CVE-2025-55182-research

CVE-2025-55182 - React Server Components RCE NOTE: Written by AI/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182는 React의 Flight Protocol에서 발생하는 심각한 RCE 취약점입니다. 공격 체인은 경로 탐색path traversal + 가짜 청크 삽입fake chunk injection + $B 핸들러 남용 을 통해 Functionattackercode를 실행합니다. 작동하는...

W&B Weave Server - Remote Arbitrary File Leak

The Weave server API allows remote users to fetch files from a specific directory, but due to a lack of input validation, it is possible to traverse and leak arbitrary files remotely. In various common scenarios, this allows a low-privileged user to assume the role of the server admin. id:...

Joomla! Component Address Book 1.5.0 - Local File Inclusion

A directory traversal vulnerability in the AddressBook comaddressbook component 1.5.0 for Joomla! allows remote attackers to read arbitrary files via a .. dot dot in the controller parameter to index.php. id: CVE-2010-1471 info: name: Joomla! Component Address Book 1.5.0 - Local File Inclusion...

intercept

Поддержите разработчика этого проекта с открытым исходным кодом Платформа сигнальной разведки Веб-интерфейс для инструментов программно-определяемого радио. Возможности Декодирование пейджеров — POCSAG/FLEX через rtlfm + multimon-ng Датчики 433 МГц — Метеостанции, TPMS, устройства IoT через rtl43...

CVE-2025-25163

CVE-2025-25163 Плагин A/B Image Optimizer = 3.3 - Аутентифицированное Subscriber+ произвольное скачивание файлов Описание Плагин A/B Image Optimizer для WordPress подвержен уязвимости Directory Traversal во всех версиях до 3.3 включительно. Это позволяет аутентифицированным злоумышленникам с...

sparkplugFuzzer

Sparkplug B MQTT 보안 퍼저 Sparkplug B MQTT 프로토콜 구현을 테스트하기 위한 포괄적인 보안 평가 도구입니다. 이 퍼저는 9가지 모든 메시지 유형에 걸쳐 모든 프로토콜 필드를 체계적으로 테스트하고, 네트워크에서 라이브 디바이스를 발견하며, 분석을 위한 상세 로그를 생성합니다. 책임 있는 사용 이 도구는 대상 브로커에 잘못된 형식, 주입, 프로토콜 위반 MQTT 메시지를 전송합니다. 소유한 시스템이나 명시적인 서면 승인을 받은 시스템에만 실행하세요. Sparkplug B 브로커는 일반적으로 OT/ICS...

CVE-2025-25163-Nuclei-Template

CVE-2025-25163을 위한 Nuclei 템플릿 🚀 개요 이 저장소는 WordPress용 Plugin A/B Image Optimizer 에서 Path Traversal 취약점CVE-2025-25163을 탐지하도록 특별히 설계된 Nuclei 템플릿을 제공합니다. 이 취약점은 민감한 서버 파일에 대한 무단 액세스를 허용하여 심각한 보안 위험을 제기합니다. 🔍 취약점 설명 CVE-2025-25163은 공격자가 파일 경로를 조작하여 의도된 디렉토리 구조를 벗어난 파일에 접근할 수 있게 하는 경로 순회 취약점입니다. 이 취약점을...

B-XSSRF

B-XSSRF Инструментарий для обнаружения и отслеживания Blind XSS, XXE и SSRF...

CVE-2026-93203

In the Linux kernel, the following vulnerability has been resolved: b...

CVE-2026-90312

In the Linux kernel, the following vulnerability has been resolved: bpf: Check load-acquire src ptr type before the load checkatomicload calls checkloadmem before atomicptrtypeok. For a load-acquire that fetches into its own source register dstreg == srcreg, checkloadmem overwrites srcreg's type...

CVE-2026-90146

In the Linux kernel, the following vulnerability has been resolved: bpf, xdp: move offload check into devxdpinstall bpfxdplinkupdate calls devxdpinstall directly and skips devxdpattach, so the checks in devxdpattach do not run. A user can make an XDP link with a normal program and then swap in an...

CVE-2026-90092

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: reject accept queue add unless BTLISTEN New sk should not be added to parent socket accept queue after last l2capsockcleanuplisten has run in l2capsockteardowncb and state set to BTCLOSED, as that can result to...

signalops

Signal OPS 보안 연구 및 교육을 위한 전 스펙트럼, 전 소스 신호 정보 융합 플랫폼입니다. Signal OPS는 수십 개의 공개 수집 소스WiFi/Bluetooth/기지국 데이터베이스, 인터넷 노출 스캐너, 카메라 인덱스, ADS-B 항공편 피드, 위성 TLE 추적, SDR/APRS 네트워크를 하나의 전술 지도와 Flask API로 통합하여 RF, 셀룰러, 항공, 궤도, 감시 영역을 하나의 실시간 작전 상황으로 상호 연관시키며, 선택적으로 AI 지원 위협 요약을 추가로 제공합니다. 기능 통합 RF/OSINT 스캔 — ...

CVE-2025-45422---Bbox

CVE-2025-45422: Постоянство UPnP и обход контроля доступа в Proximus b-box https://vulners.com/cve/CVE-2025-45422 Этот скрипт демонстрирует CVE-2025-45422, затрагивающий маршрутизаторы Proximus b-box с версией прошивки 8c.725A. Он использует функциональность UPnP маршрутизатора для создания...

ubl-itel-s23

Разблокировка загрузчика — Itel S23 S665L / Unisoc T606 Руководство по разблокировке загрузчика на Itel S23 S665L с использованием эксплойта CVE-2022-38694 на чипсете Unisoc T606 UMS9230. Информация об устройстве Свойство| Значение ---|--- Бренд| Itel Модель| S665L S23 Android| 12 SDK 31 Сборка|...

ubl-itel-s23

부트로더 잠금 해제 — Itel S23 S665L / Unisoc T606 CVE-2022-38694 익스플로잇을 사용하여 Unisoc T606 UMS9230 칩셋 기반 Itel S23 S665L의 부트로더를 잠금 해제하는 가이드입니다. 기기 정보 속성| 값 ---|--- 브랜드| Itel 모델| S665L S23 Android| 12 SDK 31 빌드| S665L-F065OPRSUVApAqAr-S-GL-20250207V533 SoC| Unisoc T606 UMS9230 CPU| 2x Cortex-A75 + 6x...

CVE-2024-30973

CVE-2024-30973 - V-SOL G/EPON ONU - HG323AC-B Описание элемента: root@kitploit: Item: G/EPON ONU Specification: HG323AC-B Device model XPON+2GE+1POTS+2WIFI+USB Device SN 70B64F-1234570B64F0C2C0C Hardware Version V1.0 Firmware Version V2.0.08-210715 PON S/N GPON000C2C0C Тип уязвимости:...

Agentic-CLIP-Benchmark

Agentic-CLIP-Benchmark: Zero-Shot Evaluation on CIFAR-10 -green.svg Этот проект реализует надёжный автоматизированный конвейер для оценки модели CLIP ViT-B/32 от OpenAI на полном тестовом наборе CIFAR-10 10 000 изображений. Разработан с использованием AI Native рабочего процесса Trae IDE ,...

Linux Distros Unpatched Vulnerability : CVE-2026-89723

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - nilfs2: fix slab-out-of-bounds in nilfsdirectpropagate after truncation Shuangpeng Bai reported that KASAN detected a slab-out-of-bounds error in...

CVE-2026-89723

A flaw was found in the nilfs2 file system component of the Linux kernel. When a file is truncated, an intermediate node block is not properly deleted and remains in the B-tree node cache. This can lead to the log writer incorrectly processing the block, resulting in a slab-out-of-bounds memory...