KLA91268 Multiple vulnerabilities in Microsoft Office

Multiple vulnerabilities were found in Microsoft Office. Malicious users can exploit these vulnerabilities to bypass security restrictions, cause denial of service, execute arbitrary code, gain privileges, obtain sensitive information, spoof user interface. Below is a complete list of...

ALSA-2026:64796 Important: valkey security, bug fix, and enhancement update

Valkey is an advanced key-value store. It is often referred to as a data structure server since keys can contain strings, hashes, lists, sets and sorted sets. You can run atomic operations on these types, like appending to a string; incrementing the value in a hash; pushing to a list; computing s...

Adobe Commerce and Magento Improper Neutralization of Special Elements Used in a Template Engine Vulnerability

Adobe Commerce and Magento Open Source contain an improper neutralization of special elements used in a template engine vulnerability that could allow an attacker to execute arbitrary code...

PT-2026-87893

Something to consider when ranking vulnerabilities CVE-2026-72982 has been public for a couple of days, so why aren’t attackers already using it to pop shells on DCs? Everyone has LLMs now, right? Finding a bug and producing a crash is not the same as building reliable RCE. https://t.co/HCBIKjO6N...

ALSA-2026:64823 Important: redis:6 security update

Redis is an advanced key-value store. It is often referred to as a data-structure server since keys can contain strings, hashes, lists, sets, and sorted sets. For performance, Redis works with an in-memory data set. You can persist it either by dumping the data set to disk every once in a while, ...

KB5124008: Windows 11 Version 24H2 / 25H2 / 26H2 Security Update (September 2026)

The remote Windows host is missing security update 5124008. It is, therefore, affected by multiple vulnerabilities - Heap-based buffer overflow in Windows USB Mass Storage Class Driver allows an unauthorized attacker to execute code over a network. CVE-2026-68839 - Integer underflow wrap or...

CVE-2026-78997

UC Browser for Android (package com.UCMobile.intl, version 13.7.8.1314 ) is affected by a Universal Cross-Site Scripting vulnerability. The root cause is a reflected XSS on a UC-owned domain that leverages the browser's internal JavaScript bridge to register a deferred callback. This allows an at...

CVE-2026-25212

CVE-2026-25212 – Percona PMM RCE PoC 高危 – CVSS 9.9 – 在 PMM 3.7 中经过身份验证的远程代码执行。 描述 本概念验证利用了一个漏洞：PMM 中的内部 PostgreSQL 用户保留了 "SUPERUSER" 权限。拥有 "pmm-admin" 权限的经过身份验证的攻击者可以滥用 "添加数据源" 功能，通过 PostgreSQL 的 'COPY ... TO PROGRAM' 执行任意操作系统命令。 受影响版本： PMM 3.7 修复版本： PMM 3.7（及更高版本） 要求 Python 3.6+ requests（pip...

CVE-2025-24893

XWiki CVE-2025-24893 概念验证 作者 : Net.Doge & Infinit3i 该Python脚本利用CVE-2025-24893 漏洞——XWiki因异步渲染Groovy宏时沙箱机制不完善导致的远程代码执行RCE漏洞。它通过向基于RSS的SolrSearch端点注入代码，实现任意命令执行。 📌 功能特性 通过Groovy注入执行单条命令 自动生成反向Shell载荷（配合msfvenom） 可自定义选项： 远程目标 本地IP地址 HTTP服务器端口 反向Shell信标端口 清晰的bash载荷预览 带ANSI颜色编码的交互式TUI 🚀 使用方法 1. 克隆或下载脚本...

FreePBX-CVE-2025-57819-RCE

FreePBX 16 — 未授权 SQL 注入到远程代码执行 概念验证漏洞利用，通过链式利用两个 FreePBX 漏洞，从 零访问 到 FreePBX 16 上的 远程代码执行 。 CVE| 组件| 影响 ---|---|--- CVE-2025-57819| 端点模块加载器（brand 参数）| 未授权堆叠式 SQL 注入 CVE-2025-61678| 端点管理器固件上传器（fwbrand 参数）| 已认证任意文件上传（路径遍历） 工作原理 1. 创建管理员（CVE-2025-57819） — 通过命名空间端点加载器，无需认证即可利用堆叠式 SQL 注入，直接向 ampusers 表...

Browser-Pwning-

Browser-Pwning 一份条理清晰、结构完善的文档，帮助你入门 chrome 漏洞利用 & v8 漏洞利用 文档结构 本文档的组织方式 1. 动机 2. 实际学习材料 动机 浏览器是当今最常用的技术之一。在每一台现成的计算机上，只要我们即插即用，就会看到已安装的浏览器。因此，从攻击者和威胁模型的角度来看，如果攻击者能够通过恶意页面攻破浏览器，那将是非常有回报的。基于上述理由，我选择研究 Google 的 JavaScript 引擎，尤其是 v8。 鉴于 v8 项目规模庞大，我选择以解释器（即 d8）作为起点。尽管针对 d8 已经进行了大量研究，但我们仍希望至少能找到一个...

React-Server-Components-RCE

React Server Components 远程RCE利用工具 📖 工具简介 React Server Components 远程RCE利用工具是一款专门针对 React Server Components 和 Next.js 框架远程代码执行漏洞的安全测试工具，提供图形化操作界面，支持多种攻击模式和批量检测功能。 ⚠️ 免责声明 ：本工具仅供授权的安全测试和CTF竞赛使用，严禁用于非法攻击。使用本工具造成的任何后果由使用者自行承担。 🎯 漏洞影响范围 React Server 受影响版本 React Server 19.0.0 React Server 19.0.1...

CVE-2025-59528

Version française CVE-2025-59528 Prueba de Concepto PoC mínimo centrado en la validación técnica de la vulnerabilidad en un entorno autorizado. Requisitos previos Debe tener una cuenta de usuario en el panel de Flowise objetivo. Debe tener una clave de API válida vinculada a esa cuenta. Debe...

CVE-2026-49952

安装 root@kitploit: pip3 install Pillow torch torchvision 运行 root@kitploit: $ python3 exploit.py http://localhost/discuz5/ +----------------------------------------------------+ | Discuz! X5.0 Remote Code Execution Exploit by EgiX | +----------------------------------------------------+ + Getting...

wp2shell-poc2

wp2shell-poc 针对 WordPress 核心中未经验证的 SQL 注入的概念验证，该漏洞通过 REST 批量路由混淆（CVE-2026-63030）链式利用实现远程代码执行。 该漏洞利用无需任何凭据，除可达的目标外也无需任何配置。它通过单个端点到达注入点：POST /wp-json/batch/v1。 核心发现是未经验证的 SQL 注入——check 可确认漏洞存在，read 可演示任意数据库读取。shell 命令是可选的后渗透利用（恢复管理员凭据 → 上传插件 → 执行命令），用于展示完整影响；它并非漏洞本身。 受影响版本 分支| 受影响| 修复版本 ---|---|---...

CVE-2025-55182-RCE-shell

CVE-2025-55182-RCE-shell Burp Suite/antsword - 交互式shell HTTP劫持 + POST + AES-256-CBC/BASE64 检测 -dnslog DNSLog无回显检测 Nuclei -poc 漏洞回显检测 利用 -exp 交互式shell base64回显 -exp2 交互式shell HTTP劫持 + POST + Base64 -exp3 交互式shell HTTP劫持 + POST + AES-256-CBC burpsuite...

ActiveMQ-cve-2026-42588-scanner-gui

ActiveMQ-cve-2026-42588-scanner-gui 【VPS一键利用 推荐有VPS的用户】 1. 输入 VPS 公网IP 和 监听端口 如 9999 2. 输入要执行的命令 如: touch /tmp/cvepwned 3. 点击【生成VPS命令】→ 点击【复制命令】 4. SSH登录VPS，粘贴命令并回车执行 5. 看到 Serving HTTP on 0.0.0.0:9999 说明服务已启动 6. 回到工具，点击【执行利用】发送Payload 7. 查看VPS终端，如果看到 GET /evil.xml 说明利用成功！ 【DNSLog验证 最简单，无需VPS】 1...

CVE-2026-86540

knowns versions before 0.30.0 fail to validate the settings.lsp.languages binary field in project configuration files, allowing attackers to execute arbitrary binaries by crafting a malicious .knowns/config.json file. When a repository with a crafted configuration is opened, the unvalidated binar...

DNS-Mayhem-CVE-2026-41096-Deep-Dive

DNS-Mayhem-CVE-2026-41096-深入分析 对 CVE‑2026‑41096 的技术深入分析，这是一个在 Windows DNSAPI.dll 中通过精心构造的 DNS 响应实现远程代码执行的严重堆溢出漏洞。包括攻击向量、补丁分析及安全团队防御指南。 概述 CVE‑2026‑41096 是 DNSAPI.dll 中的一个基于堆的缓冲区溢出漏洞，DNSAPI.dll 是 Windows 中负责解析机器接收到的每个 DNS 响应的组件。由于 DNS 查找在后台不断且无声地进行，该漏洞将常规的网络操作转变为可靠的远程代码执行向量。 简单来说： 一个恶意的 DNS 响应即可危害...

CVE-2026-24061-POC

CVE-2026-24061 - PoC de Bypass de Autenticación en telnetd Bypass de autenticación crítico en telnetd que conduce a RCE como root Afecta a sistemas cuyas versiones de telnetd contienen la vulnerabilidad desde 2015 en adelante Acerca de Este PoC demuestra CVE-2026-24061 , una vulnerabilidad crític...