CVE-2026-82213

CVE-2026-82213 affects the Nexi XPay Build WordPress plugin, versions 7.6.1 through 7.6.2 . The root cause is an Insecure Direct Object Reference (IDOR) flaw: the plugin does not verify that a requested saved payment token belongs to the current user. As a result, unauthenticated attackers can re...

EUVD-2026-76037

The Nexi XPay Build WordPress plugin from 7.6.1 to 7.6.2 does not verify that the saved payment token being requested belongs to the current user, allowing unauthenticated attackers to retrieve other customers' stored card token references together with a valid authorisation signature...

CVE-2026-11120-Command-Injection-via-Git-URL-in-CI-CD-Pipeline

CVE-2026-11120 – Inyección de comandos a través de la URL de Git en el pipeline de CI/CD Código del programa Python root@kitploit: cicdbuild.py - Clones repository without sanitizing URL import subprocess, sys def cloneandbuildrepourl: Vulnerability: repourl can contain shell metacharacters cmd =...

DIY-CVE-2026-42945-POC

Ubuntu 22.04 + nginx 1.30.0 Docker 运行时 此环境在 Ubuntu 22.04 上从源码构建 nginx 1.30.0 用于本地 HTTP 测试。PHP-FPM 直接在 Dockerfile 中配置，因为 nginx.conf 将 PHP 请求转发到 /tmp/php-cgi-80.sock。 运行 root@kitploit: docker compose up -d --build Compose 文件发布 80/tcp 端口。 检查 root@kitploit: docker compose exec nginx nginx -V docker...

anteater

Anteater - CI/CD 门禁检查框架 描述 Anteater 是一个开放框架，用于防止将指定的字符串、文件名、二进制文件、已弃用的函数、staging 环境代码/凭证等不合意的内容合并。任何可以用正则表达式语法指定的内容，都可以被 Anteater 嗅探出来。 你告诉 Anteater 你确切不想合并什么，剩下的由 Anteater 处理。 如果 Anteater 发现了什么，它会以非零码退出，从而使你的 CI 工具构建失败，从而防止拉取请求合并。任何误报都可以通过使用相同的 RegExp 框架来取消错误匹配，从而轻松解决。 整个项目也可以通过递归目录遍历进行扫描。...

libunwind_CVE-2015-3239_AfterPatch

-- mode: Outline - - 这是 unwind 库的版本 1.0。该库支持以下几种架构/操作系统组合： Linux/x86-64: 运行良好。 Linux/x86: 运行良好。 Linux/ARM: 运行良好。 Linux/IA-64: 已完全测试并支持。 Linux/PARISC: 运行良好，但 C 库缺少 unwind 信息。 HP-UX/IA-64: 大部分可用，但已知有一些严重的限制。 Linux/AArch64: 新添加。 Linux/PPC64: 新添加。 Linux/SuperH: 新添加。 FreeBSD/i386: 新添加。 FreeBSD/x86-64:...

Source

LibreWolf 源码仓库 本仓库包含构成 LibreWolf 的所有补丁和主题，以及构建 LibreWolf 的脚本和 Makefile。此外还有设置仓库，其中包含 LibreWolf 的首选项。 LibreWolf 概览 root@kitploit: graph LR FFSRCFirefox 源码 FFSRC--源代码压缩包---Source subgraph librewolf-community/ Settings设置--"librewolf.cfgpolicies.json"--Source Website网站- 文档- 常见问题 subgraph browser/...

CVE-2026-84042

A flaw was found in crun. When crun is built with libkrun and a contai...

PT-2026-90291

In the Linux kernel, the following vulnerability has been resolved: dm raid1: reserve space for NUL-terminator in build constructor string Reserve space for the termination NUL after the maximum 20 decimal digits of a long long value to avoid buffer overflow in sprintf...

DeliberatelyVulnerableWebApp

刻意存在漏洞的Web应用程序（Struts 2） 本项目是一个使用 Struts 2 框架的 Java Web 应用程序。它使用 Maven 构建，并可通过 Jetty 服务器运行。 前提条件 Java 开发工具包 JDK 8 或更高版本 Apache Maven 3.6.0 或更高版本 入门指南 构建项目 root@kitploit: mvn clean install 使用 Jetty 运行项目 root@kitploit: mvn jetty:run 访问应用程序 打开您的 Web 浏览器，访问 http://localhost:8080/dvwa。 项目结构...

test_avb_key

On Almost Signing Android Builds Introduction An error sometimes encountered by NCC Group consultants is signing Android builds with known private keys. This leaves the device manufacturers and in turn their users vulnerable, even on devices where secure boot is enabled. This blog post has two...

Packages_wpa_supplicant8_CVE-2021-0326

wpasupplicant y hostapd Copyright c 2002-2019, Jouni Malinen [email protected] y colaboradores Todos los derechos reservados. Estos programas están licenciados bajo la licencia BSD la que tiene la cláusula de publicidad eliminada. Si va a enviar cambios al proyecto, consulte el archivo...

system_bt_AOSP10_r33_CVE-2021-0476

Pila Bluetooth de Fluoride Compilar y ejecutar en AOSP Simplemente compila AOSP; Fluoride está ahí por defecto. Compilar y ejecutar en Linux Instrucciones para Ubuntu, probadas en 14.04 con Clang 3.5.0 y en 16.10 con Clang 3.8.0 Descargar el código fuente root@kitploit: mkdir /fluoride cd /fluori...

PwnCity

PwnCity Un entorno de integración continua TeamCity configurado de forma insegura. Trabajo en curso: El código de despliegue llegará pronto eventualmente . Demostración Puede haber más de una ruta a través de PwnCity, pero esta es la que presentaré el 24 de febrero en la reunión del capítulo de...

-CVE-2024-3094-Vulnerability-Checker-Fixer-Public

Muestra tu Apoyo Si encuentras útil este script y te ha ayudado a proteger tus sistemas contra CVE-2024-3094, por favor considera darle una estrella ⭐ . Darle estrella a este repositorio no solo muestra tu apoyo sino que también ayuda a que más personas descubran y se beneficien de nuestro esfuer...

smartermail-cve-scanner

Escáner SmarterMail CVE-2025-52691 Vulnerabilidad RCE CVSS 10.0 en SmarterMail. ¿Tu servidor de correo es vulnerable? Escáner rápido y preciso para CVE-2025-52691 - una vulnerabilidad crítica de carga arbitraria de archivos sin autenticación que permite la ejecución remota de código en servidores...

it-sec-toolshell

ToolShell — Presentación de SharePoint Zero-Day Una presentación de diapositivas Marp sobre CVE-2025-53770, con cada diapositiva en su propio archivo dentro de slides/. Construir root@kitploit: ./build.sh assemble slides into presentation.md ./build.sh html + render presentation.html ./build.sh p...

Fortra FileCatalyst Workflow <= v5.1.6 - SQL Injection

A SQL Injection vulnerability in Fortra FileCatalyst Workflow allows an attacker to modify application data. Likely impacts include creation of administrative users and deletion or modification of data in the application database. Data exfiltration via SQL injection is not possible using this...

vivo-root-build

PD2415 6.6.89 Candidato de Flujo Completo Esta fuente se basa en el motor IonStack PD2415 6.6.57 del mismo dispositivo/mismo SoC: perf KASLR, pselect GhostLock, CFI fops, pipe physrw. El cierre del portador de dumpstate se conserva del método PD2241 validado. El objetivo archivado 6.6.89 mantiene...

CVE-2026-33017-Lab

CVE-2026-33017 — Laboratorio de RCE no autenticado en Langflow Resumen Ejecutivo CVE-2026-33017 es una vulnerabilidad de Ejecución Remota de Código RCE no autenticada en Langflow donde un endpoint público de build acepta datos de flujo controlados por el atacante, permitiendo que código de...