varlib-cve-2025-66034

fontTools varLib CVE-2025-66034 Exploit This repo doesn't introduce a new vulnerability. This is a Proof-of-concept exploit for CVE-2025-66034 affecting the fontTools varLib variable font generation pipeline. The vulnerability allows attackers to control the output filename inside a crafted...

Security update for MozillaFirefox, MozillaFirefox-branding-SLE, mozilla-nspr, mozilla-nss, rust-cbindgen

This update for MozillaFirefox, MozillaFirefox-branding-SLE, mozilla-nspr, mozilla-nss, rust-cbindgen fixes the following issues: Changes in MozillaFirefox: Firefox Extended Support Release 153.2.0 ESR Fixed: Various security fixes. MFSA 2026-85 bsc1278001: CVE-2026-75874: Sandbox escape in the...

SUSE-SU-2026:4156-1 Security update for MozillaFirefox, MozillaFirefox-branding-SLE, mozilla-nspr, mozilla-nss, rust-cbindgen

This update for MozillaFirefox, MozillaFirefox-branding-SLE, mozilla-nspr, mozilla-nss, rust-cbindgen fixes the following issues: Changes in MozillaFirefox: Firefox Extended Support Release 153.2.0 ESR Fixed: Various security fixes. MFSA 2026-85 bsc1278001: CVE-2026-75874: Sandbox escape in the...

CVE-2025-6440

CVE-2025-6440 — Plugin WooCommerce Dynamic Pricing & Discounts de WordPress Descripción general Este repositorio contiene un script de prueba de concepto PoC en Python para probar una vulnerabilidad de subida de archivos no autenticada que afecta al plugin WooCommerce Dynamic Pricing & Discounts ...

lehack-2026-challenge

Reto LeHack 2026 Un reto de 3 niveles que demuestra el impacto del montaje directo de disco. Resumen del reto Nivel| Objetivo| Técnica ---|---|--- 1| Acceder al disco sin cifrar| Establecer la línea de comandos de arranque a init=/bin/bash en grub 2| Romper el LUKS de vault1| Extraer la cabecera ...

CVE-2026-2991

KiviCare = 4.1.2 - Bypass de autenticación CVE-2026-2991 PoC 📜 Descripción CVE-2026-2991 es una vulnerabilidad de bypass de autenticación en el plugin de WordPress KiviCare – Clinic & Patient Management System EHR que afecta a todas las versiones hasta la 4.1.2 inclusive. El plugin expone un...

CVE-2026-41940

CVE-2026-41940: Omisión de Autenticación en cPanel/WHM Objetivo Único y Múltiple Aviso legal: Este documento y el script asociado exploit.py se proporcionan estrictamente con fines educativos, investigación de seguridad y pruebas de penetración autorizadas. No utilice este software contra sistema...

CVE-2021-46073

CVE-2021-46073 漏洞利用标题：车辆服务管理系统 - '用户列表' 存储型跨站脚本攻击 XSS 漏洞利用作者：SANU P.L CVE: CVE-2021-46073 CVSS: 4.8 MEDIUM 参考： https://www.plsanu.com/vehicle-service-management-system-user-list-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-46073 https://vulners.com/cve/CVE-2021-46073...

CVE-2026-23111-nftables-lab

CVE-2026-23111 nftables LPE: comprobación de exposición y laboratorio seguro Herramientas defensivas y un laboratorio de máquina virtual reproducible para CVE-2026-23111, la escalada de privilegios local por use-after-free en nftables del kernel de Linux una comprobación invertida de actividad de...

CVE-2023-50164-PoC

CVE-2023-50164 PoC This repository is a proof of concept PoC of the CVE-2023-50164 vulnerability. 1. About CVE-2023-50164 CVE-2023-50164 is a file path traversal vulnerability that occurs in Apache Struts web application. An attacker could exploit this vulnerability to upload malicious file...

zephyr

ElasticSearch index map examples This directory contains ElasticSearch data store index map examples for use by uploadtestresultses.py script for Twister JSON reports upload. An index map file allows to create destination index files on ElasticSearch server with explicit scheme having all require...

Security update for MozillaFirefox, mozilla-nspr, mozilla-nss, rust-cbindgen

This update for MozillaFirefox, mozilla-nspr, mozilla-nss, rust-cbindgen fixes the following issues: Changes in MozillaFirefox: This update ships Firefox Extended Support Release 153.2.0 ESR Fixed: Various security fixes. MFSA 2026-85 bsc1278001: CVE-2026-75874: Sandbox escape in the Remote...

Adaptive_Greedy_Local_Search

Adaptive Greedy Local Search AGLS Semantic-Preserving Prompt Hijacking: A Black-Box Adversarial Attack on Auto-Prompt Optimization ICME 2026 Abstract: Large Language Models LLMs are increasingly equipped with automatic prompt-optimization modules that rewrite the user’s input and explicitly prese...

CVE-2021-46068

CVE-2021-46068 漏洞利用标题：车辆服务管理系统 - 'MyAccount' 存储型跨站脚本（XSS） 漏洞利用作者：SANU P.L CVE：CVE-2021-46068 CVSS：4.8 中危 参考资料： https://www.plsanu.com/vehicle-service-management-system-myaccount-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-46068 https://vulners.com/cve/CVE-2021-46068...

CVE-2021-46072

CVE-2021-46072 漏洞标题：Vehicle Service Management System - 'Service List' 存储型跨站脚本（XSS） 漏洞作者：SANU P.L CVE编号：CVE-2021-46072 CVSS评分：4.8 中等 参考链接： https://www.plsanu.com/vehicle-service-management-system-service-list-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-46072...

Concierge

Concierge Toolkit: Identificación y explotación de control de acceso físico El Concierge Toolkit es una colección de diversos scripts y recursos para ayudar en la identificación y explotación de sistemas de control de acceso físico y monitoreo. Concierge actualmente contiene pruebas y/o exploits...

python-paddingoracle

python-paddingoracle: una API portable de explotación de padding oracle ACTUALIZADO PARA PYTHON 3 python-paddingoracle es una API que proporciona a los pentesters una alternativa personalizable a PadBuster y a otras herramientas de explotación de padding oracle que no pueden utilizarse fácilmente...

python-paddingoracle

python-paddingoracle: A portable, padding oracle exploit API UPDATED FOR PYTHON 3 python-paddingoracle is an API that provides pentesters a customizable alternative to PadBuster and other padding oracle exploit tools that can't easily without a heavy rewrite be used in unique, per-app scenarios...

PortDog

PortDog PortDog es un detector de anomalías de red diseñado para detectar técnicas de escaneo de puertos. Está escrito íntegramente en python y tiene una interfaz fácil de usar. Fue probado en Ubuntu 15. Ten en cuenta que no funciona en sistemas operativos Windows debido a problemas con la captur...

EnumJavaLibs

EnumJavaLibs EnumJavaLibs: enumeración remota del classpath de Java mediante deserialización. Descripción general EnumJavaLibs se puede utilizar para descubrir qué bibliotecas están cargadas es decir, disponibles en el classpath por una aplicación Java remota cuando admite deserialización...