Fedora 45 : corosync (2026-ef5ca6ecf7)

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-ef5ca6ecf7 advisory. Fix CVE-2026-81666 and CVE-2026-81665 Tenable has extracted the preceding description block directly from the Fedora security advisory. Note that...

Fedora 43 : corosync (2026-c0427570d6)

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-c0427570d6 advisory. Fix CVE-2026-81666 and CVE-2026-81665 Tenable has extracted the preceding description block directly from the Fedora security advisory. Note that...

Fedora 45 : grpcurl (2026-ce70c33170)

The remote Fedora 45 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-ce70c33170 advisory. Update to 1.9.4 Tenable has extracted the preceding description block directly from the Fedora security advisory. Note that Nessus has not tested for this...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: kernel (UTSA-2026-107266)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-107266 advisory. In the Linux kernel, the following vulnerability has been resolved: btrfs: fix extent map use-after-free when handling missing device in readonechunk Store the error...

Oracle Linux 9 : ELSA-2026-66403-0: / coreutils (ELSA-2026-664030)

The remote Oracle Linux 9 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2026-664030 advisory. 8.32-41.0.1.el98.1 - clean up empty file if cp is failed Orabug 15973168 8.32-41.1 - unexpand: fix CVE-2026-56392 and related crashes RHEL-216788 - fix...

Fedora 45 : mingw-expat (2026-9e9244744d)

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-9e9244744d advisory. Update to expat-2.8.4. ---- Update to expat-2.8.3. Tenable has extracted the preceding description block directly from the Fedora security advisory...

AlmaLinux 9 : nginx (ALSA-2026:66542)

The remote AlmaLinux 9 host has packages installed that are affected by a vulnerability as referenced in the ALSA-2026:66542 advisory. nginx: NGINX: Arbitrary code execution via crafted HTTP requests CVE-2026-42533 Tenable has extracted the preceding description block directly from the AlmaLinux...

Debian dsa-6494 : kamailio - security update

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6494 advisory. - ------------------------------------------------------------------------- Debian Security Advisory DSA-6494-1 [email protected] https://www.debian.org/securit...

Linux Distros Unpatched Vulnerability : CVE-2026-45761

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to versions 7.0.16 and 8.0.5, a...

Fedora 45 : bind (2026-0adbf9c133)

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-0adbf9c133 advisory. Fixes multiple CVEs, without a rebase to newer version - Potential wildcard CNAME RPZ policy bypass CVE-2026-11331 - Key Record using PRIVATEDNS...

Linux Distros Unpatched Vulnerability : CVE-2026-88046

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - rclone is a command-line program to sync files and directories to and from different cloud storage providers. Prior to 1.75.1, rclone core does not reject...

Fedora 45 : perl-XML-Bare (2026-3a2db4368a)

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-3a2db4368a advisory. XML::Bare versions through 0.53 for Perl will hang in an infinite loop when parsing malformed attributes. This packages fixes this issue. Fixes...

openSUSE 16 Security Update : zk (openSUSE-SU-2026:21814-1)

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21814-1 advisory. Changes in zk: - Update Go vendored dependencies to resolve security issues boo1278625, boo1278447: Upgrade golang.org/x/crypto to v0.56.0 to fi...

tmux v3.8-rc

Welcome to tmux! tmux is a terminal multiplexer: it enables a number of terminals to be created, accessed, and controlled from a single screen. tmux may be detached from a screen and continue running in the background, then later reattached. This release runs on OpenBSD, FreeBSD, NetBSD, Linux,...

log4j-shell-poc

log4j-shell-poc 最近発見されたCVE-2021-44228脆弱性の概念実証（PoC）です。 最近、log4j（Javaのログライブラリ）に新たな脆弱性が発見されました。log4jはElasticsearch、Minecraftなど非常に多くのアプリケーションで広く使用されています。 このリポジトリには、脆弱なサンプルアプリケーションとその概念実証（PoC）エクスプロイトが含まれています。 概念実証（PoC） PoCとして、プロセスを自動化するPythonファイルがあります。 必要条件: root@kitploit: pip install -r...

cve-2026-1668-poc

CVE-2026-1668 の概念実証エクスプロイト これは CVE-2026-1668 の概念実証エクスプロイトです。純粋に教育目的のみで提供されています。所有していないシステムや、明示的な許可を得ていないシステムに対してエクスプロイトを試みないでください。 この概念実証は、次の SHA256 ハッシュを持つファームウェアイメージに対して開発されました: 4b862b8dd7fde44fa57a39b35b562f21878dd6abb8e92ccd9cdef571ed60d544。 そのハッシュに一致することが判明しているファームウェアの名称（網羅的ではありません）:...

puppetlabs-cve20113872

CVE-2011-3872 修復ツールキット このモジュールは、CVE-2011-3872 AltNames 脆弱性を恒久的に修復するのに役立ちます。 使用ガイド 詳細な使用ガイドは以下を参照してください： README-detailed.markdown Puppet でサイトを修復する場合 README-ssh-only.markdown SSH でサイトを修復する場合 概要 Puppet マスターの certdnsnames 設定が一度でも 有効になったことがある場合、CVE-2011-3872 AltNames 脆弱性を介した攻撃のリスクがあります。 AltNames...

CVE-2019-2215

CVE-2019-2215 Bravia TV における CVE-2019-2215 を利用した Temproot Overview カーネルメモリの読み書きのみによる特権昇格攻撃のデモで、結果として一時的な root シェルを取得します。 これは、Android 8 PKG6.0724 ファームウェアとカーネルバージョン 4.9.51 を搭載した Sony Bravia TV デバイスで動作します。 このツールを同じ脆弱性の影響を受ける他のデバイスやカーネルで動作させるには、いくつかのオフセットを見つけて変更する必要があります。Project Zero バグトラッカー...

CVE-2023-4911

CVE-2023-4911-Looney-Tunables Looney Tunables ローカル権限昇格 CVE-2023-4911 ワークショップ 教育目的のみ リンク: IPPSECのビデオ Qualsysのブログ記事 Qualsysの技術詳細 エクスプロイトPOC Pythonスクリプト GLIBCソース GLIBCチューナブルのドキュメント 説明 ld.soとは？ コンピューティングにおいて、動的リンカーとは、実行可能ファイルが実行される際に、その実行ファイルが必要とする共有ライブラリをロードしてリンク...

trellis-cve-2018-6389

trellis-cve-2018-6389 WordPress の load-scripts / load-styles 攻撃（CVE-2018-6389）を緩和します。 目標 なぜ？ 緩和策 なぜやらないのか？ 要件 インストール Trellis WordPress FAQ マネージドホスティングでも使用できますか？ すごいですね。他にもこのような便利なものはありますか？ wp.org にはないのですね。どこで⭐️⭐️⭐️⭐️⭐️のレビューを書けますか？ 代替案 テスト 構文チェック 作者情報 フィードバック 変更履歴 ライセンス 目標 Nginx によって...