CVE-2026-90783

MKVToolNix through 101.0 contains a heap buffer overflow in the bundled avilib library's ODML superindex parser due to integer wraparound in 32-bit arithmetic. Attackers can craft a malicious AVI file with oversized entry counts that cause an undersized heap allocation, allowing a heap buffer...

DEBIAN-CVE-2026-90783

MKVToolNix through 101.0 contains a heap buffer overflow in the bundled avilib library's ODML superindex parser due to integer wraparound in 32-bit arithmetic. Attackers can craft a malicious AVI file with oversized entry counts that cause an undersized heap allocation, allowing a heap buffer...

CVE-2024-3094

晚上好， 我想向您通报一个已确认的关键安全漏洞，该漏洞直接影响 Linux 社区，包括服务器和 Android 设备。我们发现一名以 Jesse 为名的贡献者一直在分发被篡改的二进制文件。此人未经授权控制了 tar.xz 论坛及相关库，引发了人们对通过这些渠道分发的二进制文件完整性的严重担忧。 目前，所有受影响的二进制文件正在被严格重新分析，以排查潜在后门。最关键的漏洞存在于 Linux SSH 库中，给依赖该库进行安全网络操作的操作系统和设备带来了迫在眉睫的风险。 鉴于这一令人震惊的发现，所有用户必须立即采取措施以降低相关风险。我们强烈建议将所有 Linux 操作系统和 Android...

CVE-2024-44337

CVE-2024-44337 包“github.com/gomarkdown/markdown”是一个 Go 库，用于解析 Markdown 文本并呈现为 HTML。在伪版本 'v0.0.0-20240729232818-a2a9c4f' 对应于提交'a2a9c4f76ef5a5c32108e36f7c47f8d310322252'...

API-dnsdumpster.com

API de DNSDumpster NO OFICIAL ⚠️ AVISO IMPORTANTE : Este es un envoltorio de API NO OFICIAL para dnsdumpster.com que extrae datos del sitio web público. DNSDumpster.com ofrece un plan de API oficial para uso comercial y de alto volumen. Si necesitas acceso fiable y de nivel de producción, consider...

CVE-2025-32463

CVE-2025-32463 - Sudo Chroot 权限提升漏洞利用 概述 CVE-2025-32463 是 sudo 版本 1.9.14 至 1.9.17 中存在的一个严重本地权限提升漏洞。该漏洞允许具有 sudo 权限的攻击者利用 chroot 选项处理逻辑中的设计缺陷，将权限提升至 root。 漏洞详情 CVE ID : CVE-2025-32463 受影响版本 : sudo 1.9.14 - 1.9.17 漏洞类型 : 本地权限提升 Local Privilege Escalation, LPE 严重性 : 严重 已修复版本 : sudo 1.9.17p1 及更高版本 技术...

CVE-2026-90776

Nodemailer versions 9.1.0 through 10.0.4 contain a quadratic time complexity vulnerability in the addressparser component when parsing email addresses with RFC 5322 comments. Attackers can craft malicious email headers with comment-separated atoms to consume excessive CPU and block the Node.js...

loglizer

loglizer Loglizer es un conjunto de herramientas de análisis de logs basado en aprendizaje automático para la detección automatizada de anomalías. Loglizer es una herramienta de análisis de registros masivos basada en IA, utilizada para detección automática de anomalías y diagnóstico inteligente ...

Merlion

Merlion: Una librería de aprendizaje automático para series temporales Tabla de contenidos 1. Introducción 2. Comparación con librerías relacionadas 3. Instalación 4. Documentación 5. Primeros pasos 1. Detección de anomalías 2. Pronóstico 6. Evaluación y benchmarking 7. Informe técnico y cómo cit...

undetected-chromedriver

undetectedchromedriver https://github.com/ultrafunkamsterdam/undetected-chromedriver Parche optimizado de Selenium Chromedriver que no activa servicios antibot como Distill Network / Imperva / DataDome / Botprotect.io Descarga automáticamente el binario del driver y lo parchea. Probado hasta las...

fake-useragent

fake-useragent Faker de useragents simple y actualizado con base de datos del mundo real. Features Los datos se descargan previamente y se procesan posteriormente desde Intoli LLC y forman parte del propio paquete Los datos incluyen una amplia gama de agentes de navegador y varios navegadores...

CVE-2024-55587

CVE-2024-55587 本仓库是Python库libarchive中CVE-2024-55587漏洞的概念验证。 generatezip文件创建一个恶意zip文件，它将利用libarchive extractall方法中不安全的文件提取漏洞。 vulnerablezip只是一个易受攻击代码的示例。...

CVE-2025-32463-EXPLOIT

Xpl0it — Secuestro de la biblioteca NSS de Sudo | v0.0.4 Autor: 0xb0rn3 | 0xbv1 Tipo: Prueba de concepto PoC Herramienta de investigación de seguridad CVE: CVE-2023-42456 Técnica: Inyección de biblioteca NSS en chroot de sudo -R → escalada de privilegios a root ⚠️ Aviso de responsabilidad Esta...

logparser

Logparser Logparser ofrece un conjunto de herramientas de aprendizaje automático y benchmarks para el parseo automático de logs, un paso crucial para el análisis estructurado de logs. Al aplicar logparser, los usuarios pueden extraer automáticamente plantillas de eventos de logs no estructurados ...

CVE-2023-4911-Lab

CVE-2023-4911 "Looney Tunables" 分析环境 基于 Docker 的实践环境，用于分析 GNU C Library glibc 动态加载器中的缓冲区溢出漏洞（本地权限提升）并开发利用代码。 CVE 信息 项目| 内容 ---|--- CVE 编号| CVE-2023-4911 别名| Looney Tunables 影响对象| GNU C Library glibc 2.34 2.38 受影响版本| Ubuntu 22.04 — libc6 2.35-0ubuntu3.3 及以下 补丁版本| libc6 2.35-0ubuntu3.4 USN-6404-1,...

CVE-2019-18276

-要利用漏洞CVE-2019-18276，请在终端中打开此目录并运行以下命令： cd ./demonstration ./make -需要在虚拟机中键入的命令如下： ./creationsecret.sh hacker ./exploit.sh 1000 enable -f ./libpwn.so asd cat /home/victime/.secret.txt...

libewf

libewf es una biblioteca para acceder al Expert Witness Compression Format EWF. Información del proyecto: Estado: experimental Licencia: LGPL-3.0-or-later Formatos EWF compatibles de lectura o escritura: SMART .s01 EWF-S01 EnCase .E01 EWF-E01 .Ex01 EWF2-Ex01 No compatibles: .Ex01 EWF2-Ex01...

CLSA-2026-1789288364 TuxCare security update for org.springframework.data:spring-data-redis (1 CVE)

TuxCare rebuilt org.springframework.data:spring-data-redis to address 1 CVE. Fixed in 3.3.13-tuxcare.5...

IngressNightterror

IngressNightterror CVE-2025-1974 Overview This repository is my research on IngressNightmare vulnerability. It includes a vulnerable Ingress deploy files, exploit itself and shared object payload. CVE The list of CVE indexes: CVE-2025-1974 - Root vulnerability CVE-2025-24514 - auth-url annotation...

OpenSSL-2022

2022 OpenSSL漏洞 - CVE-2022-3602/CVE-2022-3786 本仓库包含有关CVE-2022-3602和CVE-2022-3786的运营信息，这两个是OpenSSL 3.0.0-3.0.6中的漏洞。更多信息请参阅： OpenSSL安全公告 OpenSSL博客文章FAQ CERT-Bund公告（德文） CISA公告 NCSC-NL公告（荷兰文） OpenSSL预通知 OpenSSL发布通知 SANS互联网风暴中心博客文章 什么是OpenSSL，它有什么用途？...