CVE-2026-90823

FatPipe MPVPN, WARP, and IPVPN appliances running the end-of-life firmware version 10.1.2r60p100 contain a stack-based buffer overflow in /usr/sbin/authuserpass. An unauthenticated remote attacker with access to the affected management interface can submit a crafted authentication request that...

CVE-2026-92611

In Eclipse Ankaios versions 0.6.0 to before 1.0.4, LogRule::matches in the agent control-interface authorizer stops at the first wildcard pattern in a single rule instead of evaluating later entries, which can cause deny LogRule entries to be skipped and allow unauthorized access to another...

CVE-2025-56311

CVE-2025-56311：安全公告 – FD602GW-DX-R410 路由器重启功能中的 CSRF 漏洞 FD602GW-DX-R410 光纤路由器管理界面（固件版本 V2.2.14）中跨站请求伪造（CSRF）漏洞的概念验证与安全公告。本公告概述了影响、攻击向量及修复建议。 fd602gw-dx-r410-csrf-advisory FD602GW-DX-R410 路由器中的 CSRF 漏洞允许远程攻击者在管理员已认证的情况下，通过向 /boaform/admin/formReboot 发送精心构造的 POST 请求重启设备。 概述 在 FD602GW-DX-R410 光纤路由器的...

cve-2026-31431

CVE-2026-31431 "Copy Fail" — Playbook de IR y Paquete de Detección Playbook de IR listo para producción, reglas de detección y guía de triaje para SOC para CVE-2026-31431 — una escalada de privilegios local del kernel de Linux en la interfaz criptográfica algifaead. Incluye un playbook HTML...

cve-2026-31431-ansible

CVE-2026-31431 "Copy Fail" — Receta de mitigación para Ansible Detecta y aplica la mitigación de la línea de comandos del kernel para CVE-2026-31431 "Copy Fail" en una flota Debian / Ubuntu / familia RHEL usando Ansible. La CVE es una falla de escalada de privilegios local en la interfaz algifaea...

CVE-2026-31431-PoC

Copy Fail - PoC para Python 3.9 CVE-2026-31431 El exploit público de Copy Fail no era compatible con Python 3.9, este sí lo es. El original fue modificado reemplazando el os.splice no disponible con un polyfill ligero de ctypes. 🚨 AVISO LEGAL CFAA y leyes relacionadas ESTE SOFTWARE SE PROPORCIONA...

CVE-2026-20131

CVE-2026-20131 — Ejecución Remota de Código en Cisco Secure FMC Deserialización Java Gravedad: Crítica CVSS 3.1: 10.0 CWE: CWE-502 — Deserialización de Datos No Confiables Afectados: Software Cisco Secure Firewall Management Center FMC Aviso: cisco-sa-fmc-rce-NKhnULJh ID de Bug: CSCwt14636 Resume...

KillChain

KillChain ?? Disclaimer: This project is intended strictly for educational and security research purposes. The author is not responsible for any misuse, damage, or illegal activity caused by this tool. Use only in isolated lab environments with explicit permission. Overview KillChain is a user-mo...

CVE-2023-28432

CVE-2023-28432 Minio es un servicio de almacenamiento de objetos basado en el lenguaje Go. Implementa la mayoría de las interfaces del servicio de almacenamiento en la nube Amazon S3, y puede considerarse como la versión de código abierto de S3, muy adecuado para almacenar grandes volúmenes de...

cve-2026-24858

Asistente PoC CVE-2026-24858 CVE-2026-24858 - Omisión de autenticación administrativa SSO de FortiCloud Este repositorio contiene un asistente Python conservador para escanear indicadores de gestión web de Fortinet y un remitente de payload opcional explícito. El remitente de exploit/payload está...

cve-2026-31431-mitigation

Script de Mitigación CVE-2026-31431 Este repositorio proporciona un script temporal de mitigación y reversión para CVE-2026-31431, una vulnerabilidad de escalada de privilegios local en el kernel de Linux. Aviso Legal Esto es una solución temporal, no una corrección permanente. Úselo bajo su prop...

cpanel-control-plane-exposure-check

Verificación de Exposición del Plano de Control de cPanel Utilidad ligera de validación de seguridad para identificar interfaces administrativas de cPanel, WHM y webmail expuestas a internet en superficies de ataque externas. La utilidad realiza validación de servicios, clasificación de exposició...

CVE-2026-12948

CVE-2026-12948 Vulnerability Summary A stored cross-site scripting XSS vulnerability was identified in the web management interface of the Digi PortServer TS 4 H MEI. A specially crafted, authenticated request allows a script payload to be permanently written to device configuration storage. The...

KLA91292 Multiple vulnerabilities in Microsoft Azure

Multiple vulnerabilities were found in Microsoft Azure. Malicious users can exploit these vulnerabilities to bypass security restrictions, gain privileges, obtain sensitive information, spoof user interface. Below is a complete list of vulnerabilities: 1. An elevation of privilege vulnerability i...

CVE-2026-36960

CVE-2026-36960: Cross-Site Request Forgery CSRF en la Interfaz de Administración Web ID CVE: CVE-2026-36960 Fecha: 2026-04-29 Descubridor: Kirubel Solomne Fabricante: U-SPEED Producto: Router U-SPEED Versión de Firmware: V1.0.0 CWE: CWE-352 - Cross-Site Request Forgery CSRF Descripción El firmwar...

CVE-2026-31431-Checker-Mitigator

Comprobador y Mitigador de CVE-2026-31431 Una herramienta simple y segura de escaneo de vulnerabilidades y mitigación para CVE-2026-31431 también conocido como "Copy Fail", una vulnerabilidad de escalada de privilegios local en la interfaz criptográfica AFALG del kernel de Linux. Nota - Es un...

ditto

ditto Ofuscador de Powershell Ditto es un ofuscador de Powershell y JavaScript basado en tree-sitter-powershell y tree-sitter-javascript. Uso desde la Línea de Comandos Estructura Básica del Comando ditto-cli opciones Argumentos y Opciones de la CLI Opción Corta| Opción Larga| Descripción...

Pi-hole-XSS-CVE-2025-53533

Exploit de Cross-Site-Scripting XSS en Pi-hole-CVE-2025-53533 PoC Prueba de concepto del exploit para XSS reflejado no autenticado en la interfaz web de Pi-hole v6.2.1. Corregido en la v6.3. Inicio rápido root@kitploit: git clone https://github.com/moezbouzayani9/Pi-hole-XSS-CVE-2025-53533.git cd...

CVE-2026-76438

A vulnerability in the web-based management interface of Cisco BroadWorks CommPilot Application Software could allow an authenticated, remote attacker with low privileges to alter configurations on an affected device. This vulnerability is due to missing authorization checks. An attacker could...

CVE-2026-76434

A vulnerability in the certificate import functionality of the web-based management interface of Cisco ISE and Cisco ISE-PIC could allow an authenticated, remote attacker to read arbitrary files from the affected system. To exploit this vulnerability, the attacker must have valid administrative...