252664 matches found
ROOT-OS-DEBIAN-12-CVE-2026-16118 CVE-2026-16118 in glib2.0 - Patched by Root
Root has patched CVE-2026-16118 in the glib2.0 package for Root:Debian:12. Multiple fixed versions available...
CVE-2024-23346-exploit
CVE-2024-23346-exploit 这是一个针对 pymatgen Python 库中已知远程代码执行（RCE）漏洞（CVE-2024-23346）的漏洞利用脚本，通过向 Hack the Box 的 Chemistry 机器上托管的 CIF Analyzer 网站上传恶意 CIF 文件来实现利用。 NVD CVE 链接：https://nvd.nist.gov/vuln/detail/CVE-2024-23346 用法：CVE-2024-23346-exploit.py -t targetIP -P targetPORT -u loggedusername -p...
CVE-2026-6789-Stack-Buffer-Overflow-in-Embedded-TLS-Certificate-Parser
9. CVE-2026-6789 – 嵌入式 TLS 证书解析器中的堆栈缓冲区溢出 概述 一个流行的轻量级 TLS 库（模拟）在解析带有精心构造的长度字段的 X.509 证书主体备用名称扩展时，存在堆栈缓冲区溢出。 严重性： 严重（在物联网/工业设备上可实现远程代码执行） 存在漏洞的 C 解析器与利用 root@kitploit: // tlsx509vuln.c include include include include // Vulnerable certificate parser struct cert uint8t data; sizet len; ; int...
MAL-2026-16039 Malicious code in service-home (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 2ffce66fb482d77c6fcfcf9cf3ab50c0de30f856921f4a90f9de969212a2687f The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...
MAL-2026-16034 Malicious code in op-ts-server-core (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 10907c74bd3094d2b21cc247498cb53b280d3e6bdb6947b86f17bee73b8eec7f The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...
ROOT-APP-GOBINARY-CVE-2026-33186 CVE-2026-33186 in google.golang.org/grpc - Patched by Root
Root has patched CVE-2026-33186 in the google.golang.org/grpc package for Root:Go. Multiple fixed versions available...
noSAMBAnoCRY-CVE-2017-7494
noSAMBAnoCRY CVE-2017-7494 SAMBA CVE-2017-7494 脆弱性（別名 isknowpipename!）のリモートエクスプロイト 詳細 このエクスプロイトは3つの部分に分かれています: 悪意のあるライブラリ（evilLib）を以下のアーキテクチャ向けにコンパイル: x8664, x86, または i686 書き込み可能な共有を見つけ、そこに evilLib をアップロード evilLib をロード、すべてが正しく動作すれば RCE!...
SnakeYAML-CVE-2022-1471-POC
SnakeYAML-CVE-2022-1471-POC Veracodeブログ用のコード コード実行を実証するには、以下の手順に従ってください。 1. Mavenを使用してプロジェクトをビルドします。 2. python3 -m http.server 8080 を実行してHTTPサーバーを起動します。 3. exploit.java を実行します。サーバー上でHTTP GETリクエストが確認できるはずです。 4. SnakeYAML 2.0が攻撃を防止する方法を実証するには、pom.xml内の1.33依存関係をコメントアウトします。 5...
ROOT-OS-DEBIAN-12-CVE-2026-6238 CVE-2026-6238 in glibc - Patched by Root
Root has patched CVE-2026-6238 in the glibc package for Root:Debian:12. Multiple fixed versions available...
external_zlib-1.2.7_CVE-2018-25032
ZLIB 数据压缩库 zlib 1.2.7 是一个通用数据压缩库。所有代码都是线程安全的。zlib 库使用的数据格式在 RFC（请求评论）1950 到 1952 中描述，文件位于： http://tools.ietf.org/html/rfc1950（zlib 格式）、rfc1951（deflate 格式）和 rfc1952（gzip 格式）。 压缩库的所有函数都在文件 zlib.h 中说明（欢迎志愿者编写 man 页面，请联系 [email protected]）。库的使用示例在文件 test/example.c 中给出，该文件也测试库是否正常工作。另一个示例在文件...
CVE-2026-86319 java-json-tools json-patch Patch Operation JsonPatch.java JsonPatch.apply resource consumption
A vulnerability has been found in java-json-tools json-patch up to 1.13. Affected by this vulnerability is the function JsonPatch.apply of the file src/main/java/com/github/fge/jsonpatch/JsonPatch.java of the component Patch Operation Handler. The manipulation leads to resource consumption. It is...
MAL-2026-16035 Malicious code in oscar-redis (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 4c988ef2dab3264cefcab98e4aae196d6c45b5555b22641e5862d89bde83815b The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...
MAL-2026-16033 Malicious code in kiki-baileys (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0b5b7a87ff7f08fee548c24dce02f8904d9920735f6643ec236ac00dda5c5470 The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...
CVE-2021-29447-PoC
CVE-2021-29447 概念実証（PoC） root@kitploit: ╔═╗╦ ╦╔═╗ ║ ╚╗╔╝║╣────2021-29447 ╚═╝ ╚╝ ╚═╝ Written By Isa Ebrahim - 0xRar on January, 2023 ═══════════════════════════════════════════════════════════════════════════ Title: Wordpress XML parsing issue in the Media Library leading to XXE Affected versions:...
MAL-2026-16024 Malicious code in blueai-cli (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector fa623814be7289a45580d8333138d25b98458b558fbe67c447294944723ec844 package.json declares "preinstall": "bun run index.js", causing npm install to execute a 499KB obfuscator.io-style file via the Bun runtime. index.js...
cve-2021-38314
CVE-2021-38314 Python 利用程序 详情 Gutenberg Template Library & Redux Framework 插件 = 4.2.11 为 WordPress 注册了多个 AJAX 操作，这些操作位于 redux-core/class-redux-core.php 的 includes 函数中，对未认证用户可用。这些操作对特定站点是唯一的，但具有确定性和可预测性，因为它们基于站点 URL 的 md5 哈希（盐值已知为 '-redux'）以及前一个哈希的 md5 哈希（盐值已知为 '-support'）。这些 AJAX...
DEBIAN-CVE-2026-86429
The league/commonmark thephpleague/commonmark library in versions = 1.5.0 and 2.9.1 contains quadratic parsing complexity in its SmartPunctExtension and AttributesExtension. When either extension is explicitly registered on the Environment they are not enabled by default and are excluded from the...
lazylist-cve-poc
CVE-2022-36944 payload 生成器 这个小项目用于演示 CVE-2022-36944 漏洞的概念验证。它与 ysoserial 类似，但仅针对该 CVE 生成使用 LazyList 类的 payload。 快速 FAQ 哪些构件带来了该漏洞？ 版本在 2.13.9 之前的 org.scala-lang:scala-library 哪些应用程序易受攻击？ 要使你的应用程序可利用，必须同时满足两个条件： 你的应用程序的 classpath 中包含易受攻击的 scala-library jar 你的应用程序中某处最终调用了...
CVE-2026-2020-SSRF-via-URL-Parser-Differential
CVE-2026-2020 – URL 解析器差异导致的 SSRF 程序代码（Python） root@kitploit: vulnerableservice.py - Validates URL with urllib.parse, fetches with requests from flask import Flask, request import requests import urllib.parse app = Flaskname def isallowedurlurl: parsed = urllib.parse.urlparseurl Only allow...