CVE-2026-20212

A vulnerability in the Silicon One integration for Cisco Nexus 9000 Series Switches could allow an unauthenticated, remote attacker to execute code with root privileges. This vulnerability exists because TCP ports 43210 and 43211 are accessible in the default Layer 3 L3 virtual routing and...

Popcorn-TJNULL-OSCP-

HackTheBox: Popcorn 攻略記 日付: 2026年6月5日 難易度: Easy プラットフォーム: HackTheBox 主要テクニック: ポート・サービス列挙、ディレクトリファジング（Gobuster）、ファイルアップロード回避、HTTPリクエスト操作（Burp Suite）、リモートコード実行（RCE）、高度なTTYシェル安定化（Python）、ローカルカーネル/PAMエクスプロイト（MOTDファイル改ざん） 1. 偵察と列挙 ポートスキャン（クイック偵察） まず、65,535 ポートすべてに対して高速 TCP...

certReport

CertReport 本工具旨在减少报告 Authenticode 证书所需的工作量。它旨在让报告者花费最少的精力，同时向证书颁发机构提供做出决定所需的大部分信息。如有可能，建议在报告中补充你自己的发现，以帮助证书提供商了解你发现的可疑指标。 从版本 2 开始，我们增加了对使用 VirusTotal API 的支持。为了支持 VirusTotal API，我们添加了额外的功能。 certReport 的默认行为是查询 MalwareBazaar，这不需要 API 密钥。 在版本 3 中，我们添加了一个 SQLite...

CVE-2026-3288-lab

CVE-2026-3288 漏洞实验环境（Docker） NGINX Ingress Controller 配置注入 ⚠️ 警告 ：本实验环境包含故意配置的漏洞，仅供授权安全培训使用 漏洞概述 CVE-2026-3288 （CVSS 8.8 高危）— NGINX Ingress Controller 中的配置注入漏洞 受影响版本 ： v1.13.8、v1.14.4、v1.15.0 攻击向量 ：路径配置中的双引号（"）注入 影响 ：远程代码执行、机密信息泄露、凭据窃取 相关漏洞 ：CVE-2026-24512（类似的路径注入） 根本原因 buildProxyPass 函数在将路径输入插入...

CVE-2026-84811 agentverus-scanner Companion Code Analysis Bypass via Excluded Python Bytecode

agentverus-scanner fails to analyze compiled Python bytecode files in companion code directories, allowing attackers to bypass security scanning by shipping malicious pycache entries alongside benign source files. Attackers can execute arbitrary Python bytecode on import while the scanner reports...

CVE-2026-84811

agentverus-scanner (a security scanning tool for code analysis) fails to analyze compiled Python bytecode files in companion code directories, enabling a security scanning bypass . Attackers can ship malicious __pycache__ entries alongside benign source files, causing arbitrary Python bytecode to...

CVE-2026-84811 agentverus-scanner Companion Code Analysis Bypass via Excluded Python Bytecode

agentverus-scanner fails to analyze compiled Python bytecode files in companion code directories, allowing attackers to bypass security scanning by shipping malicious pycache entries alongside benign source files. Attackers can execute arbitrary Python bytecode on import while the scanner reports...

CVE-2026-84809 Tencent AI-Infra-Guard skill-scan Analysis Bypass via Excluded Python Bytecode

Tencent AI-Infra-Guard's skill-scan component excludes compiled Python bytecode files from analysis by hardcoding pycache directories and .pyc/.pyo/.pyd extensions into skip lists across multiple scanning surfaces. Attackers can distribute skills with benign Python source files alongside maliciou...

CVE-2026-84809 Tencent AI-Infra-Guard skill-scan Analysis Bypass via Excluded Python Bytecode

Tencent AI-Infra-Guard's skill-scan component excludes compiled Python bytecode files from analysis by hardcoding pycache directories and .pyc/.pyo/.pyd extensions into skip lists across multiple scanning surfaces. Attackers can distribute skills with benign Python source files alongside maliciou...

CVE-2026-84809

Tencent AI-Infra-Guard 's skill-scan component (affected in v4.6.0) hardcodes __pycache__ directories and .pyc/.pyo/.pyd extensions into skip lists across multiple scanning surfaces. An attacker can distribute a skill containing benign Python source files alongside malicious compiled bytecode tha...

CVE-2023-32692-CodeIgniter4

CVE-2023-32692 — CodeIgniter 4 验证规则注入 CVE-2023-32692 是 CodeIgniter 4 PHP 框架中的一个代码注入漏洞，影响版本 4.0.0 到 4.3.4 。该漏洞已在 4.3.5 （2023 年 6 月发布）中修复。这是一个供任何想尝试的人使用的演示环境。 漏洞详情可在 MOGWAI LABS 博客 中找到。 PoC 环境 此仓库包含一个最小的 CodeIgniter 4 应用程序，演示该漏洞。它附带 Dev Container 配置，因此你可以直接从 VS Code（或任何兼容的编辑器）启动，无需本地 PHP 安装。 底层...

CVE-2026-23885

安全公告：CVE-2026-23885 AlchemyCMS 中的已认证远程代码执行（RCE）漏洞 1. 执行摘要 在 AlchemyCMS 框架中发现了一个涉及动态求值代码中指令的不当中和（CWE-95）的严重安全漏洞。该漏洞允许具有管理员权限的已认证用户通过 eval 注入点，在主机服务器上执行任意 Ruby 代码和系统命令。 2. 技术漏洞分析 受影响组件 文件： app/helpers/alchemy/resourceshelper.rb 方法： Alchemy::ResourcesHelperresourceurlproxy 风险等级： 中/高（已认证 RCE） 根本原因...

CVE-2026-52831

CVE-2026-52831 affects Nuclio , a serverless framework for real-time events and data processing. In versions prior to 1.16.4 , the Nuclio controller builds a curl invocation string for each cron trigger and stores it as the args of a Kubernetes CronJob container (/bin/sh, -c, ). Two fields in the...

CVE-2026-4802

CVE-2026-4802 - 通过 Cockpit 中的命令注入实现远程代码执行 针对 CVE-2026-4802 的概念验证漏洞利用程序，该漏洞为 Cockpit 系统日志界面（loadServiceFilters）中通过命令注入实现的远程代码执行。 环境搭建 构建并运行存在漏洞的环境： root@kitploit: $ docker build -t cockpit-vuln . $ docker run --rm -d --privileged -p 9090:9090 cockpit-vuln 使用方法 root@kitploit: 检查目标是否存在漏洞 $ python3...

EUVD-2026-70216

Nuclio is a "Serverless" framework for Real-Time Events and Data Processing. Prior to version 1.16.5, Nuclio's Java runtime generates a build.gradle file during function builds using Go's text/template package. The template renders runtimeAttributes.repositories values with the . action, which...

CVE-2026-82404 TOON: Prototype pollution when decoding untrusted TOON input

TOON is a compact, human-readable serialization of JSON data for LLM prompts. Prior to 2.3.1, decoding attacker-controlled TOON with a proto, constructor, or prototype key wrote through the object prototype chain instead of creating an own property, polluting Object.prototype for the runtime. In...

CVE-2026-82404 TOON: Prototype pollution when decoding untrusted TOON input

TOON is a compact, human-readable serialization of JSON data for LLM prompts. Prior to 2.3.1, decoding attacker-controlled TOON with a proto, constructor, or prototype key wrote through the object prototype chain instead of creating an own property, polluting Object.prototype for the runtime. In...

SASTRA-ADI-WIGUNA-CVE-2026-21858-Holistic-Audit

= doi.org/10.5281/zenodo.18278825 = orcid.org/0009-0007-7728-256X 重建分析 CVE-2026-21858：Ni8mare - n8n RCE 全链路利用 1. 执行摘要与概述 本文档对 CVE-2026-21858 漏洞（内部代号 Ni8mare）进行了确定性的技术重建分析。该漏洞的 CVSS 评分为 10.0（严重），存在于 n8n 自动化平台的 Form Webhook 节点中。该缺陷属于 Content-Type 混淆漏洞，可允许未经身份验证的攻击者执行任意文件读取、会话伪造，并最终通过"Execute...

wasm2c-tableflip

wasm2c 沙箱逃逸：访客模块在主机上运行 shell 命令 阅读博客：trustsig.eu/blog wasm2c/wasm-rt-impl-tableops.inc 中的 wasmrtallocatefuncreftable 会根据模块声明的元素数量设置 table-size，然后忽略 calloc 的结果。当分配失败时，表会留下 data == NULL 以及完整的声明 size，因此所有边界检查仍会通过，而 table-datai 会变成绝对地址 i sizeofwasmrtfuncreft。 元素数量来自访客，因此访客可以选择分配大小并强制分配失败。 复现...

CVE-2026-2441

CSS en Google Chrome antes de la Ejecución Remota de Código CVE-2026-2441 Resumen Se ha identificado una vulnerabilidad de gravedad ALTA, clasificada como CVE-2026-2441, categorizada bajo CWE-416, CWE-416, CVSS 8.8. Un use after free en CSS en Google Chrome anterior a 145.0.7632.75 permitía a un...