SUSE SLED15 / SLES15 Security Update : libusb-1_0 (SUSE-SU-2026:4050-1)

The remote SUSE Linux SLED15 / SLEDSAP15 / SLES15 / SLESSAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:4050-1 advisory. This update for libusb-10 fixes the following issue: - CVE-2026-23679: NULL pointer dereference in parseinterface allow...

Linux Distros Unpatched Vulnerability : CVE-2026-63635

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - OpenImageIO is a toolset for reading, writing, and manipulating image files of any image file format relevant to VFX / animation. Prior to 3.0.21.0, 3.1.16.0, a...

Debian dsa-6508 : chromium - security update

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6508 advisory. - ------------------------------------------------------------------------- Debian Security Advisory DSA-6508-1 [email protected] https://www.debian.org/securit...

ROS-20260921-73-0104

The vulnerability of the 389 Directory Server catalog service server is related to the allocation of unlimited memory. Exploiting this vulnerability could allow a malicious actor to cause service failures remotely...

CVE-2026-88411

Improper error handling in the GRAPH.EFFECT component /effects/effectsapply.c of FalkorDB Redis module v4.20.1 leads to a Denial of Service DoS within the application...

SUSE SLES15 Security Update : amazon-cloudwatch-agent (SUSE-SU-2026:4045-1)

The remote SUSE Linux SLES15 / SLESSAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4045-1 advisory. - CVE-2026-37236: github.com/grpc-ecosystem/grpc-gateway/v2/runtime: client can override the HTTP method of a POST request through...

CVE-2026-65654: Allocation of Resources Without Limits or Throttling

github.com/temporalio/ringpop-go enforces configured LabelOptions limits when an application changes the local node's labels, but affected versions do not apply those limits to label maps received in SWIM membership changes. A network peer that can reach a live Ringpop TChannel listener can...

CVE-2026-68914

Mojolicious is a real-time web framework for Perl. Prior to 9.47, the pure-Perl implementation of Mojo::JSON does not limit nesting depth when Cpanel::JSON::XS is unavailable or MOJONOJSONXS is enabled. An attacker who can supply untrusted JSON to decodejson, fromjson, or j can submit deeply nest...

CVE-2026-94094

A flaw has been found in OpenClaw up to 2026.9.5. Affected is the function createCanvasHostHandler of the file extensions/canvas/src/host/server.ts of the component Canvas Host Route. Executing a manipulation can lead to denial of service. The attack can be launched remotely. The exploit has been...

check_icmp_dos

checkicmpdos iOS 12 / OS X Remote Kernel Heap Overflow CVE-2018-4407 POC： root@kitploit: pip install scapy sudo scapy sendIPdst=“Target IP“,options=IPOption“A”8/TCPdport=2323,options=19, “1"18,19, “2”18 またはスクリプトを使用 root@kitploit: python checkicmpdos.py 127.0.0.1...

CVE-2020-0796

CVE-2020-0796 静的パケットを使用するため、CVE-2020-0796 向けのさらにシンプルな PoC 兼スキャナーです。パブリック IP での誤使用（やらないでください）を防ぐ保護機能と、クラッシュを誘発するオン/オフスイッチを備えています。必要なのは素の Python 3 だけです！ スキャンモード： root@kitploit: python3 poc-and-scan.py 10.0.0.15 N スキャン+クラッシュモード： root@kitploit: python3 poc-and-scan.py 10.0.0.15 Y 出力： root@kitploit: S...

[SECURITY] [DSA 6509-1] gimp security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6509-1 [email protected] https://www.debian.org/security/ Moritz Muehlenhoff September 20, 2026 https://www.debian.org/security/faq -...

discord-crasher

媒体解析器测试用例生成器 media-gen 是一个小型、依赖轻量的 Rust 命令行工具，用于构建两个媒体解析器测试用例。它就地编辑现有的有效媒体文件；它不会调用 FFmpeg、修补浏览器、联系服务器或上传任何内容。 WebM 用例包含一个桥接布局，同时适用于较旧的单缓冲区延迟 Vorbis 路径和当前的立即丢弃路径。已检入的短样本已通过 Discord Desktop 1.0.9257（Electron 42.11.1 / Chromium 148.0.7778.280）和 Chrome 153.0.8010.48 验证。M4A 用例仍特定于固定的 Discord/FFmpeg...

Tomcat-CVE-2025-31650

CVE-2025-31650 🚨 Apache Tomcat HTTP/2 DoS脆弱性（CVE-2025-31650）の概念実証（PoC） このスクリプトは、HTTP/2経由で不正な priority ヘッダーを送信することにより、Apache Tomcat でメモリの枯渇状態を引き起こします。 🎯 影響を受けるバージョン Apache Tomcat 9.0.76 – 9.0.102 Apache Tomcat 10.1.10 – 10.1.39 Apache Tomcat 11.0.0-M2 – 11.0.5 ⚙️ 特徴 ✔️ HTTP/2サポートの検証 ✔️ Server...

CVE-2025-6998-CalibreWeb-0.6.24-ReDoS

CVE-2025-6998-CalibreWeb-0.6.24-ReDoS CalibreWeb v0.6.24 の ReDoS エクスプロイト...

Wincrash

Wincrash root@kitploit: 私は、このツールを使用して達成されることについて一切の責任を負いません。教育目的のみで使用すべきです。CVE-2019-0708 - 認証されていない攻撃者がRDPを使用してターゲットシステムに接続し、特別に細工されたリクエストを送信すると、別名「リモートデスクトップサービスのリモートコード実行の脆弱性」が発生します。このエクスプロイトはコードを実行せずにデバイスをクラッシュさせるだけです。 スクリーンショット alt text alt text インストール: root@kitploit: $ apt-get install python...

log4j2-CVE-2021-45105

Sample Log4j2 vulnerable application CVE-2021-45105 影響を受けるバージョン: 2.0-beta9 から 2.16.0 までの全バージョン このアプリケーションは、CVE-2021-45105 に対して脆弱な Spring Boot Web アプリケーションをベースとしています。 Log4j 2.16.0 を使用しています。 アプリケーションの実行 実行する: root@kitploit: Import the project in Java IDE as a maven project Run CVEMainApplication.ja...

Chrome-Skia-CVE-2024-8193

在Chrome M128中已修复：https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop28.html 复现步骤： 1. 将 chromium.diff 补丁应用到 chromium。 2. 运行 genskpic.py 生成 drawablepicture.skp.hh，然后将生成的文件移动到 src/gpu/commandbuffer/client。 3. 构建并启动浏览器。 4. 打开 index.html 触发 PoC。 5. GPU 进程将会崩溃。...

CVE-2026-20516

CVE-2026-20516：Android TV 上 MiracastService 的混淆代理漏洞 研究与披露：Davide Di Matteo（@Dingo97）。 这是我获得的第一个署名 CVE。我在研究一台 PEAQ Android TV 时，发现了一个导出配置不当、具有系统特权的 Miracast 服务。调用方可以提供一个 intent extra，使该服务利用自身特权更改 Wi-Fi Direct 状态。 MediaTek 在其2026 年 9 月安全公告中发布了该问题，并在其安全致谢中感谢了 Davide Di Matteo 。本篇文章及原始 ADB...

[SECURITY] [DLA 4789-1] libde265 security update

Debian LTS Advisory DLA-4789-1 [email protected] https://www.debian.org/lts/security/ Tobias Frost September 20, 2026 https://wiki.debian.org/LTS Package : libde265 Version : 1.0.11-1+deb12u3 CVE ID : CVE-2023-51792 CVE-2024-38949 CVE-2024-38950 CVE-2026-33164 CVE-2026-33165...