CVE-2026-74591

In the Linux kernel, the following vulnerability has been resolved: mm/filemap: filemapaddfolio restore index before retrying In filemapaddfolio's split-a-conflict loop, xassetorder is applied repeatedly: each application modifies xas.xaindex, rounding it down according to the splitorder attempte...

RHEL 9 : iscsi-initiator-utils (RHSA-2026:60428)

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:60428 advisory. The iscsi-initiator-utils packages provide the server daemon for the Internet Small Computer System Interface iSCSI protocol, as well as th...

...[ More ]

An unauthenticated remote debugger vulnerability exists in Escargot version 4.3.0-214-gfaee4437 when the application is compiled with ESCARGOTDEBUGGER support and the debug server is enabled using --start-debug-server. The debugger accepts client connections without authentication or authorizatio...

phantomstars

phantomstars Détection et suivi automatisés des faux engagements sur GitHub Un projet de JS Labs — faisant partie de l'initiative AI Slop Intelligence. Tourne chaque jour. Attribue un score à chaque compte suspect. Détecte les campagnes de bots coordonnées. Ouvre des issues directement sur les...

PyADRecon

Реализация на Python3 улучшенной версии ADRecon для пентестеров и синих команд. ADRecon — это инструмент, который собирает информацию об Active Directory от Microsoft и генерирует XSLX-отчет, предоставляющий целостную картину текущего состояния целевой AD-среды. !TIP Если вы участвуете в Red Team...

nmlinux

NMLinux · v1.7.12 Ein vereinheitlichtes Netzwerk-Toolkit für Linux und macOS – untersuchen, verbinden, diagnostizieren. NMLinux ist eine einzige, vereinheitlichte GUI, die 29 Netzwerkmodule in einem Fenster vereint: Schnittstellenüberwachung, WLAN, DNS, SSH-Terminal, Firewall-Ansicht,...

subdosec

Subdosec Scanner e strumento di ricognizione per takeover di sottodomini. Installazione • Utilizzo • Basato sul web • Contributo • Scansione online • Riconoscimenti Subdosec è uno scanner per takeover di sottodomini veloce e accurato, senza falsi positivi, con un database pubblico di sottodomini...

page_inject

pageinject - fuga tra container AFALG aead Exploit cross-container della vulnerabilità aead AFALG -- passare da un container compromesso a ogni container fratello che condivide lo stesso layer dell'immaginelibc.so.6. Questa è una primitiva di fuga : viene eseguita dall'interno di un container non...

Important: Red Hat Security Advisory: iscsi-initiator-utils security update

An update for iscsi-initiator-utils is now available for Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity...

ipv6_frag_escape

IPV6FRAGESCAPE Una prova di concetto affidabile di evasione da container/jail senza privilegi per CentOS / RHEL 10. Sfrutta un bug di frammentazione IPv6 ora corretto in ip6appenddata chiuso upstream da 38becddc, nessun CVE, un overflow lineare in-slab in skbsharedinfo alla coda dell'oggetto head...

Cooper

Cooper, sostantivo, chi fabbrica o ripara botti e barili È una battuta sul "pesce nel barile". Mi piacciono i giochi di parole! Uno strumento Python per l'ingestione di HTML e la produzione di sorgente HTML adatto a campagne di phishing. Cooper semplifica il processo di clonazione di un sito web ...

SentinelNav

SentinelNav SentinelNav ist ein abhängigkeitsfreies, reines Python-Werkzeug zur Binärvisualisierung und Forensik. Es wandelt Binärdaten in eine interaktive Spektralkarte um, die Analysten in die Lage versetzt, Dateistrukturen, Entropie-Anomalien, Codeabschnitte und potenzielle kryptografische Blo...

eden

Eden Eden loader è un PoC UDRL per Cobalt Strike costruito con Crystal Palace che combina la tecnica di page streaming di Raphael Mudge con un call gate modulare attualmente una versione PIC del callgate BOF Sleepmask-VS Draugr. L'obiettivo di Eden loader è: Dimostrare la potenza di usare Crystal...

slater

Slater Versione attuale:v0.25.2 — tutte le release. In una riga: Slater serve grafi che non stanno in memoria — centinaia di milioni di nodi e miliardi di relazioni in poche centinaia di MB di RAM — tramite il Bolt standard, quindi qualsiasi driver neo4j funziona senza modifiche, con la ricerca...

Reel

Reel Framework di simulazione phishing e sensibilizzazione alla sicurezza con workflow configurabili, gestione delle campagne e proxy opzionale per le credenziali. Avvio rapido USO OPERATIVO 1. Clonare il repository ed eseguire cd al suo interno. 2. Eseguire ./deploy.sh — questo configurerà i...

XboxSeries

Xbox Series: Ricerca sull'Architettura Interna Campo| Valore ---|--- Data| 9-12 marzo 2026 + 7-? luglio 2026 Hardware| Xbox Series S Nome in codice: Lockhart Build del sistema operativo| 26100.7010.amd64fre.xbflt2602ge.260212-1010 + 26100.8561.amd64fre.xbflt2606ge.260609-2200 Metodo di accesso|...

bluemonday

bluemonday bluemonday est un assainisseur HTML implémenté en Go. Il est rapide et hautement configurable. bluemonday prend en entrée du contenu généré par l'utilisateur non fiable et renvoie du HTML qui a été assaini en fonction d'une liste blanche d'éléments et d'attributs HTML approuvés, afin q...

CVE-2026-47666

Penpot is an open-source design and prototyping platform. In versions up to and including 2.14.3, Penpot is vulnerable to stored cross-site scripting through custom font family names, which are interpolated into a @font-face CSS rule and injected into the page as HTML without sanitization. Becaus...

CVE-2026-47665

Penpot is an open-source design and prototyping platform. In versions up to and including 2.14.3, Penpot is vulnerable to stored cross-site scripting through file comments, whose content is stored as raw text and rendered into the page with innerHTML without any sanitization. Because the backend...

HTB-Facts-Writeup

HackTheBox — Writeup della macchina Facts Informazioni Macchina Campo| Dettagli ---|--- Nome| Facts SO| Linux Difficoltà| Facile Rilascio| Stagione 10 Ritirata| No Panoramica della Catena di Attacco root@kitploit: Recon → Web Enumeration → CVE-2025-2304 Mass Assignment → S3/MinIO Credential Leak ...