CVE-2026-20212

A vulnerability in the Silicon One integration for Cisco Nexus 9000 Series Switches could allow an unauthenticated, remote attacker to execute code with root privileges. This vulnerability exists because TCP ports 43210 and 43211 are accessible in the default Layer 3 L3 virtual routing and...

Popcorn-TJNULL-OSCP-

HackTheBox: Popcorn 라이트업 날짜: 2026년 6월 5일 난이도: 쉬움 플랫폼: HackTheBox 주요 기술: 포트 및 서비스 열거, 디렉터리 퍼징 Gobuster, 파일 업로드 우회, HTTP 요청 조작 Burp Suite, 원격 코드 실행 RCE, 고급 TTY 셸 안정화 Python, 로컬 커널/PAM 익스플로잇 MOTD 파일 변조. 1. 정찰 및 열거 포트 스캔 빠른 정찰 모든 65,535개 포트에 대해 빠른 TCP 포트 스캔-p-을 수행하여 열린 진입점을 찾습니다. 감사 환경에서 프로세스를 간소화하기...

CVE-2026-3288-lab

CVE-2026-3288 漏洞实验环境（Docker） NGINX Ingress Controller 配置注入 ⚠️ 警告 ：本实验环境包含故意配置的漏洞，仅供授权安全培训使用 漏洞概述 CVE-2026-3288 （CVSS 8.8 高危）— NGINX Ingress Controller 中的配置注入漏洞 受影响版本 ： v1.13.8、v1.14.4、v1.15.0 攻击向量 ：路径配置中的双引号（"）注入 影响 ：远程代码执行、机密信息泄露、凭据窃取 相关漏洞 ：CVE-2026-24512（类似的路径注入） 根本原因 buildProxyPass 函数在将路径输入插入...

CVE-2026-52831

CVE-2026-52831 affects Nuclio , a serverless framework for real-time events and data processing. In versions prior to 1.16.4 , the Nuclio controller builds a curl invocation string for each cron trigger and stores it as the args of a Kubernetes CronJob container (/bin/sh, -c, ). Two fields in the...

CVE-2026-4802

CVE-2026-4802 - Ejecución Remota de Código mediante Inyección de Comandos en Cockpit Un exploit de prueba de concepto para CVE-2026-4802, una Ejecución Remota de Código mediante Inyección de Comandos en la interfaz de registros del sistema de Cockpit loadServiceFilters Configuración Compila y...

CVE-2026-82404 TOON: Prototype pollution when decoding untrusted TOON input

TOON is a compact, human-readable serialization of JSON data for LLM prompts. Prior to 2.3.1, decoding attacker-controlled TOON with a proto, constructor, or prototype key wrote through the object prototype chain instead of creating an own property, polluting Object.prototype for the runtime. In...

CVE-2026-82404 TOON: Prototype pollution when decoding untrusted TOON input

TOON is a compact, human-readable serialization of JSON data for LLM prompts. Prior to 2.3.1, decoding attacker-controlled TOON with a proto, constructor, or prototype key wrote through the object prototype chain instead of creating an own property, polluting Object.prototype for the runtime. In...

SASTRA-ADI-WIGUNA-CVE-2026-21858-Holistic-Audit

= doi.org/10.5281/zenodo.18278825 = orcid.org/0009-0007-7728-256X RECONSTRUCTIONANALYSIS CVE-2026-21858: Ni8mare - n8n RCE フルチェーンエクスプロイト 1. エグゼクティブサマリーと概要 本書は、CVE-2026-21858 の脆弱性（内部名称: Ni8mare）に関する決定的な技術的再構築分析を提示するものです。この脆弱性は CVSS 10.0（Critical）のスコアを有し、n8n 自動化プラットフォームの Form Webhook...

CVE-2026-2441

Google ChromeのCSSにおけるリモートコード実行前の脆弱性（CVE-2026-2441） 概要 CVE-2026-2441として分類されるHIGH脆弱性が特定され、CWE-416、CWE-416（CVSS 8.8）に分類されています。Google Chrome 145.0.7632.75より前のCSSにおける解放後使用（Use after free）により、リモートの攻撃者が巧妙に細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティ深刻度: High） 詳細 CVE ID : CVE-2026-2441...

CVE-2026-84671

Jenkins File Parameter Plugin 425.v3fa801681b5e and earlier allows writing files to arbitrary locations on the Jenkins controller file system through Stapler data binding, which can lead to remote code execution...

CVE-2026-84645

In Jenkins 2.579 and earlier, LTS 2.568.2 and earlier, objects of types marked as storing their configuration in independent top-level configuration files in Jenkins such as the global configuration and jobs can appear as nested field values in user-submitted config.xml documents and subsequently...

EUVD-2026-70201

A vulnerability in the Silicon One integration for Cisco Nexus 9000 Series Switches could allow an unauthenticated, remote attacker to execute code with root privileges. This vulnerability exists because TCP ports 43210 and 43211 are accessible in the default Layer 3 L3 virtual routing and...

CVE-2026-20212

CVE-2026-20212 affects the Silicon One Hardware Abstraction Layer (S1HAL) in Cisco Nexus 9000 Series Switches . The root cause is that TCP ports 43210 and 43211 are accessible in the default Layer 3 VRF, allowing an unauthenticated, remote attacker to send crafted input that executes code with ro...

CVE-2026-20212 Cisco Nexus 3000 and 9000 Series Switches Silicon One Hardware Abstraction Layer Remote Code Execution Vulnerability

A vulnerability in the Silicon One integration for Cisco Nexus 9000 Series Switches could allow an unauthenticated, remote attacker to execute code with root privileges. This vulnerability exists because TCP ports 43210 and 43211 are accessible in the default Layer 3 L3 virtual routing and...

CVE-2026-53611 Looking Glass: Remote Code Execution via Unanchored Regular Expression in BGPASPath Input Validation

Looking Glass is a modern, stateless network-diagnostic platform — a single self-contained Go binary that fronts a fleet of routers over SSH and exposes ping / traceroute / BGP lookups through a gRPC ConnectRPC API, an embedded SvelteKit web UI, and a lg-cli client. Prior to version 1.3.5, there ...

CVE-2026-53611 Looking Glass: Remote Code Execution via Unanchored Regular Expression in BGPASPath Input Validation

Looking Glass is a modern, stateless network-diagnostic platform — a single self-contained Go binary that fronts a fleet of routers over SSH and exposes ping / traceroute / BGP lookups through a gRPC ConnectRPC API, an embedded SvelteKit web UI, and a lg-cli client. Prior to version 1.3.5, there ...

redis-CVE-2025-49844

CVE-2025-49844 RediShell - ラボ環境 Redis における重大な CVE-2025-49844 RediShell 脆弱性をテスト・理解するための実践的なラボ環境です。 ⚠️ 警告 これは教育目的のみで使用してください！ 所有しているシステム、または明示的なテスト許可を得たシステムでのみ使用してください インターネットに公開しないでください 本番環境では絶対に使用しないでください 脆弱性について CVE ID : CVE-2025-49844 名称 : RediShell CVSS スコア : 10.0 Critical タイプ : Lua インタプリタにおける...

CVE-2026-34197

CVE-2026-34197 Jolokia API を介した Apache ActiveMQ のリモートコード実行...

CVE-2024-53677

CVE-2024-53677 CVE-2024-53677에 대한 개념 증명PoC 익스플로잇 - 원격 코드 실행RCE으로 이어지는 Apache Struts 파일 업로드 경로 탐색path traversal 취약점...

CVE-2026-25939-SCADA-FUXA-Unauthenticated-Remote-Arbitrary

👤 著者 Mohammed Idrees Banyamer セキュリティリサーチャー 📌 概要 このリポジトリには、FUXA （オープンソースのSCADA/ICSソフトウェア）における重大な認可バイパス脆弱性であるCVE-2026-25939 の概念実証（PoC）エクスプロイトが含まれています。この脆弱性により、認証されていないリモート攻撃者が任意のスケジューラーエントリを作成、変更、削除でき、リモートコード実行や産業用制御システムの操作につながる可能性があります。 🔥 脆弱性の詳細 CVE ID : CVE-2026-25939 CVSSスコア : 9.1（Critical）-...