CVE-2026-78536

Unauthenticated Broken Access Control in Robokassa payment gateway for Woocommerce = 1.8.9 versions...

CVE-2026-46387

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to versions 7.0.16 and 8.0.5, Suricata's HTTP/2 decompression path could grow the decompressed response-body buffer without an effective upper bound. A crafted HTTP/2 DATA...

CVE-2026-45747

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to version 7.0.16, the Lua TLS certificate information helper could dereference NULL certificate fields when a Lua script requested certificate information for TLS traffic...

GHSA-Q5J5-6P94-4GWC Excelize: Streaming GetRows row-bound bypass causes attacker-controlled allocation

Streaming GetRows row-bound bypass causes attacker-controlled allocation Summary Excelize's prior row-bound fix for GHSA-h69g / CVE-2026-54063 protects the checked worksheet parser, but the streaming worksheet reader used by Rows and GetRows does not enforce the same TotalRows bound on the row r...

Excelize: Streaming GetRows row-bound bypass causes attacker-controlled allocation

Streaming GetRows row-bound bypass causes attacker-controlled allocation Summary Excelize's prior row-bound fix for GHSA-h69g / CVE-2026-54063 protects the checked worksheet parser, but the streaming worksheet reader used by Rows and GetRows does not enforce the same TotalRows bound on the row r...

Excelize: Negative shared-string index causes panic in GetCellValue and GetRows

Negative shared-string index causes panic in GetCellValue and GetRows Summary Excelize parses shared-string cell values with strconv.Atoi and checks only the upper bound before indexing the shared string slice. If an XLSX file contains a shared-string cell with -1, the parsed index is negative. T...

GHSA-FX5J-QCQG-GRPF Excelize: Negative shared-string index causes panic in GetCellValue and GetRows

Negative shared-string index causes panic in GetCellValue and GetRows Summary Excelize parses shared-string cell values with strconv.Atoi and checks only the upper bound before indexing the shared string slice. If an XLSX file contains a shared-string cell with -1, the parsed index is negative. T...

RAWR

RAWR - 网络资源快速评估 作者：al14s - 罗马书 5:6-8 Twitter: @RapidWebEnum | Freenode: rawr-project Wiki - 主页 | 安装 | 使用 | 社区 | 常见问题 RAWR 是一个 Python 工具，旨在通过以可用格式提供相关信息，使 Web 枚举过程 变得简单高效。 它使用 NMap（实时或来自文件）、Metasploit、Qualys、Nexpose 或 Nessus 的扫描数据来锁定待枚举的 Web 服务，然后访问每个端口上识别出 Web 服务的每一台主机，并尽可能多地收集数据。...

CVE-2026-33340

CVE-2026-33340：lollms-webui 中的 SSRF 漏洞 概述 字段| 详情 ---|--- CVE ID| CVE-2026-33340 漏洞类型| 服务端请求伪造（Server-Side Request Forgery, SSRF） 受影响产品| ParisNeo/lollms-webui（LoLLMs WEBUI） 严重等级| 严重 — CVSS 9.1 CVSS 向量| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CWE| CWE-918：服务端请求伪造（SSRF） 受影响组件|...

CVE-2025-55182

🚨 NextRce — CVE-2025-55182（Next.js / React 服务端组件 RCE） NextRce 是一款安全研究工具，用于演示 CVE-2025-55182 ——一个存在于 Next.js App Router 应用中，使用 React Server Components RSC 和 Server Actions 的严重漏洞。 该漏洞允许攻击者通过滥用 Next.js 处理 Server Action 响应 以及解析服务端序列化 RSC 载荷的方式，实现 未认证远程代码执行（RCE） 。 🛠 漏洞概述 CVE-2025-55182 存在于 Next.js App...

CVE-2026-31413-BPF-Container-Escape

CVE-2026-31413: 从 BPF 验证器中的一个字节到容器逃逸 我在 Linux BPF 验证器中找到一个健全性漏洞——pushstack 调用中的 + 1 导致验证器在分叉路径上跳过一条 ALU 指令。对于 BPFOR，这意味着验证器跟踪 dst = 0，而 CPU 实际计算 0 | K = K。我编写了一个完整的容器逃逸利用：从 BPF map 进行越界（OOB）读写、劫持 vtable、覆盖 modprobepath，最终在宿主机上获得 root 权限。随后我提交了一个包含两个补丁的补丁系列——一个单字符的验证器修复和 90 行 selftests——并将其合并到主线内核...

WordPress Bold Timeline Lite plugin <= 1.2.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes vulnerability

Authenticated Contributor+ Stored Cross-Site Scripting via Shortcode Attributes vulnerability discovered by zaim in WordPress Plugin Bold Timeline Lite versions = 1.2.8...

pgm-attack

PGM-attack 概述 我们论文《Poisoning Attacks on the PGM-index》的官方代码。 快速开始 1. 克隆仓库及子模块 root@kitploit: git clone REPOSITORY LINK cd pgm-index-poisoning git submodule update --init --recursive 2. 构建 root@kitploit: ./scripts/build.sh 需要 CMake（见依赖项）。输出文件位于 build/ 目录下（默认情况下二进制文件在 build/bin 中）。 3. 下载、预处理及合成数据...

CVE-2025-9074-Docker-Desktop-Container-Escape

CVE-2025-9074: Docker Desktop コンテナエスケープ PoC CVE-2025-9074 の概念実証エクスプロイト - Docker Desktop における重大なコンテナエスケープ脆弱性で、Docker Engine API への認証不要のアクセスを可能にします。 脆弱性概要 プロパティ| 値 ---|--- CVE ID| CVE-2025-9074 CVSS スコア| 9.3 Critical 影響を受けるソフトウェア| Docker Desktop 4.44.3 影響を受けるプラットフォーム| Windows、macOS（Linuxは影響なし）...

CVE-2018-1058

CVE-2018-1058 — PostgreSQL 搜索路径演示 本仓库包含以下内容的最终报告和可复现性工件： CVE-2018-1058：通过不受控制的搜索路径在 PostgreSQL 中实现权限提升 目标是使用安全的本地 Docker 环境演示 CVE-2018-1058 背后的搜索路径信任缺陷。 该演示不会 复现历史上确切的 pgdump 执行路径。相反，它复现了 PostgreSQL 指南中描述的相同根本原因：攻击者可写的模式中包含一个相似对象，而另一个会话将未限定的名称解析到该对象。 1. 目录 root@kitploit: . ├── report.pdf ├──...

cve-2026-69243-poc-aiohttp-smuggling

CVE-2026-69243 — aiohttp 请求走私（CWE-444） 通过 aiohttp 或构建 Rust 版本（零依赖，仅标准库）： root@kitploit: git clone https://github.com/JVBotelho/cve-2026-69243-poc-aiohttp-smuggling cd cve-2026-69243-poc-aiohttp-smuggling/poc cargo build --release ./target/release/cve-2026-69243-poc 预编译二进制文件将通过发布工作流发布到 Releases。...

CVE-2026-78536 WordPress Robokassa payment gateway for Woocommerce plugin <= 1.8.9 - Broken Access Control vulnerability

Unauthenticated Broken Access Control in Robokassa payment gateway for Woocommerce = 1.8.9 versions...

CVE-2026-78536 WordPress Robokassa payment gateway for Woocommerce plugin <= 1.8.9 - Broken Access Control vulnerability

Unauthenticated Broken Access Control in Robokassa payment gateway for Woocommerce = 1.8.9 versions...

EUVD-2026-75513

Unauthenticated Broken Access Control in Robokassa payment gateway for Woocommerce = 1.8.9 versions...

CVE-2026-78536

CVE-2026-78536 affects the Robokassa payment gateway for Woocommerce WordPress plugin in versions 1.8.9 and earlier . The vulnerability is an unauthenticated Broken Access Control , meaning an attacker with no prior credentials can exploit it over the network. The CVSS 3.1 score is 6.5 (Medium) w...