CVE-2026-57112 PraisonAI ToolsMCPServer legacy SSE transport accepts attacker Host/Origin and exposes registered tools

PraisonAI is a multi-agent teams system. From praisonaiagents 0.6.0 until 1.6.59 and PraisonAI 3.10.0 until 4.6.59, ToolsMCPServer.runsse in src/praisonai-agents/praisonaiagents/mcp/mcpserver.py mounts SseServerTransport on the legacy /sse and /messages/ endpoints without default Host, Origin, or...

CVE-2026-9277

CVE-2026-9277 - Shell-Quote 命令注入漏洞利用 一个专门用于验证和演示 CVE-2026-9277 的概念验证（PoC）漏洞利用脚本——该漏洞是 shell-quote 库旧版本（= 1.8.3）中存在的一个结构性命令注入漏洞。 该扫描器对输入 JSON 载荷执行深度结构操作，通过递归遍历暴露远程代码执行（RCE）向量，并利用动态网络基线计时引擎防止误报。 主要特性 递归 JSON 遍历： 自动检测并变异多层级嵌套 JSON 结构或类 GraphQL 配置中隐藏的目标数组。 组合变异矩阵： 测试高级数组操作场景，包括特定索引插入、绝对列表覆盖以及分散数组对。 自...

legacyshield-CVE-2017-0144

LegacyShield — EternalBlue 模块 一款 Windows 桌面安全应用程序，为仍然暴露于 CVE-2017-0144（MS17-010 / EternalBlue） 的系统提供防御性补偿控制 ——最常见的是无法再接收微软官方安全更新的旧版或不支持安装的 Windows。 LegacyShield 不会修补底层 SMBv1 漏洞。 它通过监控、启发式检测、自动化（临时、可逆）防火墙缓解措施、结构化日志记录和专业报告来减少攻击面并提高可见性。应用官方的 MS17-010 更新，或升级到受支持的 Windows 版本，仍然是最终的修复方案。...

CVE-2026-61701 Laravel MagicLink: Insecure Deserialization of MagicLink Actions Leads to Remote Code Execution

Laravel MagicLink creates links for authentication without a password or for accessing private content. From 2.0.0 until 2.25.1, MagicLink stores serialized action objects in the magiclinks.action database column and deserializes them through src/MagicLink.php and src/Actions/ResponseAction.php...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, Linux, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: netfilter: nftables: Anonymous sets are never used with a timeout flag; therefore, this behavior is disallowed. An exception to this rule applies for NFTSETEVAL, to ensure that legacy metering mechanisms continue to work properly...

Astra Linux – Vulnerability found in Linux 5.15, Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: xfs: Fixed the allocation of the log recovery buffer for the legacy hsize parameter. The commit a70f9fe52daa “xfs: detects and handles invalid iclog size settings provided by mkfs“” added a fix for incorrect hsize values used ...

CVE-2026-44338-Lab

CVE-2026-44338 PraisonAI 認証バイパスラボ CVE-2026-44338 のローカル Docker ラボ。PraisonAI のレガシー Flask API サーバーにおける認証バイパスです。 このラボは、レガシー API ルートにおける未認証アクセス状態を実証します。完全な PraisonAI デプロイメントではなく、安全なルートレベルの再現を意図的に使用しているため、証明は認証の欠陥に焦点を当て、実際のエージェントワークフローや外部 LLM 呼び出しをトリガーしません。 概要 CVE-2026-44338 は PraisonAI バージョン = 2.5.6 お...

SubSeven

SubSeven Legacy "SubSeven Legacy 是臭名昭著的 SubSeven 后门（也称 Sub7）的完整重制版，Sub7 是 90 年代末流行的远程访问木马。关于原始 Sub7 后门的更多信息，可以在官方 Wikipedia 页面 上找到。 与原版 Sub7 程序一样，SubSeven Legacy 完全使用 Delphi 编写，并支持最新版本的 Delphi IDE/编译器。然而，与原版 Sub7 不同，SubSeven Legacy 不包含任何恶意功能。 为了保留旧的外观和感觉并防止滥用，SubSeven Legacy 仍然作为一个直接连接的远程访问工具运行，并...

log4j-patched

Log4Shell 対策のための Log4J パッチ適用済み依存関係 このリポジトリは、すぐにアップデートできないレガシーシステム向けに、Log4J ライブラリのパッチ適用済みバージョンを提供することを目的としています。 パッチは、Apache 財団の公式推奨に従って修正された log4j-core.x.x.x.jar ファイルに基づいています。 修正版では、JndiLookup.class クラスが含まれていません。 使用方法 まず、インターネット上の不特定多数の人物を盲信すべきではありません 。...

CVE-2026-90495

A vulnerability has been found in Fengoffice Feng Office up to 3.11.13.11. This impacts the function Contacts::instance-findAll of the file application/models/CompanyWebsite.class.php of the component Legacy API. Such manipulation of the argument auth leads to sql injection. The attack can be...

CVE-2026-90495

Fengoffice Feng Office versions up to 3.11.13.11 contain a SQL injection vulnerability in the Legacy API component, specifically in the function Contacts::instance->findAll within the file application/models/CompanyWebsite.class.php. Manipulation of the auth argument allows a remote, unauthent...

CVE-2026-90495 Fengoffice Feng Office Legacy API CompanyWebsite.class.php instance->findAll sql injection

A vulnerability has been found in Fengoffice Feng Office up to 3.11.13.11. This impacts the function Contacts::instance-findAll of the file application/models/CompanyWebsite.class.php of the component Legacy API. Such manipulation of the argument auth leads to sql injection. The attack can be...

EUVD-2026-76942

A vulnerability has been found in Fengoffice Feng Office up to 3.11.13.11. This impacts the function Contacts::instance-findAll of the file application/models/CompanyWebsite.class.php of the component Legacy API. Such manipulation of the argument auth leads to sql injection. The attack can be...

CVE-2023-47668

CVE-2023-47668 Restrict Content = 3.2.7 - レガシーログファイルを介した情報漏洩 説明: WordPress用プラグイン「Membership Plugin – Restrict Content」は、バージョン3.2.7以前（3.2.7を含む）において、レガシーログファイルを介した機密情報の漏洩に対して脆弱です。これにより、認証されていない攻撃者がデバッグ情報を含む機密データを抽出することが可能となります。 root@kitploit: Severity: medium CVE ID: CVE-2023-47668 CVSS Score: 5.3...

cobol-shield

cobol-shield 面向 COBOL 遗留系统的安全审计工具包 VTR 研究方法论的一部分 | DOI: 10.5281/zenodo.22063208 状态：可复现 | 许可证：MIT | 领域：关键基础设施 功能简介 检测 GnuCOBOL 源代码中的编译上下文差异、不可见 Unicode 攻击以及不安全的 COBOL 模式。同一个源文件使用 -fixed 与 -free 编译会产生不同的程序——本工具使这种差异可观察、可复现。 三条命令复现 root@kitploit: git clone...

CVE-1999-0678

CVE-1999-0678：检测与修复项目 作者： Pham Huu Minh 日期： 2025年12月 项目概述 本项目展示了漏洞评估的完整生命周期，特别针对 Apache Web 服务器上的遗留目录遍历漏洞 CVE-1999-0678 。目标是模拟攻击、使用 IDS 检测并永久修复该安全漏洞。 技术栈 攻击者： Kali Linux Curl, Firefox, GVM 受害者： Ubuntu Server Apache2, Snort IDS 工具： Greenbone Vulnerability Manager, Snort, Iptables 阶段 1：发现与利用...

Linux Distros Unpatched Vulnerability : CVE-2026-89505

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - RDMA/uverbs: Guard legacy bundles without methodelm The legacy write path dispatches through a uverbsapiwritemethod, but the uverbsattrbundle passed to provider...

Linux Distros Unpatched Vulnerability : CVE-2026-89722

"The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - PCI/sysfs: Fix out-of-bounds read in pciwritelegacyio pciwritelegacyio loads 4 bytes from the kernfs write buffer regardless of how many bytes userspace wrote:...

CVE-2026-89505

A flaw was found in the Linux kernel's RDMA/uverbs component. Malformed input from a provider in the legacy write path can cause the uverbsgethandlerfn function to dereference an uninitialized pointer. This can lead to a system crash, resulting in a denial of service...

CVE-2026-89505

In the Linux kernel, the following vulnerability has been resolved: RDMA/uverbs: Guard legacy bundles without methodelm The legacy write path dispatches through a uverbsapiwritemethod, but the uverbsattrbundle passed to provider code does not have an ioctl method element. If malformed provider...