CVE-2025-61319

CVE-2025-61319: XSS Almacenado en ReNgine 2. Después de completar el escaneo, abre la pestaña de Vulnerabilidades en ReNgine y visualiza los resultados. 3. El payload se ejecuta en el contexto del navegador del administrador. Versiones afectadas ReNgine = 2.2.0...

CVE-2025-32463

CVE-2025-32463 - PoC de Escalada de Privilegios en Sudo /////// Aviso ///////////////////////////////////////////////////////////////////////////////////////////////////////////////// Este proyecto se proporciona únicamente con fines educativos. Al utilizar cualquier parte de este repositorio,...

CVE-2026-30480

CVE-2026-30480: Inclusión de Archivos Locales LFI en LibreNMS mediante Path Traversal Resumen Existe una vulnerabilidad de Inclusión de Archivos Locales LFI en el módulo NFSen de LibreNMS. Un atacante autenticado puede explotar secuencias de path traversal para incluir archivos PHP arbitrarios de...

copyfail-guard

copyfail-guard Una CLI de Python sin dependencias que comprueba si un host Linux parece expuesto a CVE-2026-31431 "Copy Fail" sin ejecutar un exploit. También puede aplicar una mitigación temporal conservadora cuando el componente afectado se puede cargar como módulo del kernel. Compatible con...

CVE-2026-31431-Checker-Mitigator

Comprobador y Mitigador de CVE-2026-31431 Una herramienta simple y segura de escaneo de vulnerabilidades y mitigación para CVE-2026-31431 también conocido como "Copy Fail", una vulnerabilidad de escalada de privilegios local en la interfaz criptográfica AFALG del kernel de Linux. Nota - Es un...

CVE-2026-61599 djust has an unauthenticated arbitrary module import via the WebSocket/SSE view-mount path

djust provides Phoenix LiveView-style reactive server-side rendering for Django with Rust-powered performance. Prior to version 1.0.7, the djust live transport resolves the LiveView to mount from a client-supplied dotted path by calling importmodulepath, .... The module is imported — running its...

CVE-2026-61599 djust has an unauthenticated arbitrary module import via the WebSocket/SSE view-mount path

djust provides Phoenix LiveView-style reactive server-side rendering for Django with Rust-powered performance. Prior to version 1.0.7, the djust live transport resolves the LiveView to mount from a client-supplied dotted path by calling importmodulepath, .... The module is imported — running its...

CVE-2026-61599

djust is a Django extension providing Phoenix LiveView-style reactive server-side rendering with Rust-powered performance. Prior to version 1.0.7 , the live transport resolves the LiveView to mount from a client-supplied dotted path by calling __import__(), executing a module's top-level code bef...

CVE-2026-61599 djust has an unauthenticated arbitrary module import via the WebSocket/SSE view-mount path

djust provides Phoenix LiveView-style reactive server-side rendering for Django with Rust-powered performance. Prior to version 1.0.7, the djust live transport resolves the LiveView to mount from a client-supplied dotted path by calling importmodulepath, .... The module is imported — running its...

EUVD-2026-81307

djust provides Phoenix LiveView-style reactive server-side rendering for Django with Rust-powered performance. Prior to version 1.0.7, the djust live transport resolves the LiveView to mount from a client-supplied dotted path by calling importmodulepath, .... The module is imported — running its...

djust has an unauthenticated arbitrary module import via the WebSocket/SSE view-mount path

Impact The djust live transport resolves the LiveView to mount from a client-supplied dotted path by calling importmodulepath, .... The module is imported — running its top-level code import side effects — before the framework checks that the resolved object is a LiveView subclass and before any...

Paranoid-Dirty-Frag-CVE-2026-43284

Script de mitigación de Dirty Frag Este script: 1. Bloquea la carga de módulos vulnerables del kernel 2. Los descarga si están activos actualmente 3. Verifica el estado de la mitigación ADVERTENCIA: Desactiva el soporte de IPsec ESP de Linux esp4/esp6 y el soporte de RxRPC...

copy-fail-fix

copy-fail-fix Scripts de mitigación por distribución para CVE-2026-31431 "Copy Fail" — una escalada de privilegios local del kernel Linux algifaead que afecta prácticamente a todas las distribuciones publicadas desde 2017. Cada script instala un kernel parcheado desde los repositorios de tu...

fix-cve-2026-3143

fix-cve-2026-3143 Diagnóstico y corrección de la vulnerabilidad CVE-2026-31431 fallo de copia Instalación Copie el script de instalación al portapapeles y ejecútelo en la línea de comandos root@kitploit: sudo apt install git && cd && git clone https://github.com/ClimbMunchkin/fix-cve-2026-3143.gi...

WinBypass

Bypass de UAC en Windows | Escalada de Privilegios Secuestro del controlador de archivos Slui LPE - Windows 8-10 SluiHijackBypass.ps1 Bypass de UAC mediante FodHelper - Windows 10 FodhelperBypass.ps1 Bypass de UAC mediante el Visor de eventos - Windows 7 EventVwrBypass.ps1 Módulo de...

CVE-2026-92526

A flaw has been found in itsourcecode Leave Management System 1.0. This affects an unknown function of the file /module/leave/index.php. Executing a manipulation of the argument ID can lead to sql injection. The attack may be launched remotely. The exploit has been published and may be used...

CrowArmor

CrowArmor : Controlador Linux ¿Qué es CrowArmor? CrowArmor es un controlador para Linux orientado a la seguridad del sistema; utilizamos interfaces LSM para mejorar la seguridad del kernel, brindando soporte para MalDec-EDR. Documentación del código y cómo proceder con la instalación en...

CVE-2026-79387-PbootCMS-SQL-Injection

CVE-2026-79387: SQL Injection in PbootCMS V3.2.5 User Management Module Overview...

CVE-2025-59424

CVE-2025-59424 LinkAce Cross-Site Scripting Almacenado XSS en la página /system/audit...

rsyslog security update

An update is available for rsyslog. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The rsyslog packages provide an enhanced, multi-threaded syslog daemon. It...