UBUNTU-CVE-2026-74627

In the Linux kernel, the following vulnerability has been resolved: net: devmem: prevent net-iov / page mixing We should either have netiov or page backed frags in a single skb, otherwise it blows up down the stack. Don't allow mixing in zerocopyfillskbfromdevmem...

UBUNTU-CVE-2026-74616

In the Linux kernel, the following vulnerability has been resolved: xdp: reject clones that overrun skbsharedinfo tailroom xdpfclone clones broadcast copies into a single page and sets framesz to PAGESIZE. xdpbuildskbfromframe later treats that page like a normal XDP frame and expects the usual...

RHEL 9 : kernel (RHSA-2026:60484)

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2026:60484 advisory. The kernel packages contain the Linux kernel, the core of any Linux operating system. Security Fixes: kernel: packet: use consistent hardheaderlen i...

UBUNTU-CVE-2026-74632

In the Linux kernel, the following vulnerability has been resolved: mm/hugememory: fix hugezeropfn race Patch series "mm/hugememory: fix hugezeropfn race", v2. There is a subtle race in the reference-counted hugezerofolio implementation. The fast path atomic logic fails to account for the fact th...

...[ More ]

An unauthenticated remote debugger vulnerability exists in Escargot version 4.3.0-214-gfaee4437 when the application is compiled with ESCARGOTDEBUGGER support and the debug server is enabled using --start-debug-server. The debugger accepts client connections without authentication or authorizatio...

phantomstars

phantomstars Détection et suivi automatisés des faux engagements sur GitHub Un projet de JS Labs — faisant partie de l'initiative AI Slop Intelligence. Tourne chaque jour. Attribue un score à chaque compte suspect. Détecte les campagnes de bots coordonnées. Ouvre des issues directement sur les...

PyADRecon

Реализация на Python3 улучшенной версии ADRecon для пентестеров и синих команд. ADRecon — это инструмент, который собирает информацию об Active Directory от Microsoft и генерирует XSLX-отчет, предоставляющий целостную картину текущего состояния целевой AD-среды. !TIP Если вы участвуете в Red Team...

nmlinux

NMLinux · v1.7.12 Ein vereinheitlichtes Netzwerk-Toolkit für Linux und macOS – untersuchen, verbinden, diagnostizieren. NMLinux ist eine einzige, vereinheitlichte GUI, die 29 Netzwerkmodule in einem Fenster vereint: Schnittstellenüberwachung, WLAN, DNS, SSH-Terminal, Firewall-Ansicht,...

subdosec

Subdosec Scanner e strumento di ricognizione per takeover di sottodomini. Installazione • Utilizzo • Basato sul web • Contributo • Scansione online • Riconoscimenti Subdosec è uno scanner per takeover di sottodomini veloce e accurato, senza falsi positivi, con un database pubblico di sottodomini...

page_inject

pageinject - fuga tra container AFALG aead Exploit cross-container della vulnerabilità aead AFALG -- passare da un container compromesso a ogni container fratello che condivide lo stesso layer dell'immaginelibc.so.6. Questa è una primitiva di fuga : viene eseguita dall'interno di un container non...

Important: Red Hat Security Advisory: iscsi-initiator-utils security update

An update for iscsi-initiator-utils is now available for Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity...

ipv6_frag_escape

IPV6FRAGESCAPE Una prova di concetto affidabile di evasione da container/jail senza privilegi per CentOS / RHEL 10. Sfrutta un bug di frammentazione IPv6 ora corretto in ip6appenddata chiuso upstream da 38becddc, nessun CVE, un overflow lineare in-slab in skbsharedinfo alla coda dell'oggetto head...

Cooper

Cooper, sostantivo, chi fabbrica o ripara botti e barili È una battuta sul "pesce nel barile". Mi piacciono i giochi di parole! Uno strumento Python per l'ingestione di HTML e la produzione di sorgente HTML adatto a campagne di phishing. Cooper semplifica il processo di clonazione di un sito web ...

SentinelNav

SentinelNav SentinelNav ist ein abhängigkeitsfreies, reines Python-Werkzeug zur Binärvisualisierung und Forensik. Es wandelt Binärdaten in eine interaktive Spektralkarte um, die Analysten in die Lage versetzt, Dateistrukturen, Entropie-Anomalien, Codeabschnitte und potenzielle kryptografische Blo...

eden

Eden Eden loader è un PoC UDRL per Cobalt Strike costruito con Crystal Palace che combina la tecnica di page streaming di Raphael Mudge con un call gate modulare attualmente una versione PIC del callgate BOF Sleepmask-VS Draugr. L'obiettivo di Eden loader è: Dimostrare la potenza di usare Crystal...

slater

Slater Versione attuale:v0.25.2 — tutte le release. In una riga: Slater serve grafi che non stanno in memoria — centinaia di milioni di nodi e miliardi di relazioni in poche centinaia di MB di RAM — tramite il Bolt standard, quindi qualsiasi driver neo4j funziona senza modifiche, con la ricerca...

Reel

Reel Framework di simulazione phishing e sensibilizzazione alla sicurezza con workflow configurabili, gestione delle campagne e proxy opzionale per le credenziali. Avvio rapido USO OPERATIVO 1. Clonare il repository ed eseguire cd al suo interno. 2. Eseguire ./deploy.sh — questo configurerà i...

XboxSeries

Xbox Series: Ricerca sull'Architettura Interna Campo| Valore ---|--- Data| 9-12 marzo 2026 + 7-? luglio 2026 Hardware| Xbox Series S Nome in codice: Lockhart Build del sistema operativo| 26100.7010.amd64fre.xbflt2602ge.260212-1010 + 26100.8561.amd64fre.xbflt2606ge.260609-2200 Metodo di accesso|...

CVE-2024-27631

Détails de la vulnérabilité CVE-2024-27631 Vue d'ensemble Dans Savane v3.12 et versions antérieures, l'absence de protection CSRF sur les fonctions administratives peut permettre une escalade de privilèges et/ou une prise de contrôle de compte. En particulier, le point d'accès...

bluemonday

bluemonday bluemonday est un assainisseur HTML implémenté en Go. Il est rapide et hautement configurable. bluemonday prend en entrée du contenu généré par l'utilisateur non fiable et renvoie du HTML qui a été assaini en fonction d'une liste blanche d'éléments et d'attributs HTML approuvés, afin q...