Security update for ffmpeg

This update for ffmpeg fixes the following issues: CVE-2026-64833: out-of-bounds read in the S/PDIF muxer via a crafted DTS stream with a coresize value larger than the actual packet length bsc1272755. CVE-2026-64834: infinite loop in the RTP/ASF demuxer via a crafted RTP/ASF stream bsc1272757...

Security update for busybox

This update for busybox fixes the following issues: CVE-2023-42366: heap buffer overflow in the nexttoken function of editors/awk.c bsc1217586. CVE-2026-38752: stack buffer overflow in the evaluate function of editors/awk.c bsc1271544. CVE-2026-38753: use-after-free in the awksub function of...

Security update for python-msgpack

This update for python-msgpack fixes the following issue: CVE-2026-57585: reusing an Unpacker instance after an error has been caught can lead to an out-of-bounds read bsc1269947. Patch Instructions: To install this SUSE update use the SUSE recommended installation methods like YaST onlineupdate ...

Security update for dracut

This update for dracut fixes the following issues: CVE-2026-6893: Root code execution via DHCP options command injection bsc1268322. CVE-2026-16445: Root code execution via DHCP options command injection in NetworkManager initrd module bsc1273580. Changes for dracut: Update to version...

Security update for nodejs20

This update for nodejs20 fixes the following issues: CVE-2025-22150: undici: predictable random values used when defining the boundary for a multipart/form-data request bsc1236258. CVE-2026-6733: undici: response queue poisoning on reused keep-alive sockets can lead to incorrect response delivery...

CVE-2023-4861-PoC

CVE-2023-4861 PoC 本仓库包含针对 CVE-2023-4861 的 Python 概念验证（PoC），该漏洞是 WordPress 插件 File Manager Pro - Filester 中的一个经过身份验证的远程代码执行 问题。 漏洞摘要 CVE：CVE-2023-4861 产品：File Manager Pro - Filester（filester） 受影响版本： 1.8.1 修复版本：1.8.1 漏洞类型：经过身份验证的任意文件上传导致 RCE 所需权限：Filester 上的 Admin+ 权限 此 PoC 的功能 exploit.py...

CVE-2026-75604

CVE-2026-75604 RCE PoC 针对 CVE-2026-75604 的 Python 概念验证PoC,该漏洞是 Windows 宿主上同时使用 Pages Router 和 App Router未启用 Cache Components的 Next.js 应用中的未授权远程命令执行漏洞。 演示 环境要求 Next.js =13.4 =16.0 16.3.3 原生 Windows 服务器 Pages Router 和 App Router未启用 Cache Components 默认文件系统缓存,包含动态 Pages ISR 路由和动态缓存 App 路由 兼容的闭包绑定...

Security update for nodejs20

This update for nodejs20 fixes the following issues: CVE-2025-22150: undici: predictable random values used when defining the boundary for a multipart/form-data request bsc1236258. CVE-2026-6733: undici: response queue poisoning on reused keep-alive sockets can lead to incorrect response delivery...

CVE-2025-2945-pgAdmin-RCE

CVE-2025-2945 — pgAdmin 4 查询工具认证远程代码执行 CVSS 3.1：9.9（严重） · 影响范围： pgAdmin 4 8.10 – 9.1 · 修复版本： 9.2（2025年4月4日） CWE-95 （动态求值代码中指令的不当中和 / 求值注入） 这是针对 CVE-2025-2945 的概念验证漏洞利用程序，该漏洞是 pgAdmin 4 查询工具中的一个认证远程代码执行漏洞。一个布尔事务状态标志（querycommited）被直接传入 Python 的 eval 函数，而非被解析为布尔值，从而允许已认证用户以 pgAdmin 服务进程的权限执行任意 Pyth...

Security update for apptainer

This update for apptainer fixes the following issue: CVE-2026-41178: go.opentelemetry.io/otel/baggage: no rejection of raw-length headers in baggage parsing allows for DoS via oversized inputs bsc1276731. Patch Instructions: To install this SUSE update use the SUSE recommended installation method...

OpenVAS-Vulnerability-Assessment-Incident-Response

Operation SecureScan — OpenVAS 漏洞评估与事件响应 项目概述 本项目演示了在受控网络安全实验室环境中，使用 OpenVAS（Greenbone 漏洞管理器） 完成的完整 漏洞评估与事件响应工作流 。 评估针对 Metasploitable2 ，发现了一个 关键漏洞——vsftpd 被篡改的源代码包后门（CVE-2011-2523） 。 该项目模拟了真实世界中 SOC 分析师 、安全分析师 和 漏洞管理 的职责，包括： 漏洞发现 风险评估 关键漏洞分析 事件遏制 修复规划 安全报告 目标 ✔ 配置 OpenVAS 漏洞扫描器 ✔ 执行漏洞评估 ✔ 分析关键安全...

CVE-2026-60121-CVE-2026-61498

cve-id ⚡ 简单使用 请仅在安全且获得授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd 项目使用 Python，请遵循以下步骤 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 安装依赖 pip install -r requirements.txt 示例用法：...

django-DefectDojo v3.2.400

DefectDojo | ---|--- DefectDojo is a DevSecOps, ASPM application security posture management, and vulnerability management tool. DefectDojo orchestrates end-to-end security testing, vulnerability tracking, deduplication, remediation, and reporting. Demo Pro Edition: pro.demo.defectdojo.com OWASP...

C2-and-Post-Exploitation-Framework

Capstone Docker Lab Overview and Purpose The victim browses to a hosted webpage. The exploit initiates via shellcode embedded in utils.js runs client-side in the victim's browser via CVE-2021-21220. The shellcode runs on the victim's machine, calls the HTTPS delivery server, downloads...

python: cpython: CPython: tarfile extraction filter bypass allows escaping the destination directory

A flaw was found in the tarfile.extractall function within Python. A remote attacker could exploit this vulnerability by providing a specially crafted archive. This archive could bypass security filters by using a hardlink that references a symlink, allowing the symlink to be recreated outside th...

agent-scan v0.6.1

Snyk Agent Scan Discover and scan agent components on your machine for prompt injections and vulnerabilities including agents, MCP servers, skills. Note: CLI output is experimental and subject to change Agent Scan v0.5.x planned for deprecation The raw output of this CLI — including issue codes,...

Tycon Systems TPDIN-Monitor-WEB3

ADVISORY SUMMARY Successful exploitation of these vulnerabilities could allow for an attacker to perform a man-in-the-middle MitM attack, cause a factory reset, wipe credentials, or retrieve sensitive information. 2. RECOMMENDED PRACTICES CISA recommends users take defensive measures to minimize...

CVE-2026-8467

cve-id 捐赠 帮助维护此项目 如果您觉得此项目有用，请考虑通过 PayPal 或 ABA Mobile 支持其持续维护。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 每笔捐赠的百分之十将捐献给坤塔宝花儿童医院。 | 选择支付方式 使用 ABA Mobile 扫描 · 点击放大 ---|--- ⚡ 简单用法 直接从 GitHub 运行最新版本的外部下载脚本： root@kitploit: bash 此命令需要 Bash 和 curl。如果您不信任来源，请在运行前查看远程脚本。...

CVE-2025-9074

CVE-2025-9074 – Windows 与 macOS 上 Docker Desktop 的完整 Docker 逃逸 📌 描述 Docker Desktop 将内部 Docker 引擎 API http://192.168.65.7:2375 暴露给 任何 正在运行的容器——没有身份验证，也没有访问控制 。 由于引擎本身可以挂载宿主机文件系统，容器可以调用此 API 来创建一个绑定挂载宿主机驱动器的容器 ，然后利用该容器读写宿主机上的任意文件 ——实现完整的容器到宿主机逃逸。 📝 参考资料 CVE-2025-9074 记录 Docker Desktop 发布说明（已在 4.44....

CVE-2025-69985

CVE-2025-69985: FUXA ≤1.2.8 における認証バイパスからRCEへのエクスプロイト 📌 概要 このリポジトリには、FUXA （バージョン ≤1.2.8）に影響する脆弱性 CVE-2025-69985 に関する概念実証（PoC）と詳細な技術文書が含まれています。この脆弱性により、攻撃者は 認証されていない状態で、アプリケーションのミドルウェアにおける認証バイパス を介してサーバー上で任意のコマンドを実行 （RCE）できます。 従来のWindowsのメモリオーバーフローなどの脆弱性とは異なり、この欠陥はミドルウェアの論理的な弱点...