@zereight/mcp-gitlab has multiple safety-control bypasses: execute_graphql read-only + allow-list bypass, unauthenticated transports, session-exhaustion DoS

Summary @zereight/mcp-gitlab exposes GitLab to an LLM agent while relying on read-only mode, a project allow-list, and transport auth as its safety controls. Five defects defeat those controls. Under the MCP threat model, tool-call arguments/content can be shaped by untrusted input prompt injecti...

Rejetto-HFS-2.x-RCE-CVE-2024-23692

Rejetto HTTP File Server HFS における未認証の SSTI。 元の発見者による PoC: https://mohemiv.com/all/rejetto-http-file-server-2-3m-unauthenticated-rce/ 検証済みバージョン: 2.4.0 RC7, 2.3m 使用例: root@kitploit: msf6 use exploit/windows/http/rejettohfsrcecve202423692 No payload configured, defaulting to...

nuclei-burp-plugin v1.1.4

Nuclei Template Generator Burp Plugin A Burp Suite plugin intended to help with nuclei template generation. Features Template matcher generation Word and Binary matcher creation using selected response snippets from Proxy history or Repeater contexts Multi-line selections are split to separate...

Security Bulletin: IBM Watson Discovery for IBM Cloud Pak for Data affected by vulnerability in keras

Summary IBM Watson Discovery for IBM Cloud Pak for Data affected by vulnerability in keras Vulnerability Details CVEID:CVE-2026-11816 DESCRIPTION: Keras versions prior to 3.14.0 are vulnerable to a path traversal issue in the archive extraction utilities located in keras/src/utils/fileutils.py. T...

crtsh

crtsh crt.sh の API クライアント crtsh を使用すると、HTTPS ウェブサイトに関する情報を取得できます。 例：サブドメインの検索。 このツールは Certificate Transparency ログを使用しています。 詳細については、https://crt.sh/ を確認してください。 例 サブドメイン example.com のサブドメインを検索する 組織 --query では、% をワイルドカードとして使用できます。 インストール バイナリ リリースページ からバイナリをダウンロードしてください ソース root@kitploit: $ go get -u...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 に脆弱な Palo Alto デバイスを検出。 root@kitploit: options: -h, --help show this help message and exit -r IP, --ip IP IP address for single request -R FILE, --file FILE File path containing list of IP addresses...

CVE-2026-91727

Incorrect reference resolution in Extensions in Google Chrome on on Mac prior to 153.0.8010.47 allowed a local attacker who had compromised the renderer process to execute arbitrary code outside the sandbox via a local program. Chromium security severity: High...

EUVD-2026-79960

Incorrect reference resolution in Extensions in Google Chrome on on Mac prior to 153.0.8010.47 allowed a local attacker who had compromised the renderer process to execute arbitrary code outside the sandbox via a local program. Chromium security severity: High...

CVE-2026-91727

Incorrect reference resolution in Extensions in Google Chrome on on Mac prior to 153.0.8010.47 allowed a local attacker who had compromised the renderer process to execute arbitrary code outside the sandbox via a local program. Chromium security severity: High...

CVE-2026-91727

Incorrect reference resolution in Extensions in Google Chrome on on Mac prior to 153.0.8010.47 allowed a local attacker who had compromised the renderer process to execute arbitrary code outside the sandbox via a local program. Chromium security severity: High...

CVE-2026-91727

CVE-2026-91727 is an incorrect reference resolution flaw in the Extensions component of Google Chrome on Mac , affecting versions prior to 153.0.8010.47 . A local attacker who has already compromised the renderer process can exploit this to execute arbitrary code outside the sandbox via a local p...

CVE-2026-91734

Incorrect authorization in Core in Google Chrome on on Windows prior to 153.0.8010.47 allowed a local attacker to execute arbitrary code outside the sandbox via a local program. Chromium security severity: High...

EUVD-2026-79959

Incorrect authorization in Core in Google Chrome on on Windows prior to 153.0.8010.47 allowed a local attacker to execute arbitrary code outside the sandbox via a local program. Chromium security severity: High...

CVE-2026-91734

Incorrect authorization in Core in Google Chrome on on Windows prior to 153.0.8010.47 allowed a local attacker to execute arbitrary code outside the sandbox via a local program. Chromium security severity: High...

CVE-2026-91734

Incorrect authorization in Core in Google Chrome on on Windows prior to 153.0.8010.47 allowed a local attacker to execute arbitrary code outside the sandbox via a local program. Chromium security severity: High...

CVE-2026-91734

CVE-2026-91734 is an incorrect authorization flaw in Core of Google Chrome on Windows prior to version 153.0.8010.47 . A local attacker can leverage a local program to execute arbitrary code outside the browser sandbox , potentially leading to complete compromise of the affected system (CVSS 3.1:...

Exploit for Use After Free in Linux Linux_Kernel

ghost-hoock A minimal fork of GhostLockhttps://github.co...

ipv6_frag_escape

IPV6FRAGESCAPE — Linux IPv6 フラグメンテーションのコンテナエスケープ追跡サイト IPV6FRAGESCAPE パッチステータストラッカーのソース: Linux カーネルにおける IPv6 フラグメンテーションのコンテナエスケープに対する修正をどのディストリビューションが出荷したかを記録する単一ページのサイト。 事実はどこにあるか このバグに関するすべての情報 — CVE ID、影響を受けるバージョンと修正済みバージョン、上流の修正コミット、発見・開示のクレジット、ディストリビューションごとの最終的なパッチステータス —...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 は、Microsoft Outlook（Microsoft 365 Apps、Outlook 2016/2019、2024年2月のパッチ適用前の Office LTSC 2021 を含む）における重大なリモートコード実行の脆弱性です。 認証されていない攻撃者は、感嘆符（!）を含む file:// リンクが埋め込まれた特別に細工されたメールを送信することで、Outlook の Protected View をバイパスできます。被害者がリンクをクリックすると（またはメールをプレビューするだけでも）、Outlook は自動的に攻撃者の SMB...

ndff

ndff fluentd 向け nDPI ndff は、nDPI ライブラリを使用した fluentd 向けフローコレクタです。 ndff は、nDPI 内のサンプルである ndpiReader を基に実装されています。 概要 nDPI は、ディープパケットインスペクションのためのオープンソースの LGPLv3 ライブラリです。 ndpiReader は nDPI に含まれるサンプルで、次の機能を持ちます。 パケット（pcap ファイルまたはデバイス）からプロトコルを検出する 選択したトラフィックをフィルタリングするために BPF フィルタを適用する パケットの内容を JSON...