EUVD-2026-66248

mpSetEnddisc copied a user-supplied PSN endpoint value without length validation, allowing a buffer overflow via the ppp8 command interface. A local user with access to the ppp8 command interface can crash ppp8 or potentially execute arbitrary code as root...

CVE-2024-3400-

Vulnerabilità di Iniezione di Comandi nel Firewall PAN-OS Questo repository contiene uno script Go che sfrutta una vulnerabilità di iniezione di comandi Command Injection nei firewall che eseguono il sistema operativo PAN-OS di Palo Alto Networks. La vulnerabilità, identificata come CVE-2024-3400...

CVE-2021-38647-POC-and-Demo-environment

Details OMIGod - CVE-2021-38647 Open Management Infrastructure OMI, früher bekannt als NanoWBEM ist ein Open-Source-Verwaltungsserver für das Common Interface Model CMI von Microsoft und The Open Group. OMI ist ein Software-Agent, der auf den meisten Linux-VMs von Azure zu finden ist, doch viele...

CVE-2024-3400

CVE-2024-3400 Descrizione Una vulnerabilità di iniezione di comandi, derivante da una debolezza di creazione arbitraria di file nella funzionalità GlobalProtect del software PAN-OS di Palo Alto Networks, per specifiche versioni di PAN-OS e distinte configurazioni di funzionalità, può consentire a...

openssh-cve-2024-6387.sh

OpenSSH CVE-2024-6387 Eine Schwachstelle CVE-2024-6387 wurde in OpenSSH entdeckt. Eine erfolgreiche Ausnutzung dieser Schwachstelle ermöglicht es einem entfernten, nicht authentifizierten Angreifer, beliebigen Code als root auf dem Zielsystem auszuführen. Alle auf glibc basierenden...

CVE-2024-6387-analysis

CVE-2024-6387 OpenSSH-Signal-Race-Condition-Schwachstellenanalyse Schwachstellenübersicht CVE-2024-6387 ist eine Signalverarbeitungs-Race-Condition-Schwachstelle in den OpenSSH-Versionen 8.5p1 bis 9.7p1, die als "regreSSHion" bezeichnet wird. Angreifer können innerhalb von 6-8 Stunden...

haxx

haxx Nicht-tethered + unsandboxed Code-Ausführung haxx als root auf iOS 14 - iOS 14.8.1. Basiert auf CoreTrustDemo, bitte beachten Sie auch, dass Zertifikate nicht urheberrechtlich geschützt sind. Verwendung Hinweis: Erfordert macOS + bestehendes Jailbreak Einrichtung und Ausführung Diese Methode...

CVE-2026-20131

🚨 CVE-2026-20131 | Cisco FMC RCE Crítico Execução Remota de Código Não Autenticada no Cisco Secure Firewall Management Center 📌 Visão Geral Uma vulnerabilidade crítica de desserialização Java pré-autenticação que permite que atacantes remotos obtenham execução de código em nível de root em...

CVE-2024-53691

CVE-2024-53691 https://www.qnap.com/en/security-advisory/qsa-24-28 https://vulners.com/cve/CVE-2024-53691 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 8.7 „Bei Ausnutzung könnte die Link-Following-Schwachstelle es entfernten Angreifern, die Benutzerzugriff erlangt haben,...

CVE-2024-32019-Netdata-ndsudo-Privilege-Escalation-PoC

CVE-2024-32019 Netdata ndsudo PoC di Elevazione dei Privilegi Riepilogo CVE-2024-32019 è una vulnerabilità locale di elevazione dei privilegi nell'helper SUID ndsudo di Netdata che permette a un utente locale di eseguire programmi arbitrari come root tramite un percorso di ricerca non affidabile...

CVE-2026-58095 ppp(8): incorrect length calculation in mp_Enddisc()

mpEnddisc used incorrect length calculations when formatting endpoint discriminator addresses for display, allowing a received endpoint option to overflow a global result buffer. A malicious PPP peer can crash ppp8 or potentially execute arbitrary code as root...

CVE-2026-80185 Bluez: sdp-xml: bluez 5.86: unprivileged-local and adjacent-le-peer leads to arbitrary code execution as root

BlueZ sdp-xml.c type confusion via RegisterProfileServiceRecord can crash bluetoothd local DoS: a crafted nested ServiceRecord can corrupt the SDP XML parser stack so scalar union data is treated as a sequence pointer, allowing a local caller to crash bluetoothd...

CVE-2026-80185

BlueZ 5.86 contains a type confusion vulnerability in its sdp-xml.c parser. A crafted nested ServiceRecord passed via RegisterProfile corrupts the SDP XML parser stack, causing scalar union data to be misinterpreted as a sequence pointer. This allows an unprivileged local caller or an adjacent LE...

CVE-2017-16524

CVE-2017-16524 Descoberto por Omar Mezrag - 0xFFFFFF Produto Afetado Samsung Gravadores de Vídeo em Rede - Web Viewer 1.0.0.193 no Samsung SRN-1670D Fornecedor do Produto Hanwha / Samsung Security - https://www.hanwhasecurity.com/ Tipo de Vulnerabilidade Vulnerabilidade de upload de arquivo...

EvilAhenk

CVE-2026-6508 EvilAhenk è una vulnerabilità di sicurezza critica nell'architettura del sistema di gestione centralizzata LiderAhenk che consente a tutti i client agenti di eseguire codice con privilegi 'root' gli uni sugli altri Unauthorized RCE & Lateral Movement. Come funziona il sistema In...

CVE-2026-65400

CVE-2026-65400 Pela primeira vez em um bom tempo, temos um RCE no MacOS. Descoberto originalmente por @osxreverser, e posteriormente expandido por bynar.io. Veja https://blog.calif.io/p/no-country-for-old-passwords para mais informações. Isso é derivado principalmente do trabalho de @panchocosil...

CVE-2026-61898

A flaw was found in accountsservice. A local attacker can exploit this by injecting arbitrary shell commands into the user-controlled LANGUAGE entry in the /.pamenvironment file. The Ubuntu-specific language helper scripts process this input unescaped, leading to arbitrary code execution with roo...

pentest-writeups

pentest-writeups Kioptrix Level 1 writeup - CVE-2003-0201 Samba trans2open Kioptrix Level 1 — Writeup di Penetration Testing Autore: Amirbek Raxmatullayev @americo444 Data: 2026-06-17 Piattaforma: VulnHub Difficoltà: Principiante Obiettivo: Ottenere accesso root 1. Configurazione dell'Ambiente...

Android-Projector-C2-Malware

Infrastruttura C2 Preinstallata e Payload RAT su Proiettori Android Report di Analisi Tecnica — Ricerca sulla Sicurezza Dispositivi interessati: Molteplici proiettori Android di marche come Nonete es. Modello HY260Pro probabilmente anche diversi proiettori di Magcubic, Hotack, Huyukang e molti...

Important: Red Hat Security Advisory: dracut security update

An update for dracut is now available for Red Hat Enterprise Linux 9.6 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for...