CVE-2026-93545

A flaw was found in libXi. An out-of-bounds read vulnerability in the XListInputDevices function allows a malicious X server to crash connected client applications. By returning specially crafted input device data when a client requests device information, the server can trigger an application...

CVE-2026-93542

A flaw was found in libXi. An out-of-bounds read vulnerability occurs during the parsing of X Input Extension XI2 device class data. A malicious X server can exploit this vulnerability by sending specially crafted class responses to a connected client application. This causes the client to read...

CVE-2026-31431

copy.fail — Primitiva splice AEAD AFALG CVE-2026-31431 Resumen Este proyecto es un port a C del prototipo original en Python, realizado por offsecguy. Aprovecha la API criptográfica del kernel de Linux AFALG utilizando: Modo AEAD authencesnhmacsha256,cbcaes La bandera MSGMORE La llamada al sistem...

osTicketFileReadIntoRCE

CVE-2026-22200: osTicket 任意文件读取导致远程代码执行 全链利用：结合 PHP filter chain 注入与 CVE-2024-2961 CNEXT，在易受攻击的 osTicket 安装上实现未授权远程代码执行。 目录 概述 漏洞详情 攻击流程 功能特性 安装 使用方法 技术细节 故障排除 检测与缓解 致谢 免责声明 概述 本仓库包含 CVE-2026-22200 的概念验证利用代码，该漏洞影响 osTicket ≤ 1.18.2 版本。该利用将两种强大的技术链式组合：...

CVE-2026-94281

A flaw was found in libXi. An out-of-bounds read vulnerability exists in the XListInputDevices function during the parsing of input device classes. A malicious X server can exploit this flaw by returning crafted device information, causing an attached X client application to crash and resulting i...

CVE-2026-93544

A flaw was found in libXi. This out-of-bounds read vulnerability allows a malicious X server to cause a Denial of Service DoS against attached client applications. By returning a specially crafted response to an XIQueryDevice request, the server triggers an invalid memory read within the client,...

CVE-2026-34197

Herramienta de detección de seguridad para ActiveMQ Classic CVE-2026-34197 Esta es una herramienta de detección de superficie de exposición para Apache ActiveMQ Classic, orientada a la defensa y a la investigación en redes internas, que se utiliza para ayudar a evaluar los riesgos relacionados co...

CVE-2021-42013

CVE-2021-42013 Descripción Este script explota CVE-2021-42013 para imprimir archivos y/o ejecutar comandos. Este script está disponible para: Nmap Python Ruby Requisitos Python python3 Biblioteca estándar de python3 Ruby Ruby Biblioteca estándar de Ruby Instalación root@kitploit: git clone...

zenml-CVE-2024-2083-POC

CVE-2024-2083 – ZenML Prueba de Concepto de Lectura Arbitraria de Archivos Este repositorio demuestra cómo reproducir CVE-2024-2083 , una vulnerabilidad de Lectura Arbitraria de Archivos en ZenML. El problema permite a un atacante leer archivos del sistema de archivos del servidor abusando del...

check-cve-2026-3055-netscaler

Comprobación de CVE-2026-3055 en SAML IdP de NetScaler Helper en Python para sondear appliances Citrix NetScaler / NetScaler Gateway en busca de CVE-2026-3055 sobrelectura de memoria al actuar como proveedor de identidad SAML. La lógica de detección coincide con el informe público de watchTowr...

CVE-2021-43798

CVE-2021-43798 Vulnerabilidad de lectura arbitraria de archivos no autenticada en Grafana El 4 de diciembre de 2021, un investigador de seguridad reveló en Internet una vulnerabilidad de lectura arbitraria de archivos en Grafana. Atacantes no autenticados pueden utilizar esta vulnerabilidad para...

CVE-2026-7482

🚨 CVE-2026-7482: Heap Buffer Over-Read en Ollama 📝 Descripción El CVE-2026-7482 identifica una vulnerabilidad crítica de lectura fuera de límites en el montículo Heap Buffer Over-Read en los endpoints /api/create y /api/push de Ollama , un framework de código abierto para ejecutar modelos de...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Cadena completa en n8n Lectura arbitraria de archivos sin autenticación → Forja de token de administrador → Bypass de sandbox → RCE Cadena completa de RCE sin autenticación en n8n: 1. CVE-2026-21858 - Confusión de Content-Type → Lectura arbitraria de archivos 2...

CVE-2025-7771

Una aplicación de exploit escrita en Rust para CVE-2025-7771 Un vistazo al código fuente data.rs, almacena el binario del controlador vulnerable como un arreglo estático exploit.rs, implementa primitivas de lectura/escritura arbitrarias basadas en ese controlador vulnerable filemap.rs, un...

Samba-CVE-2021-44142

Comprobador de Vulnerabilidad CVE-2021-44142 Una herramienta para comprobar si un servidor Samba es vulnerable a CVE-2021-44142 Antecedentes CVE-2021-44142 es una lectura y escritura fuera de límites del heap en el módulo vfsfruit de Samba, utilizada en Pwn2Own Austin 2021 contra el Western Digit...

Heartbleed-PoC-Exploit-Script

Heartbleed-PoC-Exploit-Script Este script de prueba de concepto PoC en Python detecta la vulnerabilidad Heartbleed CVE-2014-0160 realizando un handshake TLS con la extensión heartbeat y enviando una solicitud heartbeat manipulada. Analiza las respuestas del servidor para identificar memoria...

CVE-2026-81508

The ESF-IDF (Espressif Internet of Things Development Framework) versions 5.5.5 , 6.0.1 , and 6.1 are vulnerable to an out-of-bounds read in the BlueDroid A2DP sink function btc_a2dp_sink_handle_inc_media(). The root cause is that the function reads a timestamp field from a received media buffer ...

CVE-2026-81508 ESF-IDF: Heap Out-of-Bounds Read in Bluedroid A2DP Sink Media Packet Processing

ESF-IDF is the Espressif Internet of Things IOT Development Framework. In 5.5.5, 6.0.1, and 6.1, the BlueDroid A2DP sink function btca2dpsinkhandleincmedia reads a timestamp field from the received media buffer before validating that the packet layout contains the field. A paired BR/EDR audio...

CVE-2026-85057

The ZITADEL identity management platform (versions 3.0.0 up to 3.4.13 and 4.16.1) contains a sandbox escape vulnerability in Actions V1 . The goja Node-compatible require() registry lacks restrictions on its filesystem source loader, allowing an organization Action author with specific permission...

EUVD-2026-86322

ZITADEL is an open source identity management platform. From 3.0.0 until 3.4.13 and 4.16.1, ZITADEL Actions V1 enables the goja Node-compatible require registry without restricting its filesystem source loader. An organization Action author with ORGOWNER, org.action.write, and org.flow.write...