Mail Mint < 1.19.5 - Unauthenticated Email Disclosure

Mail Mint WordPress plugin 1.19.5 contains an information disclosure vulnerability caused by lack of authorization in a REST API endpoint, letting unauthenticated users retrieve email addresses of blog users, exploit requires no authentication. id: CVE-2026-2025 info: name: Mail Mint 1.19.5 -...

backdoorppt

backdoorppt - 'Office spoof extensions tool' root@kitploit: Version release: v1.7-Stable Author: pedro ubuntu r00t-3xp10it Distros Supported: Linux Kali, Ubuntu, Mint Suspicious-Shell-Activity© SSA RedTeam develop @2017 Transform your payload.exe into one fake word doc .ppt root@kitploit: Simple...

CVE-2019-20326

CVE-2019-20326 GNOME gThumb および Linux Mint Pix は、cairoio モジュールを使用して Cairo グラフィックスライブラリでいくつかの画像形式を表示します。gThumb バージョン 3.8.3 未満、および Pix バージョン 2.4.5 未満では、cairoio は幅または高さが 32767 ピクセルを超える JPEG 画像を介してヒープバッファオーバーフローに対して脆弱です。この脆弱性は、extensions/cairoio/cairo-image-surface-jpeg.c の関数...

linux_mint_poc

Linux Mint 18.3-19.1 'yelp' 命令注入漏洞 根本原因 URI 处理器 help://、ghelp:// 和 man:// 定义在文件 /usr/share/applications/yelp.desktop 中，当这些 URI 处理器中的任何一个被调用时，该文件将通过 Exec=yelp %u 执行 /usr/local/bin/yelp。 文件 /usr/local/bin/yelp 是一个简单的 python 脚本，用于解析传入的 URI 处理器请求。该脚本首先搜索子字符串 "gnome-help" 和 "ubuntu-help"...

CVE-2019-18634

CVE-2019-18634 このエクスプロイトは Linx Mint 19.1 向けに作成したもので、他のディストリビューションでは動作しない可能性があります。実際の環境でエクスプロイトを行う場合は、Salem Rashid のエクスプロイトバージョンを使用することをお勧めします。彼のバージョンは他の sudo バージョン向けの適切なオフセットを持っています。 これは特定の OS 向けのエクスプロイトであり、他のディストロでは完全に信頼できるエクスプロイトではないかもしれません。...

prism

Loaded Dice: スケーラブルな確率的RowHammer防御のための非選択問題の解決 第53回国際コンピュータアーキテクチャシンポジウム（ISCA 2026）に掲載予定。 Jeonghyun Woo1, Junsu Kim1, Aamer Jaleel2, Prashant J. Nair1 1 ブリティッシュコロンビア大学 2 NVIDIA 同等の貢献 論文 PDF | arXiv 概要 DRAMの微細化により、RowHammerの脆弱性が悪化している。これに対抗するため、JEDECは最近、オプションのDDR5機能としてPRAC（Per Row Activation...

CVE-2026-84753

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-84753 CVE-2026-84753 Mail Mint 1.31.0 — WPFunnels Mail Mint = 1.31.0 バージョンにおける未認証の PHP オブジェクトインジェクション。...

CVE-2019-18634-writeup

CVE-2019-18634（https://www.exploit-db.com/exploits/47995）の分析 Sudo 1.8.25p - 'pwfeedback' バッファオーバーフロー（PoC）...

slippy-book-exploit

Slippy-book：EPUB 文件解析目录遍历远程代码执行 CVE-2023-44451 Xreader、CVE-2023-52076 Atril（已保留）： RCE 漏洞影响流行的 Linux 发行版，包括 Mint、Kali、Parrot、Manjaro 等。EPUB 文件解析目录遍历远程代码执行 在 Linux 的 MATE/ 和 Linux Mint 的默认文档查看器软件中发现了一个严重的路径遍历和任意文件写入漏洞，影响 Kali Linux、Parrot Security OS、Ubuntu-Mate、Linux Mint、Xubuntu 以及所有其他使用 MATE 或...

CVE-2026-19438

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in ABB Mint Workbench I. This issue affects Mint Workbench I: through 5876...

CVE-2026-19438 Mint Workbench I Path traversal Vulnerability

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in ABB Mint Workbench I. This issue affects Mint Workbench I: through 5876...

EUVD-2026-85017

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in ABB Mint Workbench I. This issue affects Mint Workbench I: through 5876...

CVE-2026-19438

ABB Mint Workbench I is vulnerable to a Path Traversal vulnerability (Improper Limitation of a Pathname to a Restricted Directory). This issue affects versions through 5876 . The vulnerability allows for unauthorized access to files or directories outside of the intended restricted scope. No spec...

Mintinstall-object-injection

Linux Mint ソフトウェアマネージャ v 7.9.5/9 は、誤った設定により、オブジェクトインジェクションと任意のコード実行を引き起こします。 root@kitploit: mintinsall 新しいコメントがある場合、new-reviews.list からダウンロードしてファイルに書き込みます。 root@kitploit: code mintinstall.py ソフトウェアマネージャが最初に起動すると、reviews モジュールから ReviewCache クラスを呼び出します。 データの処理方法 root@kitploit: code reviews.py...

Vision-MSI-Thermal-Control

Vision MSI Thermal Control MSI Modern 15H AI C1MG-096IT Linux サーマル管理 - リバースエンジニアリングによる EC 制御、ファンプロファイル、バッテリー充電しきい値対応 🎯 このプロジェクトの目的 このアプリケーションは、Linux で MSI ラップトップを使用するユーザーの必要性から生まれました。その旅は、Intel も MSI も私の Linux Mint Xia ディストリビューション向けの適切なドライバや制御アプリケーションを提供していないことを発見したことから始まりました。 📖 背景 徹底的に検索した結果、私の...

CVE-2026-78904-Digital-Dinar-Drain

CVE-2026-78904 — デジタル・ディナール・ドレイン CBDC発行API — ロジック欠陥（無限ミント）...

Mintinstall-object-injection

Linux Mint 소프트웨어 관리자v 7.9.5/9는 잘못된 구성으로 인해 객체 인젝션과 임의 코드를 실행하게 합니다. root@kitploit: mintinsall 새 리뷰가 있으면 new-reviews.list 주소에서 다운로드하여 파일에 기록합니다. root@kitploit: code mintinstall.py 소프트웨어 관리자가 처음 시작되면 reviews 모듈에서 ReviewCache 클래스를 호출합니다. 데이터를 어떻게 처리하나? root@kitploit: code reviews.py ReviewCache 클래스가...

CVE-2026-82672

Inconsistent Interpretation of HTTP Requests 'HTTP Request/Response Smuggling' vulnerability in elixir-mint mint allows a malicious HTTP/1 server to desynchronize a strict intermediary and the Mint client on a pooled connection, enabling response-queue poisoning against subsequent requests that...

EUVD-2026-83608

Inconsistent Interpretation of HTTP Requests 'HTTP Request/Response Smuggling' vulnerability in elixir-mint mint allows a malicious HTTP/1 server to desynchronize a strict intermediary and the Mint client on a pooled connection, enabling response-queue poisoning against subsequent requests that...

CVE-2026-82672

CVE-2026-82672 is an HTTP Request/Response Smuggling vulnerability in the Elixir mint HTTP/1 client library (versions 0.1.0 through before 1.10.1). The root cause lies in Mint.HTTP1.Parse.chunk_size/1, which stops parsing a chunked response's chunk-size line at the first non-hexadecimal byte and ...