentication callback was only enforced for the PublicKeyCallback and VerifiedPublicKeyCallback paths, extending the fix for CVE-2026-46595. Permissions returned by the PasswordCallback,...