CVE-2026-82358

RT-Labs AB C-Open CANopen contains a write protection bypass in the SDO server implementation (src/co_sdo_server.c ). The vulnerability occurs because the system fails to properly validate write permissions when processing download-segment frames . An unauthenticated attacker on the CAN bus can i...

CVE-2026-82358 RT-Labs AB C-Open CANopen SDO Server Write Protection Bypass

RT-Labs AB C-Open CANopen contains a write protection bypass in the SDO Service Data Object server implementation 'src/cosdoserver.c' that fails to properly validate write permissions when processing download-segment frames. An unauthenticated attacker on the CAN bus can initiate an SDO upload fo...

PoC_CVE-2025-11579

PoC CVE-2025-11579 概述 rardecode 版本 = 2.1.1 在读取较大的 RAR 字典大小时未能限制字典大小，这允许攻击者提供特制的 RAR 文件，并通过内存不足崩溃导致拒绝服务。 漏洞利用 我们构造一个具有人为超大字典大小的 RAR 文件，导致库尝试进行大规模内存分配，然后发生内存不足崩溃。 漏洞利用步骤 1. 使用 14Gb.rar 文件并执行 go run exploit.go。 2. 使用提供的普通 simple.rar 文件并运行漏洞利用程序。它被成功提取。...

django-connector-CVE-2025-64459-testbed

Django-CVE-2025-64459-Testbed Django CVE-2025-64459 用の自己完結型テストベッド。Docker を使用した辞書展開による QuerySet.filter パラメータインジェクションを実証します。 脆弱性について CVE-2025-64459 は Django（特にバージョン 5.1.14 未満）における高深刻度の脆弱性であり、ユーザー入力が辞書展開を介して直接渡された場合（例：request.GET）に QuerySet.filter 内でのパラメータインジェクションを許容します。 攻撃者は connector...

pypdf: Possible long runtimes with large amount of embedded files

ImpactAn attacker who uses this vulnerability can craft a PDF which leads to long runtimes. This requires accessing the embedded files through the dictionary-based API. PatchesThis has been fixed in pypdf==6.19.0. WorkaroundsIf you cannot upgrade yet, consider applying the changes from PR 4081...

PYSEC-2026-4159 pypdf: Possible long runtimes with large amount of embedded files

Impact An attacker who uses this vulnerability can craft a PDF which leads to long runtimes. This requires accessing the embedded files through the dictionary-based API. Patches This has been fixed in pypdf==6.19.0. Workarounds If you cannot upgrade yet, consider applying the changes from PR 4081...

pypdf: Possible long runtimes with large amount of embedded files

Impact An attacker who uses this vulnerability can craft a PDF which leads to long runtimes. This requires accessing the embedded files through the dictionary-based API. Patches This has been fixed in pypdf==6.19.0. Workarounds If you cannot upgrade yet, consider applying the changes from PR 4081...

EUVD-2026-90272

pypdf: Possible long runtimes with large amount of embedded files...

CVE-2018-15473-exp

CVE-2018-15473-exp This is a exp of CVE-2018-15473 emmm感觉这个openssh7.7的用户名枚举还真的挺多的,所以顺手写了一个exp可以调用poc,结合字典进行利用 poc使用python2.7写的,openssh.py采用python3写的,调用的时候要注意一下...

userenum-CVE-2018-15473

Userenum CVE-2018-15473 CVE-2018-15473 的用户枚举 该脚本是一种利用 Leap Security @LeapSecurity https://leapsecurity.io 发现的 CVE-2018-15473 SSH 用户枚举漏洞，并结合用户字典进行枚举的方法。 该脚本是为解决 Valentine HTB 机器而开发的。 使用方法 1. 使用以下命令下载主脚本： searchsploit -x linux/remote/45939.py 2. 修改 userenum.py 脚本中的参数 3. 使用以下命令运行脚本： python3...

FTPBuster

FTPBuster FTPBusterは、辞書ベースの攻撃によりFTP、SFTP、明示的FTPSサーバーをブルートフォース攻撃するために設計された強力なコマンドラインブルートフォースツールです。倫理的なハッキングおよび侵入テスト を目的としています。 機能 FTP 、SFTP 、明示的FTPS（AUTH TLSのみ）のブルートフォース対応 単一のユーザー名/パスワード およびユーザー名/パスワードワードリスト をサポート リアルタイム進行状況：試行数、残り、速度、経過時間、推定時間 有効な認証情報をファイルに保存するオプション 速度のためのマルチスレッド （精度向上のため最大スレッド数：...

SSHBuster

SSHBuster SSHBuster 是一款强大的命令行 SSH 暴力破解工具，专为道德黑客和渗透测试设计。它通过基于字典的攻击，高效地寻找有效的 SSH 登录凭证。 功能 针对 SSH 服务器 进行暴力破解，使用不同的用户名和密码组合 支持： 用户名 + 密码字典 单个用户名 + 密码字典 用户名字典 + 单个密码 单个用户名 + 单个密码 多线程 提升速度（默认：2 个线程，最大：5 个 ） 实时显示进度 ，展示正在尝试的每个用户名:密码组合 发现有效凭证后立即显示 自动处理 UTF-8 编码的字典，如果 UTF-8 解码失败，则回退到 Latin-1 编码 ⚠️ 法律免责声明...

Linux Distros Unpatched Vulnerability : CVE-2026-102999

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - pypdf is a free and open-source pure-python PDF library. Prior to 6.19.0, a crafted PDF containing many embedded files can cause the dictionary-based attachment...

Modification of Assumed-Immutable Data (MAID)

Overview PyJWT is a Python implementation of RFC 7519. Affected versions of this package are vulnerable to Modification of Assumed-Immutable Data MAID in the mergeoptions method in jwt/apijwt.py, which writes verifyexp, verifynbf, verifyiat, verifyaud, verifyiss, verifysub, and verifyjti directly...

DEBIAN-CVE-2026-102999

pypdf is a free and open-source pure-python PDF library. Prior to 6.19.0, a crafted PDF containing many embedded files can cause the dictionary-based attachments API in pypdf/doccommon.py to reparse the full attachment list for each content lookup, producing repeated work and long runtimes when a...

CVE-2026-102999

pypdf is a free and open-source pure-python PDF library. Prior to 6.19.0, a crafted PDF containing many embedded files can cause the dictionary-based attachments API in pypdf/doccommon.py to reparse the full attachment list for each content lookup, producing repeated work and long runtimes when a...

CVE-2026-102999 pypdf: Possible long runtimes with large amount of embedded files

pypdf is a free and open-source pure-python PDF library. Prior to 6.19.0, a crafted PDF containing many embedded files can cause the dictionary-based attachments API in pypdf/doccommon.py to reparse the full attachment list for each content lookup, producing repeated work and long runtimes when a...

CVE-2026-102999

pypdf is a free and open-source pure-python PDF library. Prior to 6.19.0, a crafted PDF containing many embedded files can cause the dictionary-based attachments API in pypdf/doccommon.py to reparse the full attachment list for each content lookup, producing repeated work and long runtimes when a...

CVE-2026-102999

The pypdf pure-python PDF library is vulnerable to long runtimes when processing a crafted PDF containing a large number of embedded files. Specifically, the dictionary-based attachments API in pypdf/_doc_common.py re-parses the full attachment list for every content lookup, leading to repeated w...

NextPass

🚀 NextPass プライバシー重視のAIパスワード辞書ジェネレーター。 NextPassは、ルールベースのロジックと大規模言語モデルの両方を使用してパスワードを生成する、特殊なパスワード辞書ジェネレーターです。セキュリティ研究者向けに設計されており、オフライン生成で外出先でもパスワード辞書を生成でき、さらにAIを活用して人間らしいパスワードパターンを予測しながら、ターゲットデータに対する厳格なプライバシーエアギャップを維持します。 🛡️ プライバシー重視のAIアーキテクチャ...