CVE-2026-90467 aiosmtplib before 5.1.3 ESMTP Parameter Injection via unvalidated addresses

aiosmtplib before 5.1.3 fails to properly validate email addresses supplied by callers, allowing attackers to inject ESMTP parameters into MAIL FROM and RCPT TO command lines. Attackers can craft malicious addresses containing spaces and angle brackets to append parameters like AUTH, NOTIFY, or...

[SECURITY] Fedora 43 Update: mingw-expat-2.8.4-1.fc43

This is expat, the C library for parsing XML, written by James Clark. Expat is a stream oriented XML parser. This means that you register handlers with the parser prior to starting the parse. These handlers are called when the parser discovers the associated structures in the document being parse...

[SECURITY] Fedora 44 Update: mingw-expat-2.8.4-1.fc44

This is expat, the C library for parsing XML, written by James Clark. Expat is a stream oriented XML parser. This means that you register handlers with the parser prior to starting the parse. These handlers are called when the parser discovers the associated structures in the document being parse...

codehaus-plexus__plexus-utils_CVE-2022-4244_3-0-23

Plexus-Utils The current master is now at https://github.com/codehaus-plexus/plexus-utils...

CVE-2025-24071

CVE-2025-24071 此 Python 脚本旨在演示 Windows 资源管理器中的 CVE-2025-24071 漏洞。该漏洞允许攻击者无需受害者直接交互即可捕获受害者的 netNTLMv2 凭据。 描述 CVE-2025-24071 漏洞存在于 Windows 处理 ZIP 压缩包内 .library-ms 文件的方式中。当提取包含恶意 .library-ms 文件的 ZIP 文件时，Windows 会自动尝试访问该文件中指定的 SMB 位置，这可能导致受害者的凭据暴露给攻击者的服务器。 此脚本生成一个包含恶意 .library-ms 文件的 ZIP 文件。当受害者提取该 Z...

CVE-2024-41817-poc

ImageMagick 任意代码执行漏洞 CVE-2024-41817 针对 ImageMagick 版本 = 9.4.0 Python 包： paramiko 安装 root@kitploit: git clone https://github.com/Dxsk/CVE-2024-41817-poc/ cd CVE-2024-41817-poc pip install -r requirements.txt 用法 自动检测易受攻击版本： root@kitploit: python3 exploit.py -H -p -u -P -d 仅构建载荷： root@kitploit:...

OPENSUSE-SU-2026:11766-1 hauler-2.1.0-4.1 on GA media

These are all security issues fixed in the hauler-2.1.0-4.1 package on the GA media of openSUSE Tumbleweed...

OPENSUSE-SU-2026:11769-1 zstd-jni-1.5.7.16-1.1 on GA media

These are all security issues fixed in the zstd-jni-1.5.7.16-1.1 package on the GA media of openSUSE Tumbleweed...

czds

CZDS ¿Qué es CZDS? Cada dominio de nivel superior TLD es mantenido por un operador de registro, quien también gestiona una lista disponible públicamente de dominios de segundo nivel SLD y los detalles necesarios para resolver esos nombres de dominio a direcciones de Protocolo de Internet IP. Los...

pyOneNote

pyOneNote pyOneNote es una biblioteca ligera de Python para leer archivos de OneNote. El objetivo principal de este analizador es permitir a los analistas de ciberseguridad extraer información útil de los archivos de OneNote. Instalación del analizador Instalación de la última versión en desarrol...

asf__commons-io_CVE-2021-29425_2-6

Apache Commons IO Apache Commons IO 库包含实用工具类、流实现、文件过滤器、文件比较器、字节序转换类等。 文档 更多信息请访问 Apache Commons IO 主页。 可浏览 JavaDoc。 有关 Apache Commons IO 使用的问题，请发送至 用户邮件列表。 从哪里获取最新版本？ 您可以从我们的 下载页面 下载源代码和二进制文件。 或者，您也可以从 Maven 中央仓库获取： root@kitploit: commons-io commons-io 2.6 贡献 我们接受通过 GitHub 提交的 Pull Request。开发者邮件列...

ff4j__ff4j_CVE-2022-44262_1-8-13

✨✨✨ FF4J - 面向Java的特性开关 ✨✨✨ Codacy Badge FF4j 是 Feature Toggle（特性开关） 模式的一种实现。 🤘特性 特性开关： 运行时启用或禁用特性——无需重新部署。在你的代码中，通过动态谓词（if/then/else）实现多路径执行。 基于角色的开关： 不仅通过开关值启用特性，还可以通过角色和组（金丝雀发布）控制访问。支持多种框架，从 Spring Security 开始。 基于策略的开关： 实现自定义谓词（策略模式）来评估特性是否启用。开箱即用提供：白名单/黑名单、基于时间、基于表达式。可连接外部来源如 Drools 规则引擎。 AOP...

nahsra__antisamy_CVE-2022-29577_1-6-6-1

AntiSamy A library for performing fast, configurable cleansing of HTML coming from untrusted sources. Supports Java 7+. Another way of saying that could be: It's an API that helps you make sure that clients don't supply malicious cargo code in the HTML they supply for their profile, comments, etc...

nahsra__antisamy_CVE-2017-14735_1-5-6

AntiSamy 用于快速、可配置地清理来自不可信来源的HTML的库。支持Java 8+。 另一种说法可能是：这是一个API，帮助您确保客户端在其个人资料、评论等中提供的HTML中不包含恶意代码，这些代码会被持久化在服务器上。对于Web应用程序而言，“恶意代码”通常指“JavaScript”。大多数情况下，层叠样式表仅在调用JavaScript时才被视为恶意。然而，在很多情况下，“正常”的HTML和CSS也可能被恶意使用。 重要！- 1.7.0版本中的API破坏性变更...

CLSA-2026-1789166016 TuxCare security update for org.springframework (6 CVEs)

TuxCare rebuilt 24 org.springframework packages to address 6 CVEs. Fixed in 5.3.7-tuxcare.9...

DInvoke

DInvoke Reemplazo dinámico de PInvoke en Windows. DInvoke contiene primitivas potentes que pueden combinarse de forma inteligente para invocar dinámicamente código no administrado desde el disco o desde la memoria con precisión cuidada. Esto puede utilizarse para muchos propósitos, como el anális...

CVE-2026-90455

A prior update that raised a bundled HTTP client library to a version remediating known vulnerabilities was later reverted, reintroducing the earlier, vulnerable version into a log-processing component. The only code path in that component using the library issues a request to a single fixed,...

DEBIAN-CVE-2026-54241

libde265 is an open source implementation of the h.265 video codec. Versions prior to 1.1.1 use signed 32-bit arithmetic to calculate the sample adaptive offset input-buffer size, allowing a crafted HEVC stream with large dimensions and 16-bit luma samples to cause an integer overflow, an...

DEBIAN-CVE-2026-54240

libde265 is an open source implementation of the h.265 video codec. Versions prior to 1.1.1 use signed 32-bit arithmetic to calculate pixel offsets, allowing a crafted HEVC stream with large image dimensions to trigger an integer overflow and cause out-of-bounds heap reads or writes, potentially...

Driver-SoulExtraction

SoulExtraction SoulExtraction es una biblioteca de controladores de Windows para extraer información de certificados en controladores de Windows Compilar Visual Studio 2022 & WDK10 llvm-msvc enlace Créditos linux BackEngineerLab https://git.back.engineering/gmh5225/Driver-SoulExtraction Algunas...