CVE-2026-0171

CVE-2026-0171 is an out-of-bounds write in the BigWave component of Google Pixel devices, caused by a logic error in the code. The vulnerability can lead to remote code execution (classified as EoP/High severity in the Pixel bulletin) with only low privileges required and no user interaction need...

CVE-2026-0159

In Cellular Modem, there is a possible out-of-bounds write due to a missing bounds check. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-0159

CVE-2026-0159 is a remote code execution vulnerability in the Cellular Modem of Google Pixel devices, caused by an out-of-bounds write due to a missing bounds check. It requires only low privileges , no user interaction, and is exploitable over the network (CVSS 3.1 base score 8.8 HIGH ). CISA's ...

EUVD-2026-79145

In Cellular Modem, there is a possible out-of-bounds write due to a missing bounds check. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2025-55182

CVE-2025-55182 React2Shell CVE-2025-55182 React RCE 测试程序 🔒 CVE-2025-55182 交互式 RCE 扫描器 该脚本是一款漏洞验证工具 ，针对 React 19.x 的 React Server Components RSC 中存在的严重远程代码执行（RCE）漏洞 CVE-2025-55182。 本工具可判断真实服务器上是否存在该漏洞，并可根据选项执行命令 、记录日志 ，也可以通过两阶段 RCE 方式（moduleload）进行测试。 ⚠️ 本工具仅限在封闭的测试环境 中用于安全审计及漏洞验证目的 。 📋 React2Shell...

CVE-2025-55182

CVE-2025-55182 — React Server Components の未認証 RCE 重大度: 緊急 — CVSS 10.0 CWE: CWE-502 信頼されないデータのデシリアライゼーション ベンダー: Meta Facebook 開示日: 2025年12月3日 概要 CVE-2025-55182 は、React Server Components RSC における最大深刻度の未認証リモートコード実行 RCE 脆弱性であり、React2Shell と呼ばれています。この欠陥は、React が Flight プロトコル を介して React Server Function...

CVE-2021-39273-CVE-2021-39274

CVE-2021-39273 XeroSecurity Sn1per 9.0（フリー版）では、アプリケーション実行時に安全でないパーミッション（0777）が設定され、特権のないユーザーがアプリケーション、モジュール、設定ファイルを変更できてしまいます。これにより、root権限での任意のコード実行が可能になります。 CVE-2021-39274 XeroSecurity Sn1per...

cve-2025-48384-poc

CVE-2025-48384 の PoC この Proof of Concept は、Git の CR パスサブモジュールの誤解析の脆弱性を実証し、git clone --recurse-submodules 時の任意フック実行につながることを示します。 ⚠️ 警告 これは 教育およびテスト目的のみ です。本番環境では実行しないでください 。 🧪 使用方法 root@kitploit: git clone https://github.com/yourname/cve-2025-48384-poc.git cd cve-2025-48384 chmod +x generatepoc.sh...

nuclei-template-cve-2025-31324-check

SAP CVE-2025-31324 チェック 概要 このテンプレートは、SAP NetWeaver CVE-2025-31324 の脆弱性の存在を確認するために設計されています。この脆弱性により、未承認のユーザーが /developmentserver/metadatauploader エンドポイントを介して JSP ファイルをアップロードできるようになり、潜在的なリモートコード実行につながる可能性があります。 実行方法 前提条件 Nuclei がインストールされていることを確認してください。 テンプレートファイルを...

Go-Get-RCE-CVE-2018-6574-POC

CVE-2018-6574 PoC リンク https://nvd.nist.gov/vuln/detail/CVE-2018-6574 http://blog.nsfocus.net/cve-2018-6574/ 実行 root@kitploit: go get github.com/neargle/CVE-2018-6574-POC 詳細 ペイロードは: https://github.com/neargle/CVE-2018-6574-POC/blob/master/calc.cL10 現在、CGOの機能により全プラットフォームをサポートしています。Linuxで go get すると...

CVE-2026-23918-poc

CVE-2026-23918 — Apache modhttp2 ダブルフリー 影響を受ける: Apache HTTP Server 2.4.66 の modhttp2 + Event MPM 修正バージョン: Apache 2.4.67 modh2 v2.0.37 CVSS 3.1: 8.8 HIGH — 認証なしのリモートコード実行の可能性 CWE: CWE-415 ダブルフリー 脆弱性の概要 Apache 2.4.66 の modhttp2 には、h2mplx.c:mstreamcleanup 内にダブルフリーのバグがあります。この問題は、クライアントが同じストリーム上で...

CVE-2026-81236

Dell Wyse Management Suite, versions prior to 2605.0.3.683, contain an Unrestricted Upload of File with Dangerous Type vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Remote execution...

CVE-2026-81240

Dell Wyse Management Suite, versions prior to 2605.0.3.683, contain an Unrestricted Upload of File with Dangerous Type vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Remote execution...

CVE-2026-81239

Dell Wyse Management Suite, versions prior to 2605.0.3.683, contain an Unrestricted Upload of File with Dangerous Type vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Remote execution...

CVE-2025-57819-exploit

CVE-2025-57819 — FreePBX 预认证 SQL 注入到远程代码执行 针对 CVE-2025-57819 的一体化利用工具，该漏洞是 FreePBX 端点模块中未经认证的 SQL 注入漏洞，可通过 cron 任务注入实现远程代码执行。 CVSS : 9.8（严重）— CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CISA KEV : 2025 年 8 月 29 日添加 受影响版本 : Sangoma FreePBX 15、16、17，且端点模块版本 │ ▼ 向 cronjobs 表进行 SQL 注入...

CVE-2026-61668

DIRAC is an interware, meaning a software framework for distributed computing. Prior to versions 8.0.79, 9.0.22, and 9.1.10, WorkloadManagementSystem/Utilities/PilotWrapper.py pilotWrapperScript uses ssl.createunverifiedcontext to download the second-stage pilot.tar archive without TLS certificat...

CVE-2026-61667

DIRAC is an interware, meaning a software framework for distributed computing. Prior to versions 8.0.79, 9.0.22, and 9.1.10, DataManagementSystem/Service/FileCatalogHandler.py checkDataset forwards an authenticated caller-controlled datasets value to DatasetManager.py checkDataset, where...

CVE-2026-52484

An issue in MitraStar GPT-2742GX4X5v6-SV GLg2.5100XNT0b233 allows an authenticated attacker to execute arbitrary code via the /cgi-bin/device-management-utilities-internet.cgi component...

CVE-2026-45579

DIRAC is an interware, meaning a software framework for distributed computing. Prior to versions 8.0.79, 9.0.22, and 9.1.10, the RequestManagementSystem/Service/ReqManagerHandler.py exportgetRequestCountersWeb function passes an authenticated caller-controlled groupingAttribute to...

CVE-2026-12751

IBM Cloud Pak for Business Automation is vulnerable to HTML injection. A remote attacker could inject malicious HTML code, which when viewed, would be executed in the victim's Web browser within the security context of the hosting site...