CVE-2026-75743 Adobe Experience Manager Forms JEE | Cross-Site Request Forgery (CSRF) (CWE-352)

Adobe Experience Manager Forms JEE is affected by a Cross-Site Request Forgery CSRF vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to bypass security measures and gain unauthorized write access, causing a limited disruption to...

CVE-2026-75743

Adobe Experience Manager Forms JEE is affected by a Cross-Site Request Forgery (CSRF) vulnerability (CWE-352). This flaw allows an attacker to bypass security measures and gain unauthorized write access , potentially leading to a limited disruption of availability. Successful exploitation require...

EUVD-2026-84173

@roomi-fields/notebooklm-mcp has a path traversal in vault.batch tool that allows arbitrary file write outside intended vault directory...

CVE-2026-53360-POC

CVE-2026-53360: KVM SEV-SNP PSC 힙 버퍼 오버런 KVM의 SEV-SNP 페이지 상태 변경PSC 처리에서 발생하는 힙 읽기 및 쓰기 오버플로우에 대한 개념 증명입니다. 악의적인 SEV-SNP 게스트가 호스트 커널로 하여금 PSC 항목 배열을 슬랩 할당 영역 끝까지 탐색하게 만듭니다. 이로 인해 인접한 kmalloc-cg-32 객체의 레이아웃이 유출되고, 제어된 작은 값이 그 객체에 기록되며, 게스트는 이를 원하는 만큼 반복할 수 있습니다. 전체 분석:...

Zero-Day-Legacy

🎓 卒業プロジェクト — Ajloun National University ANU IT学部 · サイバーセキュリティ＆クラウドコンピューティング · 2026年度 🏆 大学最高評価：97% 📖 概要 Zero-Day Legacy は、Ajloun National University の卒業プロジェクトとして構築された、現実的で意図的に脆弱性を持たせた Boot-to-Root CTF（Capture The Flag） ラボマシンです。複数の脆弱性クラスにわたる完全な実世界の攻撃チェーンを包含する、Royal Health Hospital という病院管理システ...

CVE-2026-73570

CVE-2026-73570 CVE-2026-73570 PoC More root@kitploit: echo 'EHLO mx-1787907797.invalid MAIL FROM: RCPT TO: QUIT\r\n' | nc 127.0.0.1 587...

netty: io.netty/netty-codec-http: Netty: Denial of Service via memory exhaustion in SPDY-to-HTTP codec

A flaw was found in Netty. A remote attacker can exploit a vulnerability in the SpdyHttpDecoder handler of Netty's SPDY-to-HTTP codec. When processing a client-initiated SYNSTREAM frame, the decoder fails to release allocated memory if the stream is reset or content limits are exceeded. This...

netty: io.netty/netty-codec-http: Netty: Denial of Service via memory exhaustion in SPDY-to-HTTP codec

A flaw was found in Netty. A remote attacker can exploit a vulnerability in the SpdyHttpDecoder handler of Netty's SPDY-to-HTTP codec. When processing a client-initiated SYNSTREAM frame, the decoder fails to release allocated memory if the stream is reset or content limits are exceeded. This...

TNC-Defense

TNC-Defense TNC-Defense は、テキストから画像を生成する拡散モデル（text-to-image diffusion models）におけるバックドアの検出と無害化のための研究コードを提供します。このリポジトリには現在、Stable Diffusion v1.4、Stable Diffusion v1.5、Stable Diffusion XL、Stable Diffusion 3 Medium 向けの検出パイプラインと、Stable Diffusion v1.4 および Stable Diffusion XL 向けの無害化パイプラインが含まれています。 研究目的専用...

CVE-2025-31864

CVE-2025-31864 1️⃣ コンポーネントタイプ WordPress プラグイン 2️⃣ コンポーネント詳細 コンポーネント名 Beam me up Scotty – Back to Top Button 脆弱性バージョン alert"XSS"foobottom:0 !imagehttps://assets.kitploit.com/production/public/readmes/35690/5dedc88e6e2e3a54ec...

PhpMyAdmin

これは2009年のphpMyAdminエクスプロイト用の古いPerlスキャナです。 退屈して、Perlの練習と古い言語について少し学ぶために、Pythonに変換しようと思いました。 これは主に教育目的です。このエクスプロイトは10年以上前のものであるため、公開しても大きな影響はないと考えます。...

Important: Red Hat Security Advisory: OpenShift Source To Image 1.6.4

OpenShift Source To Image 1.6.4 Release Release of OpenShift Source To Image 1.6.4...

WordPress Web to Print Online Designer plugin < 2.15.0 - Unauthenticated Arbitrary File Upload vulnerability

Unauthenticated Arbitrary File Upload vulnerability discovered by Mike Gozdiskowski in WordPress Plugin Web to Print Online Designer versions 2.15.0...

CVE-2024-34361-Pi-Hole-SSRF-to-RCE

CVE-2024-34361 Pi-hole リモートコード実行（SSRFからRCEへ） 説明 このリポジトリには、CVE-2024-34361のエクスプロイトが含まれています。これは、Pi-hole（ネットワークレベルで広告やトラッキングドメインをブロックするために広く使用されているDNSシンクホール）で発見された重大な脆弱性（CVSS 8.6）です。...

CVE-2016-4971

CVE-2016-4971 サーバーがHTTPからFTPリソースへリダイレクトする際、wgetはHTTPサーバーを信頼し、リダイレクト先URLの名前を保存先ファイル名として使用します。 詳細は私のブログの投稿をご覧ください。 使用方法 サーバー側で、 node wget.js テスト用コンピュータで、 wget http://url.to.your/server スクリーンショット スクリーンショット1 スクリーンショット2...

CVE-2023-41892_PoC

CVE-2023-41892 Craft CMS PoC このリポジトリには、Craft CMS の CVE-2023-41892（認証不要のリモートコード実行の脆弱性）を再現するための概念実証スクリプトとローカルの Vulhub ラボが含まれています。 このプロジェクトは、許可されたローカルラボまたは明示的なテスト許可があるシステムでのみ使用してください。 プロジェクト構成 root@kitploit: CVE-2323-41892PoC/ +-- README.md +-- LFItoRCE.py +-- ImagickPoC.py +-- Vulnhubenv/ +--...

CVE-2026-64638

CVE-2026-64638 寄付 PayPalまたは下のQRコードをスキャンして、このプロジェクトのメンテナンスを支援してください。 ⚡ 簡単な使い方 このプロジェクトは、次のような安全かつ許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the...

CVE-2026-73321

CVE-2026-73321: PHP worker stack overflow through nested BBCode XenForo before 2.3.13 can exhaust a PHP worker through deeply nested BBCode. Result The public editor/to-html route sends guest-supplied BBCode through XenForo's recursive parser and renderer. It does not apply a raw-length or nestin...

CVE-2026-13768

CVE-2026-13768 - Gardyn IoT Hub オーナーキー露出 !WARNING このリポジトリには、重大度の高いIoT脆弱性に対する完全に機能する概念実証（PoC）が含まれています。 このコードは教育目的、許可されたセキュリティ研究、および防御的テストのためだけに 提供されます。 無断使用は違法です。 所有者からの明示的な書面による許可なしにシステムをテストまたは悪用することは、Computer Fraud and Abuse Act（CFAA）、EUサイバーレジリエンス法、およびお住まいの地域のその他の適用法律に違反します。...

kernel-c-to-rust-spike

Kernel C-to-Rust hardening spike: UVC descriptor parser Can a security-critical Linux kernel C parser be hardened by rewriting it in Rust, with the rewrite shown equivalent to the original and then formally verified? This spike runs the full loop on one target: the UVC video descriptor parser...