The vulnerability of the “Tekon” SCADA system, which exists due to the lack of measures to neutralize specific elements, allows for the execution of arbitrary codes.

The vulnerability of the “Tekon” SCADA system exists due to the lack of measures taken to neutralize specific elements within it. Exploiting this vulnerability allows a remote attacker to execute arbitrary codes...

CVE-2022-34169

Descripción Comprueba si CVE-2022-34169 está corregido en tu máquina. Hasta donde sé, un empleado de Google encontró un exploit y no fue publicado. Dado que la corrección es conocida, se escribió una pequeña rutina de prueba para verificar si la corrección está disponible en tiempo de ejecución...

CVE-2014-4109

このクラッシュは再現が難しいです。含まれている概念実証により、クラッシュするコードパスをトリガーしやすくなります。クラッシュを確認するための私の非常に科学的なプロセスは、片手でURLをクリックし、もう一方の手でEnterキーを押すことでした。通常は15回以内にクラッシュします。「IE=9」も役立ちますが、必須ではありません。 これは、スクリプト要素の解放後使用（Use-After-Free）です。 root@kitploit: eax=00000000 ebx=00000000 ecx=094c9bd8 edx=00000000 esi=00000000 edi=094c9bd8...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: - BPF: The rcureadlockTraceheld function in bpfmaplookuppercpuelem needs to be checked. The bpfmaplookuppercpuelem helper function is also available for sleepable BPF programs. When BPF JIT is disabled or on a 32-bit host,...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: The default value of getbytesperelement has been set to 1. Variables that are used as denominators and may not be assigned to other values should not have a value of 0. bytesperelementy and bytesperelementc are...

CVE-2022-21894

baton drop CVE-2022-21894：Secure Boot 安全功能绕过漏洞 Windows 启动应用程序允许使用 truncatememory 设置从内存映射中移除包含序列化数据“持久”范围的内存块，从而导致 Secure Boot 绕过。 truncatememory BCD 元素会从内存映射中移除指定物理地址以上的所有内存。 此操作在每个启动应用程序初始化时执行，此时序列化的 Secure Boot 策略尚未从内存中读取。 因此，可以使用此类元素将序列化的 Secure Boot 策略从内存映射中移除。...

CVE-2025-41088

CVE-2025-41088: XSS Almacenado en Xibo CMS He descubierto una vulnerabilidad de Cross-Site Scripting XSS almacenado en Xibo CMS v4.1.2. Esta vulnerabilidad permite a un atacante autenticado inyectar scripts maliciosos en la aplicación debido a una validación incorrecta de la entrada proporcionada...

PT-2026-91003

A vulnerability was determined in GPAC up to f1219cde. This impacts the function xmt parse element of the file scene manager/loader xmt.c of the component MP4Box. Executing a manipulation can lead to reachable assertion. The attack is restricted to local execution. The exploit has been publicly...

EUVD-2023-60688

An issue was discovered in the contentconsent aka Content Consent extension through 2.0.1 for TYPO3. It fails to verify whether a specified content element identifier is permitted by the plugin. This enables an unauthenticated user to display various content elements, leading to an insecure direc...

CVE-2023-50462

An issue was discovered in the contentconsent aka Content Consent extension through 2.0.1 for TYPO3. It fails to verify whether a specified content element identifier is permitted by the plugin. This enables an unauthenticated user to display various content elements, leading to an insecure direc...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons の 1.13 から 1.13.10、2.0 から 2.0.5 より前のバージョン、およびサポート対象外の旧バージョンには、特殊要素の不適切な無害化によって引き起こされるプロパティバインダーの脆弱性が含まれています。未認証のリモートの悪意のあるユーザー（または攻撃者）は、Spring Data REST がバックエンドの HTTP リソースに対して特別に細工されたリクエストパラメータを供給したり、Spring Data...

CVE-2026-90781-alsa-lib-oob

CVE-2026-90781 — alsa-lib 越界写入复现程序 针对 CVE-2026-90781 的独立 C 语言复现程序，该漏洞是 alsa-lib 的 sndctlasciielemidparse 在解析 name=（带引号和不带引号两种形式）时发生的 1 字节越界写入。 漏洞详情 在 src/control/ctlparse.c（v1.2.16.1 及更早的开发版 HEAD）中： root@kitploit: char buf64; ... if size intsizeofbuf // BUG: allows size == 64 ptr++ = str; size++;...

CVE-2026-90781

alsa-lib through 1.2.16.1 contains a stack buffer overflow in the sndctlasciielemidparse function that writes one byte past a 64-byte buffer when parsing a name= field with 64 or more characters. Attackers can supply a long control-element identifier string through saved state files or command-li...

CVE-2026-90781

alsa-lib through 1.2.16.1 contains an off-by-one stack buffer overflow in the __snd_ctl_ascii_elem_id_parse() function (in ctlparse.c). When parsing a name= field with 64 or more characters, the function writes one byte past a 64-byte stack buffer, overwriting adjacent stack memory and potentiall...

EUVD-2026-77008

alsa-lib through 1.2.16.1 contains a stack buffer overflow in the sndctlasciielemidparse function that writes one byte past a 64-byte buffer when parsing a name= field with 64 or more characters. Attackers can supply a long control-element identifier string through saved state files or command-li...

CVE-2026-0920

CVE-2026-0920 - LA-Studio Element Kit / 未认证权限提升 针对 LA-Studio Element Kit WordPress 插件中 CVE-2026-0920 未认证权限提升漏洞的概念验证利用程序。 该漏洞允许未认证攻击者滥用插件的注册功能，创建一个具有管理员权限 的 WordPress 账户。 本仓库包含一个 Python 概念验证程序，专为授权安全研究、漏洞验证和受控实验室环境 而设计。 概述 属性| 值 ---|--- CVE| CVE-2026-0920 厂商| LA-Studio 产品| Element Kit 平台| WordPres...

CVE-2026-43700

CVE-2026-43700 WebKit WebGPU importExternalTexture cross-origin information leak. Safari Red/Green/Blue/White Fixed version = 26.5.2: PATCHED importExternalTexture blocked: SecurityError Principle GPUDevice.importExternalTexturesource: HTMLVideoElement imports a video into a GPU-samplable . Befor...

PT-2026-90856

alsa-lib through 1.2.16.1 contains a stack buffer overflow in the snd ctl ascii elem id parse function that writes one byte past a 64-byte buffer when parsing a name= field with 64 or more characters. Attackers can supply a long control-element identifier string through saved state files or...

TYPO3-HTML-Sanitizer-XSS-CVE-2023-47125

TYPO3 HTML Sanitizer 中的存储型 XSS（利用）（CVE-2023-47125） 描述 DOM 处理指令未正确处理。这允许绕过 typo3/html-sanitizer 的跨站脚本机制。 受影响版本 = 1.0.0, = 2.0.0,...

CVE-2026-0920-

CVE-2026-0920- LA-Studio Element Kit for Elementor 📡 漏洞利用代码最先在此发布。 在 Telegram 上关注 @KNxploited —— 获取最新披露 CVE、可用 PoC 与精准安全研究的顶尖资讯。持续更新，专为领先者打造。 🧠 概述 CVE-2026-0920 是在 LA-Studio Element Kit for Elementor WordPress 插件中发现的一个 CVSS 9.8 严重级别 漏洞。 该缺陷位于 ajaxregisterhandle 函数中，该函数通过 AJAX 处理未经认证的用户注册流程。该函数未对...