May 2026 Security Advisory Ivanti Virtual Traffic Manager (vTM) (CVE-2026-8051)

Summary Ivanti has released updates for Ivanti Virtual Traffic Manager which addresses one High severity vulnerability. Successful exploitation could lead to admin authenticated remote code execution. We are not aware of any customers being exploited by this vulnerability at the time of disclosur...

Security Advisory Ivanti Endpoint Manager (EPM) August 2026

Security Advisory Ivanti Endpoint Manager Multiple CVEs Summary: Ivanti has released updates for Ivanti Endpoint Manager EPM which addresses three high severity vulnerabilities. We are not aware of any customers being exploited by these vulnerabilities at the time of disclosure. Vulnerability...

Security Advisory Ivanti DSM (CVE-2026-3483)

Security Advisory Ivanti DSM CVE-2026-3483 Summary Ivanti has released an update for Ivanti Desktop and Server Management DSM which addresses one high severity vulnerability. Successful exploitation could allow an attacker to elevate their local privileges. We are not aware of any customers being...

Security Advisory Ivanti Endpoint Manager Mobile (EPMM) (CVE-2026-10727)

Update 11 June: FAQ Updated Summary Ivanti has released updates for Ivanti Endpoint Manager Mobile EPMM which addresses one high severity vulnerability. We are not aware of any customers being exploited by this vulnerability at the time of disclosure. Vulnerability Details CVE Number | Descriptio...

Security Advisory EPM February 2026 for EPM 2024

Update 18 Feb: Added FAQ on patching Agents. Summary Ivanti has released updates for Ivanti Endpoint Manager which addresses one high severity vulnerability and one medium severity vulnerability. Successful exploitation could allow a remote authenticated attacker to leak arbitrary data or...

ctl_ctloutput-leak

ctlctloutput-leak macOS High Sierra 10.13 में ctlctloutput फ़ंक्शन sooptcopyin कॉल के रिटर्न वैल्यू को अनदेखा करता है, जो अनइनिशियलाइज़्ड कर्नेल हीप डेटा को यूज़र स्पेस में लीक करने के लिए एक रेस विंडो खोलता है। ctlctloutput-leak एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट है जो इस सूचना लीक को ट्रिगर करने ...

CVE-2018-9995_dvr_credentials

टूल DVR क्रेडेंशियल दिखाएँ root@kitploit: एक्सप्लॉइट शीर्षक: "DVR क्रेडेंशियल प्राप्त करता है" CVE: CVE-2018-9995 CVSS बेस स्कोर v3: 7.3 / 10 CVSS वेक्टर स्ट्रिंग: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N दिनांक: 09/04/2018 एक्सप्लॉइट लेखक: Fernandez Ezequiel twitter:@capitanalfa एक्सप्लॉइट:...

CVE-2025-26054

CVE-2025-26054 CVE-2025-26054 作者：Rohan Deshpande 存储型跨站脚本 摘要 存储型XSS（跨站脚本）是一种安全漏洞，当攻击者将恶意脚本注入到Web应用程序中，这些脚本会被存储在服务器上并分发给用户。当用户访问受影响的内容时，脚本会在其浏览器中执行，可能导致数据盗窃、会话劫持和未授权操作。此类攻击可能对用户以及Web应用程序的完整性造成严重后果。 严重性 高 影响...

next-picomatch-cve-repro

Reprodução do CVE-2026-33671 do picomatch empacotado no Next.js Reprodução mínima para: Next.js 16.2.4 inclui picomatch 4.0.3 empacotado em nodemodules/next/dist/compiled/picomatch/, que é afetado pela CVE-2026-33671 ALTA. Os overrides do npm não conseguem alcançar a cópia empacotada. Passos...

CVE-2022-22978-demo

CVE-2022-22978-demo Code d'exemple de la vulnérabilité CVE-2022-22978 Conditions d'exploitation Bien que classée comme critique, les conditions d'exploitation sont plutôt restrictives. Personnellement, je trouve cette vulnérabilité un peu inutile. 1. Tout d'abord, spring-security doit être dans l...

CVE-2023-42362

CVE-2023-42362 Auteur : Abdelrahman Mohamed Mr-n0b3dy Linked-in : https://www.linkedin.com/in/abdelrhman-mohamed-ashraf-7bb43410b/ Nom de la vulnérabilité : Téléversement de fichier non restreint ayant conduit à une prise de contrôle de compte ATO Sévérité : Élevée Produit : Application web NCR...

CVE-2023-29409

CVE-2023-29409 root@kitploit: $ openssl genrsa -out ca-key.pem 2048 $ openssl req -x509 -new -nodes -key ca-key.pem -sha256 -days 100000 -out ca.pem \ -addext 'keyUsage=keyCertSign' \ -subj '/CN=Root CA' $ go run main.go server in the background $ go run main.go client causes high cpu load on...

CVE-2018-14667

CVE-2018-14667 Après avoir passé beaucoup de temps à comprendre et à exploiter correctement cette CVE, j'ai décidé de créer un dépôt sur le bug RCE de RichFaces 3.X et de partager les procédures pas à pas avec la communauté. 0x00 : Introduction sur le bug de RichFaces 3.X Le lundi 19 novembre, Jo...

CVE-2021-46079

CVE-2021-46079 Título do Exploit: Vehicle Service Management System - 'Multiple' File upload leva à Injeção de HTML Autor do Exploit: SANU P.L CVE: CVE-2021-46079 CVSS: 7.2 HIGH Referências: https://www.plsanu.com/vehicle-service-management-system-multiple-file-upload-leads-to-html-injection...

cve-2026-41200-stig-manager-oidc-reflected-xss

CVE-2026-41200 — PoC de XSS Reflejado en STIG Manager OIDC Prueba de concepto de la vulnerabilidad de Cross-Site Scripting XSS reflejado en STIG Manager versiones 1.5.10 hasta 1.6.7. Resumen de la vulnerabilidad Existe una vulnerabilidad de XSS reflejado en el código de manejo de errores de...

proxmark3

proxmark3: 公式 Proxmark リポジトリ！ ⚠️ このリポジトリはアーカイブされました。もはやメンテナンスされていません。活発な開発は RRG Proxmark3 - Iceman Fork に移りました。 proxmark3 は、カード1組分のサイズの強力な汎用 RFID ツールで、低周波（125kHz） から 高周波（13.56MHz） までのあらゆるタグをスヌープ、リスン、エミュレートするように設計されています。 このリポジトリには、ソフトウェア、ロジック（FPGA用）、ハードウェアの設計ドキュメントが十分に含まれており、少なくとも理論上は、proxmark3...

Open5GS-CVE-2025-41067-CVE-2025-41068-PoC

Open5GS NRF 拒绝服务漏洞 CVE-2025-41067 & CVE-2025-41068 本仓库包含针对 NewPlane 的 Open5GS 中两个高严重性漏洞的概念验证 PoC 利用脚本。攻击者可利用这些漏洞导致 NRF（网络存储库功能）组件发生拒绝服务 DoS。 漏洞详情 CVE 编号： CVE-2025-41067、CVE-2025-41068 受影响软件： Open5GS 受影响组件： 网络存储库功能 NRF 受影响版本： 2.7.6 之前的版本 影响： 拒绝服务 DoS GitHub 问题： CVE-2025-41067 CVE-2025-41068 官方公告...

CVE-2026-22812

🔐 CVE-2026-22812 - OpenCode अप्रमाणित HTTP सर्वर → रिमोट कोड निष्पादन RCE CVE-2026-22812 के लिए सुरक्षा सलाह, तकनीकी विश्लेषण, पहचान मार्गदर्शन, और शमन नोट्स 📌 अवलोकन CVE-2026-22812 एक उच्च-गंभीरता रिमोट कोड निष्पादन RCE भेद्यता है जो OpenCode के1.0.216 से पहले के संस्करणों को प्रभावित करती है।...

CVE-2025-60656

CVE-2025-60656 - Cross-Site Scripting XSS memorizzato sulla Homepage | ---|--- Ricercatori| DotAdrien Gravità| 8.5 HIGH CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N Software| Script Pag Descrizione...

Locky

Locky Locky genera password "davvero" forti ma facili da ricordare. Le password generate da Locky hanno le seguenti caratteristiche: 20+ caratteri Entropia davvero elevata Facili da ricordare Padding tra le parole Elemento personalizzato nome Quindi le password non possono essere forzate con brut...