CVE-2026-87512

A flaw was found in chromium-browser. A use-after-free vulnerability in ANGLE allows a remote attacker to execute arbitrary code outside the sandbox. This can be exploited by enticing a user to visit a specially crafted HTML page, leading to a complete compromise of the affected system...

CVE-2026-87504

A flaw was found in Google Chrome. This use-after-free vulnerability allows a remote attacker to execute arbitrary code outside the browser's security sandbox. This exploitation occurs when a user is persuaded through social engineering to install a specially crafted Chrome extension...

CVE-2026-87492

A flaw was found in DevTools in Google Chrome. This incorrect authorization vulnerability allows a remote attacker to potentially execute arbitrary code outside the browser's security sandbox. The exploitation occurs when a user interacts with a specially crafted HTML page, leading to a severe...

CVE-2026-87488

A flaw was found in chromium-browser. A use-after-free vulnerability in WebGL, a web graphics library, could allow a remote attacker to execute arbitrary code outside of the browser's security sandbox. This exploitation can occur by enticing a user to visit a specially crafted HTML page...

CVE-2026-87474

A flaw was found in Google Chrome. A use-after-free vulnerability in the Payments component could allow a remote attacker to execute arbitrary code outside of the browser's security sandbox. This exploitation is possible by enticing a user to visit a specially crafted HTML page...

CVE-2026-87470

A flaw was found in Google Chrome. Improper quantity validation in the Tint component could allow a remote attacker to execute arbitrary code outside of the browser's security sandbox. This vulnerability can be exploited by enticing a user to visit a specially crafted HTML page. Successful...

CVE-2026-33057---Mesop-Unauthenticated-RCE-PoC-and-yara-rules

CVE-2026-33057---Mesop-Unauthenticated-RCE-PoC-and-yara-rules CVE-2026-33057 - Mesop 未认证 RCE PoC 和 yara 规则 说实话，我不确定它是否有效，可能不会有效，但你还是试试吧... BİO 和捐赠：https://guns.lol/hackpatato cve 简介：https://socradar.io/free-tools/cve-radar/CVE-2026-33057 和...

CVE-2026-9198

🚨 CVE-2026-9198 IBM Langflow OSS 未经身份验证的远程代码执行（通过自动登录绕过） 📋 概述 CVE-2026-9198 是 IBM Langflow OSS 中的一个关键未经身份验证的远程代码执行漏洞。该利用程序链式利用了以下两个漏洞： CVE-2026-9103 ：自动登录绕过，允许未经身份验证的调用者获取超级用户 JWT 令牌 CVE-2026-8481 ：/api/v1/validate/code 端点中的代码注入，允许任意 Python 执行 ⚠️ 警告 ：此工具仅用于授权的安全测试和教育目的。未经授权的使用是非法的。 🚀 特性 🔓 自动登录绕过 —...

CVE-2026-64638

CVE-2026-64638 — XSS2Shell: XSS de preautenticación en la página de inicio de sesión de WordPress → RCE en el servidor Espejo de distribución de HackSpeak. Este repositorio es un espejo de distribución del PoC educativo XSS2Shell CVE-2026-64638 publicado por WordSec , con el código idéntico al...

CVE-2026-64638

🛡️ CVE-2026-64638 - XSS2Shell WordPress 预认证反射型 XSS 并可能升级为 PHP 代码执行 📌 概述 CVE-2026-64638 是一个影响 WordPress 登录界面的高危预认证反射型跨站脚本（XSS）漏洞。 在特定条件下，该漏洞可被串联利用，进而在服务器上实现远程代码执行（RCE） （研究人员将这一利用链称为 XSS2Shell ）。 🔍 技术摘要 该漏洞存在于 WordPress 处理登录失败时用户名 的方式中。 输入会经过 sanitizeuser 和 wpstripalltags 处理（后者依赖 PHP 的 striptags）。...

cve-2024-4577-phpcgi_rce_reproduction

CVE-2024-4577 - PHP CGI Argument Injection on Windows "WorstFit" Overview CVE-2024-4577 is a critical remote code execution vulnerability in PHP's CGI implementation on Windows. It bypasses the fix for the original CVE-2012-1823 by exploiting Windows "Best-Fit" code page conversion to smuggle...

CVE-2024-5082

概要 このリポジトリには、Sonatype Nexus Repository Manager 2 におけるリモートコード実行の脆弱性 CVE-2024-5082 の Python 概念実証コードが含まれています。 この脆弱性により、十分な権限を持つユーザーが特別に細工された Maven アーティファクトを公開し、Velocity コンテンツジェネレーターによる処理対象としてマークできるようになります。アーティファクトが取得されると、埋め込まれた Velocity テンプレートが Nexus によって評価され、Nexus JVM...

CVE-2026-42533

CVE-2026-42533 — nginx 两遍捕获覆盖（two-pass capture clobbering） nginx（0.9.6–1.30.3 / mainline ≤1.31.2）复杂值脚本引擎的预认证堆溢出 + 信息泄漏；CVSS 9.2。同一根因有两个触发面：HTTP （regex location + regex map）与 stream （sslpreread + SNI + regex map）。 深度技术分析与勘误见 ANALYSIS.md。 项目结构 root@kitploit: . ├── ANALYSIS.md 深度分析（根因 / 两遍执行 / 动态证据...

CVE-2026-41179

CVE-2026-47668 rclone RCE 的测试环境 REF1: https://github.com/rclone/rclone/security/advisories/GHSA-jfwf-28xr-xw6q REF2: https://github.com/pssec-io/CVE-2026-41179 rce.py 在 /operations/fdinfo 上执行 RCE，为方便起见将输出重定向到 stderr root@kitploit: ./rce.py uname -a exit status 1 Return code: OK OUTPUT Linux...

CVE-2026-87464

A flaw was found in WebGL within Google Chrome. This use-after-free vulnerability allows a remote attacker to execute arbitrary code outside of the browser's security sandbox. Exploitation occurs when a user visits a specially crafted HTML page, leading to a critical security compromise...

CVE-2026-87455

A flaw was found in Aura in Google Chrome. A remote attacker could exploit a use-after-free vulnerability by enticing a user to visit a specially crafted HTML page. This could potentially allow the attacker to execute arbitrary code outside of the browser's security sandbox...

CVE-2026-87438

A flaw was found in chromium-browser. An out-of-bounds write vulnerability in the WebGL component of Google Chrome on Android allows a remote attacker to execute arbitrary code outside of the sandbox. This can be exploited by enticing a user to visit a specially crafted HTML page...

apache-cve-2021-42013-lab

Apache HTTP Server 2.4.49 路径遍历与远程代码执行 CVE-2021-42013 关于项目 在本项目中，我使用Docker搭建的实验室环境展示了Apache HTTP Server 2.4.49版本中存在的CVE-2021-42013漏洞。 目的是在可控环境中研究漏洞的产生原理、运行机制及其对系统的影响。 本研究仅供教育和实验室目的使用。 使用的技术 Docker Ubuntu 22.04 Apache HTTP Server 2.4.49 Bash curl 项目文件结构 root@kitploit: . ├── Dockerfile ├── index.htm...

Securekit

Securekit Securekit 保护您的模型所执行的一切——适用于任何 AI 系统。 Securekit 是一个协议无关的 AI 工具执行安全内核 。 它位于任何 LLM 或智能体系统与其使用的工具之间，强制执行零信任执行、沙箱隔离和策略驱动控制 。 它被设计为即插即用、模块化且可扩展 ，可跨 MCP、OpenAI 工具调用和自定义智能体框架工作。 🧠 为什么需要 Securekit 现代 AI 系统不再只是生成文本——它们正在执行操作： 读取和写入文件 调用外部 API 运行代码 触发工作流 与系统和网络交互 这带来了一个关键风险： 每次工具调用都是一个潜在的攻击面。...

Cisco-Unified-Communications-Manager-Server-Side-Forgery-Request-Vulnerability-CVE-2026-20230

CVE-2026-20230 Cisco Unified Communications Manager SSRF 任意文件書き込みからRCEへのPoC導出プロセスと考察 適用範囲：ローカルターゲット、許可された再現環境、脆弱性検証、防御ルール分析のみ。未承認のターゲットに対して使用しないこと。本記事は主にCVE-2026-20230の攻撃チェーン、検証可能な現象、判断ロジック、防御の考え方を分析するものであり、直接コピーして実行可能な攻撃パケット、WebShellの内容、コマンド実行ペイロードは提供しない。 1. 脆弱性の背景 CVE-2026-20230は、Cisco Unified...