kernel: crypto: pcrypt - Fix handling of MAY_BACKLOG requests

A flaw was found in the Linux kernel's pcrypt component. This vulnerability involves how the system handles certain requests, specifically MAYBACKLOG requests, which can indicate a temporary busy state. If not properly managed, the system's processing of these requests could lead to resource...

CVE-2026-0920

CVE-2026-0920 スキャナー 脆弱なLA-Studio Element プラグインを使用するWordPressサイトでCVE-2026-0920 の露出を検出・検証するためのPythonベースのスキャナーです。 概要 このツールは、CVE-2026-0920 の影響を受ける可能性のあるWordPressターゲットの特定を自動化するように設計されています。本脆弱性は、影響を受けるプラグインバージョンの登録フローにおける不適切なロール処理に関連するものです。 このスクリプトはターゲットリストを処理し、検証チェックを試行して、成功した結果を後で確認できるように出力ファイルに記録します...

NewStart CGSL MAIN 7.02 : libsoup3 Vulnerability (NS-SA-2026-0089)

The remote NewStart CGSL host, running version MAIN 7.02, has libsoup3 packages installed that are affected by a vulnerability: - A flaw was found in the cookie date handling logic of the libsoup HTTP library, widely used by GNOME and other applications for web communication. When processing...

NewStart CGSL MAIN 7.02 : git Vulnerability (NS-SA-2026-0105)

The remote NewStart CGSL host, running version MAIN 7.02, has git packages installed that are affected by a vulnerability: - Git is a fast, scalable, distributed revision control system with an unusually rich command set that provides both high-level operations and full access to internals. When...

cve-2022-29117-assessment

cve-2022-29117-assessment CVE-2022-29117（.NET Cookie処理DoS）評価・理解・質問フレームワーク...

CVE-2026-0073

ADB TLS Auth Bypass Exploit CVE-2026-0073 Автоматизированный сетевой сканер и инструмент эксплуатации для CVE-2026-0073 — уязвимости в демоне Android Debug Bridge adbd, которая позволяет выполнить неаутентифицированный удалённый код RCE и получить интерактивный доступ к оболочке через беспроводну...

CVE-2025-8110

CVE-2025-8110 Некорректная обработка символических ссылок в API PutContents в Gogs позволяет локальное выполнение кода. Как работает этот метод обнаружения? Извлекает версию Gogs из нижнего колонтитула /user/login с помощью регулярного выражения Gogs Version: X.X.X и помечает экземпляры, работающ...

CVE-2023-40130

https://wrlus.com/android-security/bindservice-error-handle/...

CVE-2017-5638

CVE-2017-5638 | Struts s2-045 Описание Возможно выполнение RCE-атаки с использованием вредоносного значения Content-Type. Если значение Content-Type недопустимо, возникает исключение, которое затем используется для отображения сообщения об ошибке пользователю. Затронутые версии Struts 2.3.5 Strut...

2017-11882_Generator

CVE-2017-11882 Уязвимость удаленного выполнения кода существует в программном обеспечении Microsoft Office, когда оно неправильно обрабатывает объекты в памяти. Злоумышленник, успешно воспользовавшийся этой уязвимостью, может выполнить произвольный код в контексте текущего пользователя...

CVE-2026-18453

A flaw was found in 389 Directory Server. A missing NULL pointer check in the paged results handling of opsharedsearch allows an unauthenticated remote attacker to crash the LDAP server by sending a crafted sequence of search requests using the USEONEBACKEND control, resulting in denial of servic...

Stream Corruption

Spring Framework is vulnerable to stream corruption. The vulnerability is due to improper handling of response streams when processing SSE with view fragments, which allows an attacker to potentially corrupt or disrupt the application’s HTTP response stream...

CVE-2026-86420

ImageMagick before 7.1.2-30 and 6.9.13-55 fails to properly lower the memory budget when an operation inside OpenPixelCache fails. Repeated triggering of such failures can exhaust the process memory budget and result in a denial of service...

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC この脆弱性により、Erlang/OTP SSH サーバーにネットワーク経由でアクセスできる攻撃者は、事前の認証なしに任意のコードを実行できます。 説明 Erlang/OTP SSH サーバーに、認証なしのリモートコード実行（RCE）を攻撃者に許す可能性がある深刻な脆弱性が確認されました。SSH...

EUVD-2026-72377

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Check or Handling of Exceptional Conditions vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to...

CVE-2026-80135

Dell Secure Connect Gateway (SCG) 5.0 Appliance versions prior to 5.36.00.16 and Application versions prior to 5.36.00.00 contain an Improper Check or Handling of Exceptional Conditions vulnerability. An unauthenticated attacker with remote network access can exploit this to achieve a protection ...

USN-8733-1: Gzip vulnerabilities

Michał Majchrowicz and Marcin Wyczechowski discovered that Gzip's gzexe utility created temporary files in an insecure manner when mktemp was unavailable. A local attacker could possibly use this issue to overwrite arbitrary files. CVE-2026-41991 Elias Hasas, Michał Majchrowicz and Marcin...

USN-8733-1 gzip vulnerabilities

Michał Majchrowicz and Marcin Wyczechowski discovered that Gzip's gzexe utility created temporary files in an insecure manner when mktemp was unavailable. A local attacker could possibly use this issue to overwrite arbitrary files. CVE-2026-41991 Elias Hasas, Michał Majchrowicz and Marcin...

CVE-2026-78123

Undefined Memory Access When Handling PKCS7 Containers...

CVE-2026-49060-Lab

CVE-2026-49060 - Hippoo Mobile App for WooCommerce 부적절한 권한 할당 / 권한 상승 요약 이 저장소는 WordPress 플러그인 Hippoo Mobile App for WooCommerce 에 영향을 미치는 부적절한 권한 할당 취약점인 CVE-2026-49060을 재현 및 검증하기 위한 로컬 Docker 실습 환경을 포함하고 있습니다. 취약한 동작은 Hippoo의 복제된 REST API 네임스페이스를 통해 노출됩니다:text /wc-hippoo/v1/ext/ root@kitploit:...