f_hid-4.14-backports

fhid backports for Linux 4.14.190 SM-A525F Three fixes to drivers/usb/gadget/function/fhid.c, carried by hand to a 4.14.190 Android vendor kernel and verified on the device they run on. 4.14 is end-of-life. No stable backport exists for any of these, and none is coming. That is the whole reason...

cve-2026-39440-funnelforms-fix

CVE-2026-39440 FunnelForms 修复插件 一个即插即用的 WordPress 插件，用于阻止 FunnelForms Pro ≤ 3.8.1 中存在漏洞的 Demo Import 处理器，以缓解 远程代码执行（CVE-2026-39440，CVSS 9.9） 风险。 漏洞详情 字段| 值 ---|--- CVE ID| CVE-2026-39440 CVSS 评分| 9.9（严重） 受影响版本| FunnelForms Pro ≤ 3.8.1 所需权限| 低（订阅者级别） 漏洞类型| 代码注入 → 远程代码包含 → RCE 是否已修复？| 官方厂商暂未发布补丁 发现...

CVE-2026-4800-POC

CVE-2026-4800-POC 安全公告 https://github.com/lodash/lodash/security/advisories/GHSA-r5fr-rjxr-66jc POC const = require'lodash'; Object.prototype.imports = 'x=process.getBuiltinModule"childprocess".execSync"curl https://example.com"':undefined .template'', ; 攻击流程 首先利用先前存在的原型污染漏洞，用攻击者控制的属性污染...

CVE-2026-35678

漏洞研究报告：All Eduplus 学生 ERP 不安全的直接对象引用（IDOR） 研究人员：Vinay Sharma 1. 执行摘要 本报告详细介绍了在 Eduplus 学生 ERP 平台中发现的一个高严重性安全漏洞，具体位于学生学习者门户（learnerapi.pceterp.in）中。该应用程序在考试表单提交端点上存在通用不安全的直接对象引用（IDOR）漏洞，允许任何已认证用户（学生）通过操纵表单标识符来检索任何其他学生的敏感个人和财务数据。 该漏洞允许大规模收集学生记录数据，包括个人身份信息（PII）和详细的财务交易审计跟踪。 2. 漏洞详情 目标主机：...

CVE-2026-33154

Dynaconf SSTI 漏洞报告 摘要 Dynaconf 由于 @Jinja 解析器中的不安全模板求值，存在服务端模板注入（SSTI）漏洞。当安装了jinja2 包时，Dynaconf 会在无沙箱环境下求值嵌入在配置值中的模板表达式。 如果攻击者能够影响配置源，例如： 环境变量 .env 文件 容器环境配置 CI/CD 密钥 ...他们就可以在主机系统上执行任意操作系统命令 。此外，@Format 解析器允许对象图遍历，这可能会暴露敏感的运行时对象和环境变量。 详细信息 该漏洞的产生是因为 Dynaconf 的字符串解析器缺乏适当的安全边界。 1. @Jinja 解析器 @Jinja...

detect_CVE-2026-21509

CVE-2026-21509 漏洞在 MS Office 中的检测规则 本仓库包含一个 YARA 规则，用于检测可能利用 CVE-2026-21509 漏洞的 RTF 文档， 以及一个 Python 脚本，用于检查 MS Office 文件是否包含与该漏洞相关的 Shell.Explorer.1 OLE 对象。 更多技术细节请参阅 https://decalage.info/CVE-2026-21509/ 。 针对 RTF 文件的 YARA 规则 该规则匹配包含 Shell.Explorer.1 OLE 对象的 RTF 文档，这些对象被用于 利用 CVE-2026-21509...

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034 的预编译构建版本。 当然，你不应该信任预编译的构建版本 : 此版本的工作方式略有不同：首先创建一个最小的共享对象。该对象被打包到主二进制文件中，并在执行时释放。使用 Musl 进行编译以尽量减少依赖（例如特定的 libc 版本？） 致谢 Qualys 的原始公告：https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt Berdav（Davide Berardi）的 PoC：https://github.com/berdav/CVE-2021-4034...

CVE-2026-33229

CVE-2026-33229 — 通过 Apache Velocity 沙箱绕过实现 XWiki RCE XWiki Platform 中的一个远程代码执行漏洞，允许具有脚本权限的已认证用户完全绕过 Apache Velocity 沙箱——无需 Java 反射——通过遍历 Velocity 上下文中已预先实例化的对象实现。 📄 完整技术细节： youssefazefzaf.com/posts/cve 详情 字段| 值 ---|--- CVE ID| CVE-2026-33229 受影响产品| XWiki Platform 组件| Velocity 宏渲染器，页面标题参数 所需权限| 已认...

jsPDF-Object-Injection

CVE-2026-25755 jsPDF 沙箱绕过缺陷导致对象注入 概述 在 jsPDF（一种广泛用于客户端应用中生成 PDF 文档的 JavaScript 库）中发现了一个严重的 PDF 对象注入漏洞（CVE-2026-25755）。该漏洞存在于 addJS 函数中，攻击者可通过不当的输入清理绕过 AcroJS 沙箱限制，注入任意 PDF 对象。 根本原因 jsPDF 中的 addJS 函数允许开发者在生成的 PDF 文件中嵌入 JavaScript 代码。然而，在 4.2.0 版本之前，该函数未能正确清理包含特殊 PDF 语法字符的用户输入。 易受攻击的代码（4.2.0 之前）...

CVE-2026-35045-PoC

CVE-2026-35045 — Broken Object-Level Authorization in Tandoor Recipes Summary The PUT /api/recipe/batchupdate/ endpoint in Tandoor Recipes v2.6.1 allows any authenticated user within a Space to modify any recipe in that Space — including private recipes owned by other users. This completely...

djust has broken object-level access control (IDOR)

Impactdjust's per-object authorization getobject + hasobjectpermission, ADR-017 was enforced on the WebSocket mount and event paths but not on three other render entry points: a the initial HTTP GET render, b SPA urlchange navigation, and c % liverender % embedded child views. An authenticated us...

Open WebUI: Any authenticated user can suppress calendar alerts instance-wide via a non-numeric alert value

Any authenticated user can suppress calendar alerts instance-wide via a non-numeric alert value SummaryCalendar events carry a free-form meta object that is stored exactly as submitted, with no validation of the values inside it. The scheduler reads the per-event alert offset out of that object i...

CVE-2026-24134-PoC

CVE-2026-24134-PoC Overview This repository contains the Proof of Concept PoC for CVE-2026-24134 , a Broken Object Level Authorization BOLA vulnerability in StudioCMS. Contents cve202624134poc.py - Python exploitation script Prerequisites StudioCMS=0.1.1 pip install requests colorama Quick Start...

CVE-2025-32463

CVE-2025-32463 - Sudo Privilege Escalation PoC /////// Disclaimer ///////////////////////////////////////////////////////////////////////////////////////////////////////////////// This project is provided solely for educational purposes. By using any part of this repository, you acknowledge that...

CVE-2026-19478

-b91c1c?style=flat-square CVE-2026-19478 — Nuclei Template Non-destructive Nuclei detection template for CVE-2026-19478 , a critical CVSS 9.4 unauthenticated arbitrary method invocation flaw in the GitLab GraphQL API, patched by GitLab on August 17, 2026. TL;DR GitLab's GraphQL schema supports a...

CVE-2026-22004-Git-LFS-Pointer-Poisoning-Supply-Chain-

CVE-2026-22004 – Git LFS Pointer Poisoning Supply Chain Program Code Bash + Python createmaliciousrepo.sh - Sets up a repo with poisoned LFS pointer git init git lfs track ".bin" echo "version https://git-lfs.github.com/spec/v1 oid...

CVE-2026-54121-CertiGhost

CVE-2026-54121-CertiGhost This POC is the original POC code from https://github.com/aniqfakhrul/CVE-2026-54121/blob/main/certighost.py but with slight changes to use a computer object that we already controll instead of relying on creating a new computer that is generally limited through...

same_type_object_reuse_exploits

PoC 同一型/同一アドレスオブジェクト再利用エクスプロイト Mathias Krause が開発した PoC エクスプロイト。ブログ https://grsecurity.net/exploitinganddefendingagainstsametypeobjectreuse に関連します。...

same_type_object_reuse_exploits

PoC Same-Type/Same-Address Object Reuse Exploits PoC exploits developed by Mathias Krause associated with the blog at https://grsecurity.net/exploitinganddefendingagainstsametypeobjectreuse...

Cooper-ndss-2022

Cooper: Testing the Binding Code of Scripting Languages with Cooperative Mutation Cooper utilize cooperative mutation to test the binding code of scripting languages to find memory-safe issues. Cooperative mutation simultaneously modifies the script code and the related document objects to explor...