Linux Distros Unpatched Vulnerability : CVE-2026-88859

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in Evolution. A remote attacker can exploit this vulnerability by sending a specially crafted HTML email containing a spoofed vCard control. Wh...

copy_fail_mitigation

copyfailmitigation 1. このスクリプトは、copyfail攻撃を緩和することを目的としています。CVE-2026-31431 2. Kali、ParrotSec、BlackArchなど、すべてのDebian/Ubuntu Archベースのプラットフォームで動作します。 使用方法: 3. cd 4. chmod +x copyfailmitigation.sh 5. rootとして実行することを推奨します。 6. ./copyfailmitigation.sh...

CVE-2025-49844_POC

CVE-2025-49844POC CVE-2025-49844 POC -h ヘルプ情報を表示 ··· Redis にはRedis Luaスクリプトのリモートコード実行の脆弱性CVE-2025-49844が存在します。この脆弱性の根本的な原因は、Redis の Lua スクリプトエンジンとメモリ管理ロジックの相互作用に設計上の欠陥があることです。 ··· ··· 関連URL：https://nvd.nist.gov/vuln/detail/CVE-2025-49844 ··· 免責事項：このスクリプトは許可を得た環境でのみ使用してください。無許可のネットワーク攻撃への使用は禁止されてい...

CVE-2026-24061

CVE-2026-24061 python3 exploit.py...

CVE-2026-21440-POC-EXP

CVE-2026-21440 完全な脆弱性情報 📁 CVE-2026-21440 PoC スクリプトを使用する簡単な手順 1、依存関係のインストール python -m pip install --upgrade pip 2、テストの実行 python CVE-2026-21440-code.py -h 3、6つのプリセット機密パスを内蔵（-s で直接呼び出し、長いパスを書く必要なし） 4、主要パラメータ早見表（表形式で分かりやすい）...

CVE-2025-55315-

CVE-2025-55315 脆弱性研究 このプロジェクトには、CVE-2025-55315 脆弱性に関する研究および分析コードが含まれています。 プロジェクト概要 このリポジトリは、CVE-2025-55315 脆弱性の技術的詳細、影響範囲、および可能な悪用方法を研究・分析するために使用されます。なお、本研究は学術的およびセキュリティ防御目的のみを対象としています。 ファイル説明 CVE-2025-55315漏洞利用研究.py - 主要な研究および分析スクリプト 使用方法 Python 3 環境がインストールされていることを確認し、以下のコマンドを実行してください：...

php-8.1.0-dev-backdoor-rce

PHP 8.1.0-dev バックドア リモートコード実行 PHP 8.1.0-dev バックドア システムシェルスクリプト PHP 8.1.0-dev は 2021年3月28日にバックドア付きでリリースされましたが、そのバックドアはすぐに発見され削除されました。このバージョンの PHP がサーバー上で実行されている場合、攻撃者は User-Agentt ヘッダーを送信することで任意のコードを実行できます。 問題が発見された後、元のコードは復元されましたが、その後 2度目の改ざんを受けました。この侵害により、侵害されたバージョンの PHP...

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution - Cisco バグ: CSCur90888 エクスプロイトタイトル : Cisco UCS Manager - 2.21d - リモートコマンド実行 説明 : Firepower 9000デバイス上の1.1.2より前のCisco FX-OS、および2.24bより前、2.25から2.25aより前、3.0から3.02eより前のCisco Unified Computing System UCS Manager...

CVE-2026-61911

An issue was discovered in Cyrus IMAP before 3.12.4. There is a Sieve mailbox existence oracle. An authenticated user could install a Sieve script that probed whether another user's private mailbox existed, or read the value of shared mailbox annotations, by observing which fileinto branch fired...

CVE-2025-8625

CVE-2025-8625 — PoC 概要 このリポジトリには、Xakep.ru に掲載された記事のソースファイルが格納されています。 このリポジトリには、セキュリティ研究、教育、および隔離されたラボ環境 でのテストのみ を目的としたデモンストレーション資料が含まれています。このリポジトリは、第三者システムに対する使用を意図していません 。 リポジトリの内容 docker-compose.yml — 分析とテストのためのローカルで隔離された WordPress インスタンスを起動するための設定。 exploit/CVE-2025-8625.py —...

defender

🛡️ Linux-Defender.sh 📝 目次 📌 概要 🚀 特徴 🐧 対応ディストリビューション 📦 インストールされるツール ⚙️ インストール ソースからのビルド（一般） 📦 パッケージインストール Debian（.deb）パッケージ Arch Linux パッケージ 🧰 ディフェンダーの実行 🧾 ライセンス 🙋‍♂️ 作者 ☕ サポートと貢献 📌 概要 Linux Defender は、Linux システムのセキュリティ体制を大幅に強化するために設計された、堅牢で使いやすい Bash スクリプトです。セキュリティ専門家、愛好家、システム管理者を対象に、人気の高いさまざまな...

CVE-2026-67401

cve-id 寄付...

POC-CVE-2025-52970

POC-CVE-2025-52970 root@kitploit: python POC-CVE-2025-52970.py -h usage: POC-CVE-2025-52970.py -h -t TARGET | -l LIST options: -h, --help show this help message and exit -t, --target TARGET Single target URL e.g., https://xx.xx.xx.xx -l, --list LIST Path to file containing target URLs, one per li...

Ubuntu-CVE-2026-3888-patcher

🛡️ CVE-2026-3888 修正スクリプト Many Hat Group セキュリティ勧告ツール 概要 このスクリプトは、Many Hat Group によって開発され、Ubuntu 環境で CVE-2026-3888 の影響を受けるシステムを迅速に特定し、修正するためのものです。 管理対象フリート全体での使用を想定して設計されており、以下を提供します: 自動検出 バージョン対応のパッチ適用 安全な実行制御 明確なログ記録と通知 このスクリプトの機能 実行されると、スクリプトは以下のアクションを実行します: 1. 管理者の確認 利用規約付きのスプラッシュ画面を表示...

CVE-2025-59424

CVE-2025-59424 LinkAce の /system/audit ページにおける保存型クロスサイトスクリプティング（XSS）...

Orchestrated-Powershell-for-CVE-2023-24932-en

セキュアブート緩和オーケストレータースクリプト 概要 このPowerShellスクリプトは、マイクロソフトセキュリティガイダンスに記載されているCVE-2023-24932 のセキュアブート緩和手順を自動化します。レジストリの更新、再起動、イベントログの検証を含むプロセス全体を処理し、システムをBlackLotus UEFIブートキットから保護します。 特徴 完全自動オーケストレーション : スクリプトが複数回の再起動を含む各手順を案内し、各再起動後に自動的に再開します。 イベントログ検証 : 特定のイベントID（例: 1799、1037）をチェックして、更新が成功したことを確認します。...

EUVD-2026-75116

SkillTree is a micro-learning gamification platform. Prior to version 4.4.2, two independent code flaws combine into a single exploitable attack chain, with three distinct exploitation paths of escalating impact. StringHighlighter.js builds an HTML string by interpolating raw value substrings...

Malicious code in gmgn-trading-kit (npm)

Source: amazon-inspector 9fd3a47d22b8a9b20523cc6fa00f3b8a73e51e057dbfc4fe0034a785219563c3 postinstall.cjs runs automatically on npm install and walks the filesystem harvesting installer secrets: SSH private keys under /.ssh, /.netrc, /.git-credentials, Solana keypairs, wallet.json/key. files unde...

decidim-elections: Election question titles allow stored script execution

Description A low-privilege process-scoped admin who can manage elections can store arbitrary HTML in the question statement/body without sanitization, and the public elections UI renders that value unsafely. Technical description This stored XSS appears because election question titles are...

GHSA-G8RH-FJM6-H2H9 LF Edge eKuiper: Self-XSS in External Service Creation

Summary A Cross-Site Scripting XSS vulnerability in external service creation allows an authenticated attacker to inject HTML/script payloads into external service names, which may execute in a user's browser when rendered by administrative web interfaces. Details Prior to v2.4.0, external servic...