PT-2026-89862

Hugo is a static site generator. From v0.161.0, Hugo executes Node tools under Node's permission model, but TailwindCSS — included in the default security.exec.allow list — requires a highly permissive configuration --allow-addons, --allow-child-process, --allow-worker. As a result, the...

CVE-2026-78807

An issue in wpasupplicant all versions before v.2.12 allows a local attacker to bypass proper network context and AKMP matching for PMKSA caching via missing validation in the driver based PMKSA selection path in wpa.c...

openSUSE 16 Security Update : trivy (openSUSE-SU-2026:21801-1)

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21801-1 advisory. - CVE-2026-24122: github.com/sigstore/cosign/v2/pkg/cosign: improper validation of certificates that outlive expired CA certificates bsc1258543....

Linux Distros Unpatched Vulnerability : CVE-2026-88057

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 20.3.28, 21.2.20, a...

PT-2026-89775

The advanced-customized-prompts WordPress plugin through 1.0.1 does not verify the password before issuing an authenticated session for a supplied email address in an unauthenticated action, allowing unauthenticated attackers to log in as any registered user, including administrators, or to creat...

PT-2026-89861

Hugo is a static site generator. In versions after v0.123.0 and before v0.165.0, symlinks in parent directories were not dropped during direct resource lookups, allowing path confinement to be bypassed. An attacker who can place — or who convinces a site author to place — a symlink inside a mount...

CVE-2026-79395

CVE-2026-79395 is a CRITICAL (CVSS 9.8) improper authentication flaw in the Sofia IPC daemon of the Xiongmai IP Camera XM530 (firmware HMT.CM2005-v220608.1837 and earlier). The vulnerability resides in the WS-Security (wsse:UsernameToken) verification routine: when the admin account's stored pass...

PT-2026-90461

In the Linux kernel, the following vulnerability has been resolved: debugfs: Fix lockdown check for mmap prepare Commit 651fdda8406d "relay: update relay to use mmap prepare" changed the mmap file operation to mmap prepare for relayfs, but the lockdown check in debugfs was not updated accordingly...

PT-2026-90243

In the Linux kernel, the following vulnerability has been resolved: svcrdma: Use svc xprt put to free listener on create failure svc rdma create calls kfreecma xprt when svc rdma create listen id fails. svc xprt init has already acquired a net namespace reference via get net track; kfree bypasses...

CVE-2026-78807

CVE-2026-78807 affects wpa_supplicant (all versions before v.2.12 ) due to missing validation in the driver-based PMKSA selection path in wpa.c. A local attacker with low privileges can bypass proper network context and AKMP matching for PMKSA caching , resulting in high confidentiality and integ...

EUVD-2026-76184

An issue in wpasupplicant all versions before v.2.12 allows a local attacker to bypass proper network context and AKMP matching for PMKSA caching via missing validation in the driver based PMKSA selection path in wpa.c...

CVE-2025-0108-SCAN

CVE-2025-0108 PAN-OS：管理Web界面中的认证绕过 Palo Alto Networks PAN-OS 软件中的一个认证绕过漏洞，使得未经验证的攻击者如果能够网络访问管理Web界面，即可绕过 PAN-OS 管理Web界面所需的认证，并调用某些 PHP 脚本。虽然调用这些 PHP 脚本不会导致远程代码执行，但可能对 PAN-OS 的完整性和机密性造成负面影响。 您可以通过根据我们推荐的部署最佳实践指南，将管理Web界面的访问限制为仅受信任的内部IP地址，从而大大降低此问题的风险。 此问题不影响 Cloud NGFW 或 Prisma Access 软件。 参考：...

CVE-2024-29855

CVE-2024-29855 Veeam Recovery Orchestrator 认证绕过漏洞（CVE-2024-29855），作者：Sina Kheirkhah @SinSinology，来自 SummoningTeam @SummoningTeam 技术分析 关于该漏洞的根本原因分析，请参阅我的博客 总结 Veeam 发布了一份 CVSS 9 分 的安全公告，指出了影响 Veeam Recovery Orchestrator 的 认证绕过漏洞...

CVE-2023-25690

CVE-2023-25690 描述 CVE-2023-25690： Apache HTTP Server 2.4.0 至 2.4.55 版本中的某些 modproxy 配置允许 HTTP Request Smuggling（HTTP 请求走私）攻击（一种干扰网站处理从一个或多个用户接收到的 HTTP 请求序列的攻击技术）。 当 modproxy 与某些形式的 RewireRule 或 ProxyPassMatch 一起启用时，这些配置会受到影响，远程攻击者可利用此漏洞绕过代理服务器中的访问控制措施，从而将非预期的 URL 授权给源服务器。...

CVE-2022-26726-POC

CVE-2022-26726 Versiones afectadas Como estudiante, tengo acceso limitado a dispositivos en los que puedo probar esta vulnerabilidad. Las versiones que he probado hasta ahora son MacOS 12.3.1, MacOS 12.3, MacOS 12.0, MacOS 10.15.7 y MacOS 11.6.1. La vulnerabilidad funciona en todas las versiones...

Exch-CVE-2021-26855

Exch-CVE-2021-26855 ProxyLogon 是 CVE-2021-26855 的正式通用名称，该漏洞存在于 Microsoft Exchange Server 中，允许攻击者绕过身份验证并伪装成管理员。我们还将此漏洞与另一个需要认证后的任意文件写入漏洞 CVE-2021-27065 相结合，以实现代码执行。所有受影响的组件在默认情况下均存在漏洞！ 因此，未经身份验证的攻击者可以通过仅开放的 443 端口在 Microsoft Exchange Server 上执行任意命令。 使用方法： root@kitploit: python ExchangeSheller.py...

CVE-2026-19490-check

Citrix NetScaler SAML nFactor 上下文认证绕过 — 漏洞检测脚本 针对 CVE-2026-19490 的安全、未认证漏洞检查，该漏洞是 Citrix NetScaler ADC / NetScaler Gateway SAML 服务提供者路径中的预认证认证绕过（CTX696939，发布于 2026-08-19）。CWE-288，CVSS v4.0 9.3 （AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L）。由 JPMorgan Chase 渗透测试团队的 Samarth Vashisht 报告。...

CVE-2025-36041

CVE-2025-36041 IBM MQ SSL 绕过利用工具 概述 本仓库包含针对 CVE-2025-36041 的概念验证（PoC）利用代码，该漏洞存在于 IBM MQ（消息队列）中，允许绕过 SSL 证书验证。通过注入伪造的 SSL 证书并使用定制的 MQCONNX 参数，可以建立未经授权的客户端与 IBM MQ 服务器的连接。 功能 SSL 绕过 ：注入伪造的 SSL KeyRepository 以禁用服务器证书验证。 自动化利用 ：打开指定队列并发送测试消息（"Hello MQ"）以确认利用成功。 可定制 ：通过命令行参数指定目标队列管理器、队列名称以及伪造 SSL 仓库的路...

CVE-2025-13780

CVE-2025-13780：pgAdmin 4 = 8.14 RCE 扫描器 针对 CVE-2025-13780 的全面漏洞扫描器，该漏洞是 pgAdmin 4 版本 ≤ 8.14 中的一个远程代码执行 RCE 漏洞。 🔍 漏洞详情 该漏洞存在于 pgAdmin 4 的 恢复 功能中。应用程序尝试使用正则表达式阻止危险 shell 命令（以 \ 开头）。但是，此检查可以被绕过。 易受攻击的正则表达式 ：^|\n \t\ 绕过方法 ： 1. UTF-8 BOM ：预置 \xef\xbb\xbf 可使正则表达式匹配失败 2. CRLF 注入 ：在反斜杠前使用 \n\r 而不是 \n 📦 安...

hikvision_CVE-2017-7921_auth_bypass_config_decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor 该 Python 文件用于解密受 CVE-2017-7921 影响的 hikvision 摄像头所使用的配置文件。 https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ 描述 Hikvision IP 摄像头认证绕过（CVE-2017-7921） 简而言之，受上述 CVE 影响的 hikvision 摄像头，通过在 URL 中提供一个简单的 base64 字符串作为参数，可以暴露多个路由。...