DiceBear: SVG injection via the unescaped rotate option in @dicebear/core (and fontSize/fontWeight in @dicebear/initials)

Summary @dicebear/core builds avatar SVGs from caller-supplied options. The numeric rotate option is interpolated into an SVG transform attribute without XML-escaping. It is typed as a number, but nothing checks the type at runtime, so a string value passes straight through and can break out of t...

kcmd — Updated!

kcmd - Kankun Sniffer and Hijacker Send encrypted ON/OFF commands to kankun smart sockets Sniff the commands on the network to extract password Copyright 2015 © Payatu Author: Aseem Jakhar aseematpayatudotcom Websites: www.payatu.com www.nullcon.net www.hardwear.io www.null.co.in This program is...

HTB-Pterodactyl-Writeup

Rapport de Test d'Intrusion — HackTheBox : Pterodactyl Date : 8 avril 2026 Cible : Pterodactyl HackTheBox Difficulté : Moyenne OS : Linux openSUSE Leap 15.6 Testeur : V0idW1re Résumé Exécutif La machine Pterodactyl sur HackTheBox présentait un scénario d'attaque réaliste impliquant une applicatio...

-CTT-PAN-OS-EXPLOIT-CVE-2024-340

-CTT-PAN-OS-EXPLOIT-CVE-2024-340 CTT-PAN-OS-Exploit – CVE-2024-3400 CVSS 10.0 avec amélioration de la théorie du temps convergent. Utilise α = 0.0302011 dispersion temporelle, cascade de résonance de phase à 33 couches et filtrage en coin temporel de 11 ns pour exploiter l'injection de commandes...

CICD-Goat-Vapt-Writeup — Updated!

CICD-Goat VAPT Writeup A full vulnerability assessment & penetration test against OWASP CICD-Goat — a deliberately vulnerable CI/CD environment Jenkins, Gitea, GitLab, CTFd — mapped end-to-end against the OWASP Top 10 CI/CD Security Risks. Why this exists Most CI/CD security writeups either stay...

tpadmin-CVE-2026-2113-poc

tpadmin-CVE-2026-2113-poc Доказательство концепции эксплуатации удалённого выполнения кода с привилегиями веб-сервера через произвольную загрузку файлов. Описание уязвимости Критическая уязвимость удалённого выполнения кода существует в компоненте предварительного просмотра WebUploader системы...

CVE-2025-14364

CVE-2025-14364 Demo Importer Plus Аутентифицированный подписчик → Администратор через AJAX-действиеdo-reinstall 〔 1 〕 Уязвимость Основная причина: Ajax::handlerequest регистрирует AJAX-действие demoimporterplus без вызова currentusercan. Любой аутентифицированный подписчик может отправить...

CVE-2026-4484

CVE-2026-4484 Masteriyo LMS = 2.1.6 — Отсутствие проверки авторизации: повышение привилегий аутентифицированного пользователя Student+ до администратора 🔴 Обзор уязвимости CVE-2026-4484 — повышение привилегий аутентифицированного пользователя Student → Administrator Описание: Плагин Masteriyo LMS...

QuestStack — Updated!

QuestStack QuestStack is a Meta Quest root and bootloader unlocking project. Using the GhostLock privilege escalation chain and the CVE-2021-1931 ABL/fastboot vulnerability, QuestStack provides a way to gain root access on the latest Quest 1 firmware, temporarily boot using a vulnerable ABL, and...

CVE-2026-33340

CVE-2026-33340: SSRF в lollms-webui Обзор Поле| Подробности ---|--- CVE ID| CVE-2026-33340 Уязвимость| Подделка запроса на стороне сервера SSRF Затронутый продукт| ParisNeo/lollms-webui LoLLMs WEBUI Серьёзность| Критическая — CVSS 9.1 Вектор CVSS| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CWE|...

iqvw64e-privilege-escalation

iqvw64e-privilege-escalation CVE-2015-2291 Локальное повышение привилегий PoC Обзор Этот проект представляет собой образовательное доказательство концепции для уязвимости локального повышения привилегий LPE в драйвере iqvw64e.sys SHA256:...

CVE-2026-31413-BPF-Container-Escape

CVE-2026-31413: Один байт в BPF-верификаторе — и побег из контейнера Я нашёл ошибку корректности soundness в Linux BPF-верификаторе — + 1 в вызове pushstack, из-за которого верификатор пропускает ALU-инструкцию на ответвлённом пути. Для BPFOR это означает, что верификатор отслеживает dst = 0, тог...

solarwinds-sunburst-cve-2020-10148

🔍 脆弱性リサーチ ソフトウェアエコシステムにおける実際のセキュリティインシデントを扱った、詳細な脆弱性解説の厳選コレクションです。各エントリには、完全な技術分析、概念実証（PoC）、IOCリスト、および修復ガイダンスが含まれます。 目的: 教育用リファレンス兼ポートフォリオです。すべてのPoCコードは、検出および研究目的のみに使用されます。 インデックス | 脆弱性| タイプ| 深刻度| 日付| ステータス ---|---|---|---|---|--- 002| SolarWinds Orionの脆弱性 CVE-2020-10148| サプライチェーン| 🔴 重大|...

gr-qradiolink

gr-qradiolink AVIS IMPORTANT : Ce code est généré par IA. Ce code n'a pas été examiné par des codeurs professionnels, c'est une tâche importante. Des tests sont disponibles dans la base de code, veuillez les consulter ainsi que leur code. Module GNU Radio out-of-tree OOT pour les blocs QRadioLink...

ME2-Writeup

Reverse Engineering du ME2 avec un pistolet à air chaud et un couteau Contexte En 2024, bjiru a mis en ligne une vidéo sur le dispositif portable ME2, un jouet produit vers 2008 qui permettait d'utiliser l'USB pour synchroniser des points et des gemmes entre votre appareil et un monde en ligne. L...

ditto

ditto Обфускатор PowerShell Ditto — это обфускатор PowerShell и JavaScript, основанный на tree-sitter-powershell и tree-sitter-javascript. Использование из командной строки Базовая структура команды ditto-cli options Аргументы и опции CLI Короткая опция| Длинная опция| Описание ---|---|--- -h|...

CVE-2026-63382

A flaw was found in libevent. The evhttp parser in libevent's http.c component inconsistently handles HTTP Transfer-Encoding headers and chunked framing. This inconsistency allows an unauthenticated remote attacker to desynchronize request boundaries when libevent is used behind a proxy. Successf...

Improper Encoding or Escaping of Output

Overview org.webjars.npm:fast-uri is a Dependency-free RFC 3986 URI toolbox Affected versions of this package are vulnerable to Improper Encoding or Escaping of Output that enables authority injection in the recomposeAuthority function, which escapes the userinfo and host components but...

Improper Encoding or Escaping of Output

Overview fast-uri is a Dependency-free RFC 3986 URI toolbox Affected versions of this package are vulnerable to Improper Encoding or Escaping of Output that enables authority injection in the recomposeAuthority function, which escapes the userinfo and host components but concatenates the port fie...

EpSiLoNPoInT-

!/usr/bin/env python3 """ TSAR-EXEC v7.1 + EpSiLoNPoInTFuCK v5.1 - README.md Полный и готовый к копированию CVE-2026-23550 | Фреймворк массовой эксплуатации Modular DS Auth Bypass Автор: EpSiLoNPoInT | Версия: 7.1-GOD | Android 24h Coding | 08/02/2026 """...