AlmaLinux 9 : valkey (ALSA-2026:64807)

The remote AlmaLinux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALSA-2026:64807 advisory. redis: Redis: Remote Code Execution via specially crafted RESTORE payload CVE-2026-66373 valkey: Valkey: Remote code execution via use-after-free in stre...

EUVD-2026-75133

Buffer Overflow vulnerability in GPAC c2dee3aff638cd96f9617ac5b17dc2868cd90ef3 allows an attacker to execute arbitrary code via the nhntdmxprocess function. Fixed in fac50e6a12ac27ffabdd5d3080b51afcc44ad8d6...

CVE-2026-71612

A buffer overflow in the nhntdmx_process() function of GPAC (introduced in commit c2dee3aff638cd96f9617ac5b17dc2868cd90ef3) allows an attacker to execute arbitrary code . The vulnerability is fixed in commit fac50e6a12ac27ffabdd5d3080b51afcc44ad8d6, available at the GPAC repository . No specific ...

ALSA-2026:66248 Important: ansible-core security update

Ansible is a radically simple model-driven configuration management, multi-node deployment, and remote task execution system. Ansible works over SSH and does not require any software or daemons to be installed on remote nodes. Extension modules can be written in any language and are transferred t...

CVE-2026-71613

Buffer Overflow vulnerability in GPAC c2dee3aff638cd96f9617ac5b17dc2868cd90ef3 allows an attacker to execute arbitrary code via the j2kdecprocess function. Fixed in 9a253a07fd3f6b48022bba74302bf39388dda859...

Linux Distros Unpatched Vulnerability : CVE-2026-87494

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Use after free in Browser in Google Chrome on on Windows prior to 153.0.8010.36 allowed a remote attacker leveraging social engineering to execute arbitrary cod...

EUVD-2026-75131

Buffer Overflow vulnerability in GPAC c2dee3aff638cd96f9617ac5b17dc2868cd90ef3 allows an attacker to execute arbitrary code via the j2kdecprocess function. Fixed in 9a253a07fd3f6b48022bba74302bf39388dda859...

Langflow AI Authenticated Remote Code Execution

Langflow versions 1.11.1 and below are susceptible to authenticated remote code execution. By saving a flow where data.type is empty, an authenticated user can bypass the flow guard and execute arbitrary Python code. frozenstringliteral: true This module requires Metasploit:...

CVE-2026-71613

CVE-2026-71613 is a buffer overflow in GPAC (a multimedia framework), specifically in the j2kdec_process() function (JPEG 2000 decoder). The vulnerability is present in commit c2dee3aff638cd96f9617ac5b17dc2868cd90ef3 and allows an attacker to execute arbitrary code via a local attack vector requi...

PT-2026-88658

Use after free in Payments in Google Chrome on on Mac prior to 153.0.8010.36 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

cve-2023-30212

cve-2023-30212 使用 Docker 的 CVE-2023-30212 PoC CVE-2023-30212 环境搭建及 PoC 报告 📌 概述 本报告针对 Vulhub 中未收录的 CVE-2023-30212 漏洞，自行搭建基于 Docker 的易受攻击的 Web 环境，并通过 PoC 验证该漏洞。 CVE 编号 : CVE-2023-30212 漏洞描述 : 存在通过 PHP LFILocal File Inclusion 实现远程代码执行的可能性 难度 : 高级 搭建 Vulhub 中不存在的环境 🔧 环境搭建 1. Dockerfile 与...

CVE-2022-20607

CVE-2022-20607 在 Pixel 蜂窝固件中，由于缺少边界检查，存在可能越界写入的问题。这可能导致需要 LTE 认证的远程代码执行。利用无需用户交互。产品：Android 版本：Android kernelAndroid ID：A-238914868参考：无 身份认证| 复杂度| 向量 ---|---|--- 不可用| 不可用| 不可用 机密性| 完整性| 可用性 ---|---|--- 不可用| 不可用| 不可用 CVSS 分数：不可用 参考 https://source.android.com/security/bulletin/pixel/2022-12-01 Brut...

CVE-2023-47268

PrusaSlicer 任意代码执行 通过使用 .3mf 文件和存在漏洞的 prusaslicer 版本实现权限提升。 确保你可以使用 sudo 运行 prusaslicer。 Linux 1.下载文件 2.修改 exploit.sh 中的 IP 和 PORT 3.确保将 exploit.sh 放在 /tmp 目录中 4.执行以下命令 sudo ./prusaslicer -s evil.3mf 5.Exploit.sh 将以 root 身份执行...

React-Server-Components-Remote-Code-Execution-CVE-2025-55182-

此存储库没有 README。...

CVE-2013-1081

Este script aprovecha una inclusión de archivos locales LFI que existe en Novell Zenworks Mobile Device Management. Módulos de Metasploit - msf use auxiliary/scanner/http/novellmdmcreds msf auxiliarynovellmdmcreds show options Module options auxiliary/scanner/http/novellmdmcreds: Name Current...

ExploitScript-CVE-2023-46604

ExploitScript-CVE-2023-46604 免责声明 本仓库包含针对 CVE-2023-466064 的概念验证代码，严格限于教育目的 。作者和贡献者不认可任何非法活动。此处提供的信息仅用于学术、安全研究和测试目的，以及用于当前 HackTheBox 上 Broker 靶机的攻克。 使用此漏洞利用程序即表示您同意对自己的行为承担全部责任。作者不承担任何责任，且不对由本程序造成的任何误用或损害负责。遵守所有适用法律是您的责任。 概述 CVE-2023-466064 是一个影响 Apache 的 ActiveMQ Openwire 协议 的漏洞。该缺陷允许攻击者在 运行...

CVE-2026-41089

CVE-2026-41089 root@kitploit: ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════...

CVE-2025-53770

CVE-2025-53770 检测项目 一个全面的漏洞检测工具包，用于识别易受 CVE-2025-53770 （CWE-502：不可信数据反序列化）影响的系统。 🔍 概述 本项目提供企业级检测脚本，用于识别和评估可能受 CVE-2025-53770 影响的系统。该安全漏洞与不可信数据的不安全反序列化相关。工具包包含 PowerShell 和 Python 两种实现，以确保在不同环境中的最大兼容性。 漏洞详情 CVE ID : CVE-2025-53770 CWE 分类 : CWE-502（不可信数据反序列化） 严重性 : 可变（取决于实现和暴露程度） 描述 :...

CVE-2021-44228

CVE-2021-44228 示例 针对 CVE-2021-44228 的漏洞容器构建示例。 除了高度受控的安全测试外，请勿用于任何其他目的。 此仓库包含一个示例应用程序，该程序故意使用了含有危险远程代码执行漏洞的依赖项。即使在受控环境中，也不应将此软件暴露于公共网络。 存在漏洞 CVE-2021-44228（又名 "Log4Shell"）的简单 Spring Boot 示例应用程序 要构建 Spring Boot 示例应用的 Java WAR 文件： root@kitploit: ./mvnw package 要为 x86/amd64 构建容器镜像： root@kitploit:...

w3-total-cache-cve-2013-2010

w3-total-cache-cve-2013-2010 针对 w3 total cache cve 2013-2010 的远程代码执行漏洞利用 用法： python3 w3tcrceexploit.py -u http://example.com -p "system'whoami';" 输出： 目标：http://example.com + 负载已成功发送。 + 请检查目标是否执行了负载。 import requests import argparse def exploitrcetargeturl, payload: """Exploit the RCE vulnerability...