CVE-2022-26269

CVE-2022-26269 Die Suzuki-Connect-App wird verwendet, um Fahrzeuginformationen wie Kraftstoff, Zündstatus, aktuellen Standort, Sitzgurtstatus usw. abzurufen. Beim Fahrzeug Ignis Zeta-Variante können die Kraftstoff-CAN-Nachrichten und der Sitzgurtstatus über den OBD-2-Port mit manipulierten Werten...

CVE-2024-48705

Visão Geral Durante uma recente pesquisa de segurança para o Wavlink AC1200 Modelo: WL-WN532A3, foi identificada uma vulnerabilidade de Injeção de Comandos Pós-Autenticação no endpoint "/cgi-bin/adm.cgi". Esta vulnerabilidade poderia permitir que atores maliciosos que tenham comprometido as...

CVE-2026-32710

CVE-2026-32710 Heap-Pufferüberlauf in MariaDBJSONSCHEMAVALID → persistente Privilegieneskalation → UDF-RCE | ---|--- Betroffen| MariaDB 11.4.x bestätigt auf 11.4.9 Fehler| OOB-Schreibzugriff in jsongetnormalizedstring — strncpy in 128-Byte-DYNAMICSTRING ohne Grenzprüfung Auswirkung|...

WordPress FoodBoxBooker plugin < 1.0.8 - Subscriber+ Arbitrary User Profile Update vulnerability

Subscriber+ Arbitrary User Profile Update vulnerability discovered by Erwan LR WPScan in WordPress Plugin FoodBoxBooker versions 1.0.8...

CVE-2021-44228-white-box

Artikel Zeitschrift: https://www.researchgate.net/publication/373214720PengujianKerentananpadaCVE-2021-44228terhadapAncamanRemoteAccessTrojan Abschlussarbeit: https://1drv.ms/b/s!Al-8jtgY0iBXmz79DKEROaZT5n8a?e=1E6Pkm Log4Shell // n. Log4j-Schwachstellen-Testumgebung Dieses Repository wurde spezie...

CVE-2026-31431-Exploit

Exploit CVE-2026-31431 "Copy Fail" Uma prova de conceito profissional para a vulnerabilidade CVE-2026-31431 , uma falha crítica no tratamento do page-cache de algifaead / authencesn no kernel Linux. Visão Geral A vulnerabilidade CVE-2026-31431 , conhecida coloquialmente como "Copy Fail" , envolve...

block-copyfail

block-copyfail Proof of Concept -Laufzeitminderung für CVE-2026-31431 „Copy Fail" — eine Linux-Kernel-Privilegieneskalation über die kryptografische Vorlage authencesn in algifaead. Im Gegensatz zum Blacklisting von Modulen erfordert dies keinen Neustart. Ein BPF-LSM-Programm hakt socketbind ein...

copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail Linux-Kernel-Lokale-Privilegieneskalation via AFALG + splice Page-Cache-Überschreibung Nur für autorisierte Sicherheitsforschung, Penetrationstests und Bildungszwecke. Verwenden Sie dies nicht gegen Systeme, die Sie nicht besitzen oder für die Sie keine ausdrückliche...

New Instagram and Facebook rules set a default two-hour limit for teens

Meta decided that discretion was the better part of valor on Wednesday, agreeing to settle a landmark child safety case for up to $17 billion. The agreement would introduce a default two-hour daily limit for teens on Instagram and Facebook, overnight restrictions, and a range of other protections...

CVE-2026-78286

Unauthenticated PHP Object Injection in Geo Controller = 8.9.8 versions...

CVE-2026-81271

Unauthenticated Cross Site Request Forgery CSRF in GeoDirectory = 2.8.176 versions...

CVE-2026-78283

Unauthenticated Cross Site Scripting XSS in Music Player for WooCommerce = 1.8.9 versions...

CVE-2026-78260

Unauthenticated SQL Injection in Epayco = 8.4.6 versions...

CVE-2026-31431

CVE-2026-31431 „Copy Faill“ CVE-2026-31431 Archiv und Analyse. Quellcode für den Angriff Test Sniffing-Tools für die potenzielle Schwachstelle. Lösung root@kitploit: 禁用内核模块 echo "install algifaead /bin/false" /etc/modprobe.d/disable-algif-aead.conf 卸载已加载模块 rmmod algifaead 2/dev/null...

CVE-2026-42167-PoC

CVE-2026-42167 POC Pre-Authentification Remote Code Execution in ProFTPD via modsql SQL-Injection Autor: Van Glenndon Enad Ursprüngliche Entdeckung: ZeroPath Veröffentlicht: 1. Mai 2026 Schweregrad: Kritisch CVSS v3.1-Score: 8.1 CVSS v3.1-Vektor: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS...

CVE-2026-31431-PoC

CVE-2026-31431 PoC Lokale Privilegieneskalation im Linux-Kernel über den algifaead-Page-Cache-Schreibvorgang „Copy Fail" Autor: Van Glenndon Enad Ursprüngliche Entdeckung: Theori / Xint Code Research Team Taeyang Lee Veröffentlicht: 29. April 2026 Schweregrad: Hoch CVSS v3.1-Score: 7.8 CVSS...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 Dieses Repository behandelt die Zero-Day-Ausnutzung von Atlassian Confluence aus der Sicht der Verteidigung und Analyse einer SecOps- oder Blue-Team-Perspektive. Inhaltsverzeichnis Über Zeitplan Verständnis des Exploits Liste der IOCs Erkennungsstrategie Abhilfemaßnahmen...

CVE-2026-31431-CopyFail-static-ELF--POC

CVE-2026-31431: Copy Fail – 587-Byte-ELF statisch Diesen Bug habe ich nicht gefunden. Die Anerkennung gebührt Xint Code / Theori. Dieses Repo ist mein Ansatz, den Exploit so klein wie möglich zu machen – ein handgebautes x8664-ELF, das die vollständige LPE in 587 Bytes durchführt. Kein libc, kein...

pixel-ksu-root

pixel-ksu-root Ein adb-gesteuertes Tool, das ein unverändertes Google Pixel mit gesperrtem Bootloader in ein KernelSU-gerootetes Gerät verwandelt, ohne den Bootloader zu entsperren oder das Boot-Image zu modifizieren. Vom Host aus führt es einen unprivilegierten Userspace-Kernel-Exploit auf dem...

CVE-2024-23692

CVE-2024-23692 BURP POC root@kitploit: GET /?n=%0A&cmd=ipconfig+/all&search=%25xxx%25url:%password%.exec|.?cmd.|timeout=15|out=abc..?n..?n.RESULT:.?n..^abc.====.?n. HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept:...