MAL-2026-14555 Malicious code in ekx-report-utils (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a980e97d1539649ea4a9921cfeb308833c80e0832c1515f3f8e3a71d0b085b78 On import, the package runs a setup routine that reads a session credential from /tmp/.sandboxtoken and issues an authenticated GET to...

msf-commander

⚔️ MSF Commander v4.0 Complete Offensive Security Arsenal...

CVE-2026-48060

CVE-2026-48060 - Injeção de HTML no Litestar Através do Token CSRF Este repositório contém a prova de conceito do exploit e a aplicação vulnerável para demonstrar a vulnerabilidade de injeção de HTML presente na versão 2.21.0 do Litestar. Como Executar root@kitploit: git clone...

htb-labs-nexus

🏴‍☠️ HTB Labs - Nexus English 🇺🇸 | Español 🇪🇸 English | Español 📋 Panoramica Nexus è una macchina Linux di difficoltà Facile di Hack The Box che dimostra una catena di attacco multi-fase che coinvolge enumerazione di virtual host, credenziali esposte, funzionalità vulnerabili di applicazioni web,...

kernel: net: ipv6: use-after-free in fib6_rule_suppress due to stale res->rt6 pointer

A use-after-free vulnerability was found in the Linux kernel's IPv6 FIB rule lookup path. In fib6rulesuppress, when a route is suppressed and released via ip6rtputflags, the res-rt6 pointer is not cleared. If no later rule supplies a replacement route, fib6rulelookup returns the stale freed rt6in...

Panic-safety unsoundness in `Stack::pop`, `Fifo::pop_front` and `Value::replace_stable` (use-after-free / double-free)

Three removal and replacement paths destroy an initialized value before committing the metadata change that removes it. Destruction runs T::drop, which is user code and may panic. If it does, the commit is skipped and the container still claims ownership of the already-destroyed value, so its own...

RUSTSEC-2026-0272 Panic-safety unsoundness in `Stack::pop`, `Fifo::pop_front` and `Value::replace_stable` (use-after-free / double-free)

Three removal and replacement paths destroy an initialized value before committing the metadata change that removes it. Destruction runs T::drop, which is user code and may panic. If it does, the commit is skipped and the container still claims ownership of the already-destroyed value, so its own...

RingReaper

RingReaper RingReaper è un agente di post-esplorazione per Linux progettato per chi ha bisogno di operare in modo stealth, riducendo al minimo le possibilità di essere rilevato da soluzioni EDR. L'idea alla base di questo progetto era sfruttare iouring , la nuova interfaccia I/O asincrona del...

f_hid-4.14-backports

Backports de fhid para Linux 4.14.190 SM-A525F Três correções para drivers/usb/gadget/function/fhid.c, aplicadas manualmente a um kernel Android de fornecedor 4.14.190 e verificadas no dispositivo em que rodam. 4.14 está em fim de vida. Não existe backport estável para nenhuma destas correções, e...

CVE-2026-31431-Checker-Mitigator

Checker e Mitigatore CVE-2026-31431 Uno scanner di vulnerabilità e strumento di mitigazione semplice e sicuro per CVE-2026-31431 noto anche come "Copy Fail", una vulnerabilità di escalation dei privilegi locale nell'interfaccia crittografica AFALG del kernel Linux. Nota - È uno script completamen...

cPanelSniper

cPanelSniper CVE-2026-41940 — Bypass dell'autenticazione cPanel & WHM tramite iniezione CRLF nel file di sessione Catena di exploit in 4 fasi · Shell WHM interattiva · Scanner di massa · Pronto per pipeline · Solo stdlib Panoramica cPanelSniper è un framework di exploitation mirato per...

cPanelSniper

cPanelSniper CVE-2026-41940 — Bypass dell'autenticazione cPanel & WHM tramite iniezione CRLF nel file di sessione Catena di exploit in 4 fasi · Shell WHM interattiva · Scanner di massa · Pronto per pipeline · Solo stdlib Panoramica cPanelSniper è un framework di sfruttamento mirato per...

CVE-2026-31431

Copy Fail - CVE-2026-31431 Este repositório contém um pequeno PoC de escalonamento de privilégios local para Linux para a CVE-2026-31431, também conhecida como "Copy Fail". O exploit tem como alvo o caminho algifaead do kernel Linux na API de criptografia de espaço de usuário AFALG. Ele usa AFALG...

CVE-2026-41940-AuthBypass-Detector

CVE-2026-41940 Erkennung & Verifizierung Überblick Dieses Tool erkennt cPanel/WHM-Instanzen, die anfällig für CVE-2026-41940 sind , eine kritische Authentifizierungsumgehung, die von watchTowr Labs entdeckt wurde. Die Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer, Root-Zugri...

CVE-2026-2005_lab

CVE-2026-2005 — PostgreSQL pgcrypto Heap-Overflow-Labor Ein eigenständiges Docker-Labor zum Üben der Ausnutzung von CVE-2026-2005, einem Heap-Pufferüberlauf in der PostgreSQL-Erweiterung pgcrypto, der Remote-Codeausführung ohne Superuser-Rechte ermöglicht. Betroffene Versionen: PostgreSQL ≤ 17.7 ...

copy-fail-CVE-2026-31431

Copy Fail CVE-2026-31431 - PoC Questo repository contiene una Proof of Concept PoC per la vulnerabilità Copy Fail CVE-2026-31431. ⚠️ Disclaimer: Questo progetto è solo a scopo educativo e di ricerca. NON utilizzarlo su sistemi di cui non sei proprietario o per cui non hai il permesso di testare. 🧪...

CVE-2026-23918-Elite-Auditor

☣️ CVE-2026-23918-Elite-Auditor ☣️ Ferramenta Profissional de Inteligência e Reconhecimento para a Vulnerabilidade de Double-Free no Apache HTTP/2. 📌 Visão Geral CVE-2026-23918 CVSS 8.8 é uma falha crítica de corrupção de memória no Apache HTTP Server 2.4.66. Este auditor foi projetado para...

CVE-2026-31431

AFALG su Speicher-Patch-Exploit Forschung Ein kompaktes Python-Skript, das eine AFALG-bezogene Kernel-Schwachstelle ausnutzt, um das su-Binary im Speicher zu patchen und Privilegien zu erweitern. Dies wird nur für Bildungs- und Forschungszwecke bereitgestellt. ⚠️ Verwenden Sie dies nicht auf einem...

CVE-2026-41044

CVE-2026-41044 Hinweis: Nur für Bildungszwecke Vom Advisory zur RCA an einem Nachmittag: Wie KI die N-Day-Analyse kollabieren lässt Ein kurzer, ehrlicher Walkthrough zu CVE-2026-41044 in Apache ActiveMQ unter Verwendung des exakten Codes vor und nach dem Patch. CVE-2026-41044 wurde am 24. April...

cPanel-CVE-2026-41940-Scanner

cPanel-CVE-2026-41940-Scanner Dieses Hochleistungs-Sicherheitstool wurde entwickelt, um CVE-2026-41940 zu identifizieren und auszunutzen, eine kritische CRLF-Injection-Schwachstelle in cPanel & WHM. Es automatisiert den gesamten Prozess von der Shodan-Erkennung bis zur Erstellung administrativer...