DEBIAN-CVE-2026-90308

In the Linux kernel, the following vulnerability has been resolved: RDMA/erdma: Hold QP references for AE and CM processing AE QP fatal events and iWARP CM paths load QPs from dev-qpxa and then use or reference them outside the xarray lock. erdmadestroyqp can drop the destroy-path reference and...

IPAnalyzer

IPAnalyzer IPAnalyzer is an OSINT ethical hacking tool built for Linux distributions, designed to gather detailed information about IP addresses. This tool provides geolocation, timezone, country code, ASN, and other valuable data related to any given IP address. It also integrates with the Tor...

EUVD-2026-82286

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/pm/powerplay: bounds-check voltage index in SMU7 lookup vddInd and vddcInd fields from VBIOS-parsed tables are used to index into voltage lookup tables without a bounds check. Return -EINVAL when any index is out of...

CVE-2026-92522 ACPI: processor: validate MADT IOAPIC entry bounds

In the Linux kernel, the following vulnerability has been resolved: ACPI: processor: validate MADT IOAPIC entry bounds The IOAPIC hotplug lookup parses both MADT and MAT records directly. The MADT walk previously used a subtable's declared length to advance the cursor after only locating a generi...

CVE-2026-90064 drm/xe: Reject page faults from non-fault-mode scratch VMs

In the Linux kernel, the following vulnerability has been resolved: drm/xe: Reject page faults from non-fault-mode scratch VMs Having scratch enabled does not make a VM capable of handling recoverable page faults. Allowing scratch VMs through the ASID lookup also admits dma-fence mode VMs. If suc...

CVE-2026-90064

CVE-2026-90064 affects the Linux kernel drm/xe driver (Intel GPU). The root cause lies in the ASID lookup for page fault handling: scratch-enabled VMs that are not in fault mode—including dma-fence mode VMs—are incorrectly admitted. When such a VM faults on an already valid VMA, the handler repor...

EUVD-2026-81925

In the Linux kernel, the following vulnerability has been resolved: drm/xe: Reject page faults from non-fault-mode scratch VMs Having scratch enabled does not make a VM capable of handling recoverable page faults. Allowing scratch VMs through the ASID lookup also admits dma-fence mode VMs. If suc...

CVE-2026-81516 Steeltoe.Discovery.Consul: malformed 'secure' metadata aborts service instance lookup (DoS)

Steeltoe is an open source project that provides a collection of libraries that helps users build cloud-native applications. From 4.0.0 until 4.3.0, ConsulDiscoveryClient constructs ConsulServiceInstance objects by parsing each registration's secure metadata with a strict Boolean conversion. A...

Sandbox-Challenge-Log4Shell-CVE-2021-44228-

サンドボックスチャレンジ: Log4Shell CVE-2021-44228 概要 このウォークスルーでは、CISA脅威サンドボックスチャレンジ（CVE-2021-44228、通称Log4Shell）を完了するために取った手順を説明します。このチャレンジでは、隔離されたサンドボックス環境内にある架空のITマネージドサービスプロバイダー（MSP）であるDasMSPを対象に、レッドチーム（攻撃）とブルーチーム（防御）の2つの目標を達成する必要がありました。 注意:...

SAP_CVE-2020-6287_find_mandate

SAPCVE-2020-6287findmandate 作成されたアカウントを確認したり、そのマンデートを見つけるためのチェッカーです。 このスクリプトを使用すると、エクスプロイトRECON.pyを使用した際にアカウントが作成されたかどうかを確認したり、作成されたアカウントのマンデートを見つけることができます。 Exploit: https://github.com/chipik/SAPRECON Quick start: chmod +x ./checkerCVE-2020-6287.sh root@kitploit: - : first value of mandate for...

https-github.com-pravin-pp-log4j2-CVE-2021-45105-1

Log4j2 の脆弱なサンプルアプリケーション CVE-2021-45105 影響を受けるバージョン: 2.0-beta9 から 2.16.0 までの全バージョン このアプリケーションは、CVE-2021-45105 に対して脆弱な Spring Boot Web アプリケーションをベースとしています。 Log4j 2.16.0 を使用しています。 アプリケーションの実行 以下の手順で実行します: root@kitploit: Import the project in Java IDE as a maven project Run CVEMainApplication.java as ...

log4shell

Log4Shell CVE-2021-44228 概念验证 PoC 目标 在 Docker 化环境中重现、利用并修复一个已知的关键 CVE。 本 PoC 在 Spring Boot 应用中演示 CVE-2021-44228 Log4Shell 漏洞。 1. 漏洞描述 CVE 编号： 2021-44228 CVSS 评分： 10.0（严重） 受影响组件： Apache Log4j（= 2.14.1） 该包的工作原理 Log4j 是一个流行的 Java 日志库。 它支持 查找（lookups） （$...）来动态解析日志消息中的值。 其中一种查找是 JNDI ，可以通过 LDAP 获取值。...

CVE-2021-44228

CVE-2021-44228 Ejecución Remota de Código en Apache Log4j todas las versiones de log4j-core =2.0-beta9 y =2.14.1 Las versiones 1.x tienen otras vulnerabilidades, recomendamos que actualices a la última versión. Advisories / Boletines de seguridad vinculados a Log4Shell CVE-2021-44228 Uso: Descarg...

log4shell

Log4Shell Este proyecto es una demostración del funcionamiento de la vulnerabilidad de seguridad log4shell. Esta vulnerabilidad está descrita en la CVE-2021-44228. El proyecto está destinado únicamente a fines educativos. Solo debe utilizarse en su propio sistema y únicamente con fines...

vulescanjndilookup

vulescanjndilookup 用于检测CVE-2021-44228漏洞的自动化工具 要求： Python v. 3 安装： git clone https://github.com/MiguelM001/vulescanjndilookup.git 执行： python3 vulescanjndilookup.py -h python3 vulescanjndilookup.py -d / python3 vulescanjndilookup.py -d /home/usuario...

Log4j_Vulnerability_Demo

Log4jVulnerabilityDemo 一个用于演示 Log4j 漏洞（CVE-2021-44228）如何被利用的简单程序。 运行演示： 要启动该程序，只需在 UNIX 系统上运行 start.sh，或在 Windows 上运行 start.bat。 用户输入将被读取，并使用 Log4j 框架记录到控制台。 默认情况下，Log4j 库生成的日志消息不会为 JNDI 替换提供任何服务器不可达 / 主机未找到的错误。（我想这也是该漏洞能够被隐蔽利用的一个主要原因） 也可以尝试使用子域名，例如 $jndi:ldap://test29.google.com/blah，有时 JNDI...

CVE-2026-92789

Graylog through 7.1.4 validates outbound URLs against an allowlist before making requests but fails to re-validate after following HTTP redirects. Attackers with lookup table or event notification permissions can craft allowlisted endpoints that redirect to internal services, enabling the server ...

CVE-2026-92789 Graylog through 7.1.4 Server-Side Request Forgery via HTTP Redirect

Graylog through 7.1.4 validates outbound URLs against an allowlist before making requests but fails to re-validate after following HTTP redirects. Attackers with lookup table or event notification permissions can craft allowlisted endpoints that redirect to internal services, enabling the server ...

Weblogic

English｜ 中文 WebLogic漏洞研究专题 Weblogic CVE-2023-21931 漏洞挖掘技巧：后反序列化利用 摘要：近些年，Weblogic反序列化漏洞一直围绕着反序列化的触发点进行漏洞挖掘，事实上还有很多存在反序列化但无法实时利用的点，在大家平时的漏洞挖掘中容易忽略。在行业内也有一些关于”后反序列化“的进一步讨论，这些看似无法利用的漏洞，其实可以通过一些后续的技巧完成稳定的利用效果。例如，进行bind或rebind操作后，并没有触发漏洞，此时可以尝试其他方法如lookup、lookupLink等触发漏洞。...

CVE-2026-36374

描述 已发现一个公共端点，允许使用可预测的标识符（证书代码）进行证书查询，且无需任何身份验证或授权机制。 通过枚举该标识符，攻击者可以访问第三方个人数据，包括全名、CPF（巴西个人纳税人登记号）、RG（巴西身份证号）、出生日期和出生地。 同时还观察到，即使证书持有人选择在专业网络或其他平台上公开分享其带有部分脱敏个人数据的文凭，证书标识符通常仍然可见。通过该标识符，可以直接查询端点并获取完整数据，完全绕过界面中实施的脱敏机制。 受影响的端点 https://www.fiap.com.br/consultadocumento 载荷示例 8 字符标识符 概念验证（PoC）...