DirtySlide

DirtySlide 非特权 → root 的 macOS LPE。由于 v5 slide 遍历（vmsharedregionslidepagev5）中缺少页内边界检查，可在与 dyld 共享缓存页相邻的内核内存中实现 8 字节越界读/写，可通过系统调用 536 触达。 已在 macOS 26.5.2（25F84、xnu-12377.121.10）中修补。在 26.5 beta 版本（xnu-12377.120.72）中仍然存在漏洞。 Writeup: https://gracecondition.github.io/posts/dirtyslide/ 构建与运行 make 将载荷构建到...

CVE-2026-104437

Zebra before 4.4.0 contains a consensus divergence vulnerability in V5 transparent signature verification, computing a ZIP-244 digest for SIGHASHSINGLE inputs lacking corresponding outputs instead of failing. Attackers can craft V5 transactions with fewer outputs than inputs that Zebra accepts an...

EUVD-2026-91447

Zebra before 4.4.0 contains a consensus divergence vulnerability in V5 transparent signature verification, computing a ZIP-244 digest for SIGHASHSINGLE inputs lacking corresponding outputs instead of failing. Attackers can craft V5 transactions with fewer outputs than inputs that Zebra accepts an...

CHAOS

CHAOS: 遠隔管理ツール CHAOS は、リモートオペレーティングシステムを制御するバイナリを生成できる、無料でオープンソースの遠隔管理ツールです。 バグを報告 · 機能をリクエスト · クイックスタート · スクリーンショット 免責事項 本ソフトウェアは「現状のまま」提供され、いかなる種類の保証もありません。自己責任でご使用ください。使用はすべてエンドユーザーの責任となります。開発者は、本プログラムの誤用または損傷について一切の責任を負いません。 目次 機能 クイックスタート データベース ビデオ スクリーンショット コントリビューション 寄付 スポンサー 著作権とライセンス 機能...

CVE-2025-50754-PoC

CVE-2025-50754 PHPベースCMSプラットフォームにおける格納型XSSからリモートコード実行へ 概要 PHPベースのCMSプラットフォーム（バージョン5）には、「Report」機能に格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。管理者がユーザーから送信されたレポートを表示すると、悪意のあるJavaScriptが管理パネルコンテキスト内で実行されます。これにより、攻撃者は管理者セッションを乗っ取り、内蔵のテンプレートエディタを悪用してPHPウェブシェルをアップロードし、サーバー上で完全なリモートコード実行（RCE）を達成できます。 技術的詳細 脆弱性タイプ...

CVE-2026-7669-PoC

CVE-2026-7669 SGLang 在 transformers v5 返回 TokenizersBackend 对象时，会静默地将 trustremotecode=False 覆盖为 True 并重新调用 AutoTokenizer.frompretrained。即使操作者传入了 False，带有自定义 tokenizerclass 且 automap 指向 tokenizer.py 的模型仍可在 SGLang 进程内实现任意代码执行。任何日志级别均不会输出任何日志行。 项目：https://github.com/sgl-project/sglang 受影响版本：0.5.10 至...

ROOT-APP-GOBINARY-CVE-2026-71556 CVE-2026-71556 in github.com/go-git/go-git/v5 - Patched by Root

Root has patched CVE-2026-71556 in the github.com/go-git/go-git/v5 package for Root:Go. Multiple fixed versions available...

ROOT-APP-GOBINARY-CVE-2026-45570 CVE-2026-45570 in github.com/go-git/go-git/v5 - Patched by Root

Root has patched CVE-2026-45570 in the github.com/go-git/go-git/v5 package for Root:Go. Multiple fixed versions available...

ROOT-APP-GOBINARY-CVE-2026-45022 CVE-2026-45022 in github.com/go-git/go-git/v5 - Patched by Root

Root has patched CVE-2026-45022 in the github.com/go-git/go-git/v5 package for Root:Go. Multiple fixed versions available...

flask-vuln-v5

此存储库没有 README。...

pwnage24mtk

pwnage24mtk 针对MTK设备的证书漏洞利用。MTK证书验证过程中存在一个逻辑缺陷。类似于CVE-2023-20696。可能已在6月被修补。 免责声明 本项目仅用于研究目的。使用前请确保已获得授权。禁止非法使用。不允许使用此漏洞利用程序提供付费服务。 对于MTK设备，预加载器preloader会验证bl2ext/lk/atf，然后跳转执行。这些镜像使用ASN.1证书进行签名。但在ASN.1解析过程中存在一个逻辑缺陷。 对于旧的V5/V6设备，证书内容通过bypassmode...

CVE-2021-41653

CVE-2021-41653 TP-Link TL-WR840N EU v5 远程代码执行 参考：https://k4m1ll0.com/cve-2021-41653.html...

CVE-2020-25540

cve-2020-25540 该脚本用来对ThinkAdmin v5，v6版本进行任意文件读取的漏洞利用 ==其中接口路径在不同的版本间可能存在差异（一些基于原版ThinkAdmin二开的）== 原版的接口是：/admin.html?s=admin/api.Update/get?/encode/xxxx 我这一版的是（某资金盘二开的）：/admin.html?s=admin/api.Update/read?encode=xxxx 基本用法 usage: cve-2020-25540.py -h -t TARGET -f FILE -w WORDLIST -b BASEPATH -p...

Security update for amazon-ssm-agent (important)

openSUSE security update: security update for amazon-ssm-agent ------------------------------------------------------------- Announcement ID: openSUSE-SU-2026:21884-1 Rating: important References: bsc1276981 bsc1276994 bsc1278681 Cross-References: CVE-2026-56854 CVE-2026-56855 CVE-2026-71556...

Security update for amazon-ssm-agent

This update for amazon-ssm-agent fixes the following issues: CVE-2026-56854: golang.org/x/crypto/ssh: source-address restriction bypassed in 5 callback families bsc1278681 CVE-2026-56855: golang.org/x/crypto/ssh: prevent DoS on deadlocked established channel bsc1278681 CVE-2026-78662:...

CVE-2026-73863 NanoMQ: Heap-Buffer-Overflow in `nmq_subinfo_decode()` During MQTT v5 SUBSCRIBE Parsing

NanoMQ is an MQTT broker. Prior to 0.24.14, NanoMQ's broker-side MQTT v5 nmqsubinfodecode function in nng/src/sp/protocol/mqtt/mqttparser.c reuses lenofvarint from the outer Properties Length while parsing each SUBSCRIPTIONIDENTIFIER. A remote client can send a SUBSCRIBE packet with a multi-byte...

CVE-2026-73863 NanoMQ: Heap-Buffer-Overflow in `nmq_subinfo_decode()` During MQTT v5 SUBSCRIBE Parsing

NanoMQ is an MQTT broker. Prior to 0.24.14, NanoMQ's broker-side MQTT v5 nmqsubinfodecode function in nng/src/sp/protocol/mqtt/mqttparser.c reuses lenofvarint from the outer Properties Length while parsing each SUBSCRIPTIONIDENTIFIER. A remote client can send a SUBSCRIBE packet with a multi-byte...

EUVD-2026-83050

NanoMQ is an MQTT broker. Prior to 0.24.14, NanoMQ's broker-side MQTT v5 nmqsubinfodecode function in nng/src/sp/protocol/mqtt/mqttparser.c reuses lenofvarint from the outer Properties Length while parsing each SUBSCRIPTIONIDENTIFIER. A remote client can send a SUBSCRIBE packet with a multi-byte...

CVE-2026-73863

NanoMQ, an MQTT broker, contains a heap-buffer-overflow in the broker-side function nmq_subinfo_decode() located in nng/src/sp/protocol/mqtt/mqtt_parser.c. The root cause is an incorrect reuse of the len_of_varint value from the outer Properties Length field when parsing repeated SUBSCRIPTION_IDE...

CVE-2026-44639 NanoMQ: O(N²) Denial of Service in MQTT v5 Property Parsing

NanoMQ is an MQTT broker. Prior to 0.24.14, NanoMQ's MQTT v5 property decoder in nng/src/supplemental/mqtt/mqttcodec.c uses propertyappend to walk the entire linked list for each property added by decodebufproperties. A remote unauthenticated client can supply a PUBLISH or SUBSCRIBE packet...