CVE-2026-85515

In Bouncy Castle for Java before 1.86, a truncated OpenPGP encrypted message was accepted with no error reported, and on the SEIPD version 1 path with no integrity check performed at all. RFC 9580 sec. 13.7 permits an implementation to release the cleartext of the fully authenticated chunks when...

OPENSUSE-SU-2026:12061-1 nvidia-open-driver-G07-signed-check-595.104.02-2.1 on GA media

These are all security issues fixed in the nvidia-open-driver-G07-signed-check-595.104.02-2.1 package on the GA media of openSUSE Tumbleweed...

PT-2026-106167

Name of the Vulnerable Software and Affected Versions WP Spell Check versions prior to 12.1 Description WP Spell Check allows Object Injection due to the deserialization of untrusted data. Object Injection is a vulnerability that occurs when an application deserializes untrusted input, potentiall...

PT-2026-106043

Velociraptor's SetClientMetadata used the wrong permission check to enforce setting metadata on the server. This allows a user with LABEL CLIENTS permission to update the server metadata. Server metadata is often used to store site wide configuration data that should only be updated by the server...

CVE-2026-64561

CVE-2026-64561 — Zapscape: KVM/x86 shadow MMU UAF, escape del guest al host root HackSpeak 分发镜像。本仓库为研究员 Hyunwoo Kim@v4bel公开的完整 PoC + 技术文档的分发镜像 ,代码与文档与上游一致。 ⚠️ 上游未附 LICENSE :镜像按分发惯例采用 MIT License,Copyright c 2026 HackSpeak ,源码版权归原代码作者 V4bel / @v4bel。PoC 未经真机验证 ,请先在可销毁环境QEMU TCG测试,勿对未授权目标使用。 Resumen...

CVE-2024-12542

CVE-2024-12542 linkID = 0.1.2 - Falta de autorización para la exposición no autenticada de información sensible Descripción El plugin linkID para WordPress es vulnerable al acceso no autorizado a datos debido a la falta de una comprobación de capacidades al incluir la función 'phpinfo' en todas l...

Malicious code in minimal-a11y-contrast-check (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector d9a198e6fb2c5e31bc841ff12f210e630abe8629853faf4ea961a124a9be8a25 Despite being advertised as a WCAG contrast checker, the package executes a self-invoking function at module load that runs host reconnaissance...

MAL-2026-17514 Malicious code in minimal-a11y-contrast-check (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector d9a198e6fb2c5e31bc841ff12f210e630abe8629853faf4ea961a124a9be8a25 Despite being advertised as a WCAG contrast checker, the package executes a self-invoking function at module load that runs host reconnaissance...

CVE-2026-46645-Analysis-Lab

CVE-2026-46645 - SQLAdmin ajaxlookup 授权绕过 执行摘要 此仓库包含一个本地 Docker 实验环境，用于复现 CVE-2026-46645，这是一个影响 SQLAdmin 的 ajaxlookup 端点的授权绕过漏洞。 SQLAdmin 是 Starlette 和 FastAPI 应用中 SQLAlchemy 模型的管理界面。当应用程序使用 isaccessiblerequest 限制 ModelView 时，SQLAdmin 的 ajaxlookup 路由在返回查找结果前未强制执行相同的访问控制决策，从而产生该漏洞。 该实验环境对比了两个...

CVE-2026-105163

A vulnerability was detected in crossplane crossplane-runtime up to 2.2.2/2.3.2. This vulnerability affects the function Get of the file pkg/xpkg/client.go of the component ImageConfig. The manipulation results in time-of-check time-of-use. The attack may be launched remotely. Upgrading to versio...

CVE-2019-0708-Check

360 RDP漏洞无损扫描器：https://cert.360.cn/warning/detail?id=1caed77a5620fc7da993fea91c237ed5 github项目：https://github.com/hualy13/CVE-2019-0708-Check...

CVE-2026-105163

A time-of-check time-of-use (TOCTOU) race condition vulnerability exists in crossplane-runtime up to versions 2.2.2 and 2.3.2 . The flaw specifically affects the Get function within the pkg/xpkg/client.go file of the ImageConfig component. This issue may be exploited via a remote attack vector. T...

apache-struts-pwn_CVE-2017-9805

apache-struts-pwn - CVE-2017-9805 利用工具 Apache Struts CVE-2017-9805 的利用工具 用法 检查单个URL是否存在漏洞。 python apache-struts-pwn.py --url 'http://example.com/struts2-rest-showcase/orders/3' 检查URL列表是否存在漏洞。 python apache-struts-pwn.py --list 'urls.txt' 利用单个URL。 python apache-struts-pwn.py --exploit --url...

CVE-2024-9707

CVE-2024-9707 Hunk Companion = 1.8.4 - Missing Authorization to Unauthenticated Arbitrary Plugin Installation/Activation Description The Hunk Companion plugin for WordPress is vulnerable to unauthorized plugin installation/activation due to a missing capability check on the...

CVE-2026-16232

CVE-2026-16232 — Bypass de autenticación de SmartConsole de Check Point PoC de bypass de autenticación desde acceso de red no autenticado hasta privilegios completos de administrador. Archivo único, Python 3, solo biblioteca estándar, cero dependencias. Resumen de la vulnerabilidad El servicio de...

pac4j-check

pac4j-check 离线排查 CVE-2026-29000CVSS 10.0—— 包括官方 advisory 没有列出的那些包。 English | 中文 单个 jar,约 24KB,零运行时依赖,Java 8 起可用,完全离线,不外传任何数据。 这个漏洞是什么 org.pac4j:pac4j-jwt 的 JwtAuthenticator 在处理加密 JWTJWE 时未强制校验签名。 攻击者只要拿到服务器的 RSA 公钥公钥本来就是公开的, 就能构造一个 JWE 包裹的 PlainJWT,把 subject 和 role 写成任意值, 以任意用户身份登录,包括管理员 。无需任何凭据。...

docf-sec-check

DocF-Sec-Check 描述 DocF-Sec-Check 帮助您使 Dockerfile 命令更加安全。 截图 已完成 Dockerfile 中的一级安全通知 待办列表 正确检测 Dockerfile。 Dockerfile 中的二级安全通知。 Docker 镜像中的安全通知。 私有仓库 安装 从源码安装 您可以在安装前使用 virtualenv 处理包依赖。 git clone https://github.com/OsmanKandemir/docf-sec-check.git cd docf-sec-check python setup.py build python...

check-point-gateways-rce

Check Point 安全网关 RCE 工具 - element.security 已在 R81.10 T335, R80.40 T294 上测试 使用示例： python3 checkpointgatewaysrce.py --mode dump https://192.168.0.100 研究博客文章： 通过 CVE-2021-40438 实现的 Check Point 安全网关 RCE...

CVE-2025-5701

CVE-2025-5701 HyperComments = 1.2.2 - 未认证（订阅者+）任意选项更新 描述 用于 WordPress 的 HyperComments 插件在包括 1.2.2 版本在内的所有版本中，由于缺少对 hcrequesthandler 函数的能力检查，可能导致未经授权的数据修改，进而引发权限提升。这使得未认证的攻击者能够更新 WordPress 站点上的任意选项。此漏洞可被利用来将注册默认角色更新为管理员，并启用用户注册，从而使攻击者获得易受攻击站点的管理员用户访问权限。 详情 类型 : 插件 Slug : hypercomments 受影响版本 : 1.2....

CVE-2024-24919

Check Point: CVE-2024-24919 运行 CVE nuclei -list chick.txt -t CVE-2024-24919.yaml 将 替换为目标 IP 地址，此命令将尝试访问包含密码哈希的 /etc/shadow 文件。 curl --path-as-is -i -s -k -X POST \ -H 'Host: 117.102.198.7 ' \ -H 'Content-Length: 39' \ -H 'Connection: keep-alive' \ --data-binary...