Linux Distros Unpatched Vulnerability : CVE-2026-92472

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A vulnerability was determined in GPAC 26.08-DEV. The affected element is the function gfnodedeactivateex of the file src/scenegraph/basescenegraph.c of the...

FreeBSD : traefik -- Multiple vulnerabilities (0627020f-b21c-11f1-bc39-5404a68ad561)

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 0627020f-b21c-11f1-bc39-5404a68ad561 advisory. The traefik project releases a new version addressing multiple vulnerabilities: Tenable has extracted t...

Google Chrome < 153.0.8010.52 Multiple Vulnerabilities

The version of Google Chrome installed on the remote macOS host is prior to 153.0.8010.52. It is, therefore, affected by multiple vulnerabilities as referenced in the 202609stable-channel-update-for-desktop0194356994 advisory. - Use after free in PDFium in Google Chrome prior to 153.0.8010.52...

Linux Distros Unpatched Vulnerability : CVE-2026-91099

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - HP has identified and remediated multiple externally reported vulnerabilities within HPLIP. The findings affect several software components that could potential...

Fortra GoAnywhere Managed File Transfer (MFT) < 7.10.2 Path Traversal (CVE-2026-15913)

According to its self-reported version, the instance of Fortra GoAnywhere Managed File Transfer MFT running on the remote host is prior to 7.10.2. It is, therefore, affected by a path traversal vulnerability in the /attachRemoteFiles endpoint which allows Web Users with both Secure Folders and...

Linux Distros Unpatched Vulnerability : CVE-2026-91102

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - HP has identified and remediated multiple externally reported vulnerabilities within HPLIP. The findings affect several software components that could potential...

EulerOS 2.0 SP15 : python-pip (EulerOS-SA-2026-3818)

According to the versions of the python-pip packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : pip would treat consolescripts and guiscripts as paths instead of file names without sanitizing the resolved absolute path to the installation...

CVE-2025-69906-Monstra-CMS-3.0.4-Arbitrary-File-Upload-to-RCE

make it a readme.md to paste into it CVE-2025-69906: Monstra CMS 3.0.4 任意ファイルアップロードによるリモートコード実行（RCE） 作者 : David PS Abraham 日付 : 2026年2月5日 深刻度 : 重要 - リモートコード実行（CVSS 8.8+） CWE : 434（危険なタイプのファイルのアップロード制限の欠如） 脆弱性の説明 Monstra CMS v3.0.4 の Files Manager...

CVE-2026-24061-NSE

CVE-2026-24061 — GNU InetUtils telnetd 认证绕过 Nmap NSE 检测脚本 概述 此 Nmap NSE 脚本用于检测 CVE-2026-24061 ，这是 GNU InetUtils telnetd 版本 1.9.3 至 2.7 中的一个认证绕过漏洞。 在 Telnet 选项协商期间，通过发送格式为 -f 的特制 USER 环境变量，未认证的攻击者可以获得指定本地用户（包括 root）权限的 shell——无需提供任何密码 。 预期用途： 仅限授权的渗透测试和漏洞评估。 在未获得明确书面许可的情况下，针对系统运行此脚本属于违法行为。 漏洞详情 漏洞...

MAL-2026-16253 Malicious code in laycot (npm)

This package is part of a malicious npm campaign published by the laycot account. Importing the package automatically launches a detached JavaScript loader that retrieves and executes additional code from npoint.io. The retrieved payload communicates with an attacker-controlled server and...

Malicious code in laycot (npm)

This package is part of a malicious npm campaign published by the laycot account. Importing the package automatically launches a detached JavaScript loader that retrieves and executes additional code from npoint.io. The retrieved payload communicates with an attacker-controlled server and...

CVE-2026-24061

CVE-2026-24061 CVE-2026-24061 批量扫描工具 使用方法 root@kitploit: options: -h, --help show this help message and exit -t, --target TARGET Target IP/CIDR or comma-separated list repeatable -f, --file FILE File with targets IP/CIDR, one per line or comma-separated -p, --port PORT Target ports, default 23...

CVE-2026-32202

PoC root@kitploit: python3 CVE-2026-32202.py -h usage: CVE-2026-32202.py -h --unc PATH --out FILE --applet-id INT --name STR --infotip STR --no-dump Generate a test LNK file with an IDCONTROLW structure. Research tool for CVE-2026-21510 / CVE-2026-32202 patch analysis. options: -h, --help show th...

CVE-2026-15748

CVE-2026-15748 — Forminator Forms 未认证任意文件上传 → RCE CVSS 9.8（严重） · 受影响：Forminator = 1.56.1 · 已修复：1.56.2 研究人员：daroo（Wordfence 漏洞赏金计划，$2,048）· 约 60 万活跃安装 分析文章：wordfence.com/blog/2026/08/600000-wordpress-sites-affected-by-arbitrary-file-upload-vulnerability-in-forminator-forms-wordpress-plugin/ 根因链条...

CVE-2026-21508_POC

Prueba de concepto para CVE-2026-21508 Para más información ver: https://0xc4r.github.io/posts/CVE-2026-21508 Descripción: La prueba de concepto consiste en un simple script por lotes y un proyecto DLL: La DLL se utilizará para realizar el ataque de secuestro de DLL y principalmente realizará las...

CVE-2025-39913

CVE-2025-39913 - Linux 内核 eBPF SOCKMAP UAF 作者：Byte Reaper 我的平台：https://www.bytrep.com/ 描述 该仓库包含 CVE-2025-39913 的技术性概念验证，这是 Linux 内核 tcpbpfsendverdict 函数中的一个漏洞。当 bpfmsgcorkbytes 未能分配 psock-cork 时，内核可能跳过释放 skmsg，从而导致内存管理不当。在特定的 eBPF skmsg 操作下，这可能导致内存泄漏或潜在的使用后释放（UAF）条件。 影响支持 SOCKMAP 的 Linux 内核版本 ≤...

CVE-2025-9776

CVE-2025-9776：CatFolders WordPress 插件中的认证 SQL 注入漏洞 关键词： CVE-2025-9776, CatFolders WordPress 漏洞, SQL 注入 WordPress, 认证 SQL 注入, WordPress 安全, CSV 导入漏洞, WordPress 插件利用, CWE-89, WordPress 数据库攻击, 媒体库漏洞, WordPress CVE 2025 目录 概述 漏洞详情 技术分析 利用证明 修复指南 CVSS 指标 参考 安全联系方式 概述 在 CatFolders WordPress 插件中发现了一个经过认...

douglas-042-HQ

Douglas-042 总部 面向没有 EDR 的环境，基于代理的威胁狩猎与事件响应。 扫描一批 Windows 和 Linux 主机以寻找入侵迹象，判断哪些真正重要， 并采取行动——从一个控制台完成，每台主机只需一条命令。 它能做什么 狩猎不是扫描。Douglas 会收集分析师本应手动收集的痕迹—— 进程、服务、计划任务、自启动项、连接、账户、 驱动、事件日志、cron、systemd、shell 历史、Web 根目录——并在其上运行 201 条内置检测规则 ，外加你自己的 Sigma、YARA 和自定义规则。 然后它完成大多数工具留给你的部分：它会告诉你哪些发现仍 需要决策...

CVE-2026-9335-keras-hdf5-externallink

CVE-2026-9335 — Keras HDF5 ExternalLink 本地文件内容泄露 两个公开的 Keras API — keras.saving.KerasFileEditor 和 keras.saving.loadweights / model.loadweights — 通过直接索引 读取 HDF5 组成员， 而未进行链接类型检查。h5py 在索引时会自动解引用 ExternalLink / SoftLink， 因此攻击者提供的仅包含链接的 .weights.h5、.h5 或 .keras 文件会导致 Keras 读取受害者本地文件系统上任意 HDF5 文件的内容 。...

Weblate-CVE-2026-24126

Weblate — 通过 SSH 主机参数注入实现任意文件读取 发现者： Alejandro Baño · 2026年1月 致谢： Weblate 5.16 发布说明 概述 Weblate 的 SSH 主机密钥管理端点会将经过身份验证的管理员提供的 host 参数直接传递给ssh-keyscan，且不进行任何清理或参数验证。由于 ssh-keyscan 接受 -f 标志来从文件中读取目标主机名，因此拥有管理员凭据的攻击者可以将该标志作为主机值注入，从而强制服务器打开任意本地文件。由此产生的错误输出（或标准输出）会原样反映到浏览器中的错误消息块内，从而泄露文件内容。 漏洞详情 字段| 值...