CVE-2026-74916 WP Fastest Cache 0.8.7.7 - 1.5.0 - Unauthenticated Cache Poisoning via Unkeyed Tracking Parameters

The WP Fastest Cache WordPress plugin before 1.5.1 does not include a set of tracking-related query parameters in its page-cache key while still caching pages requested with them, allowing unauthenticated attackers to have a page rendered under their own request context stored under, and served...

CVE-2026-80686

A flaw was found in the Linux kernel's memory management component. Specifically, the migratedevice functionality may attempt to access memory page table entries PTEs that are not present. This incorrect handling can lead to system instability, potentially causing a system crash Denial of Service...

Exploit for Use After Free in Linux Linux_Kernel

Weaponisation research for CVE-2026-43499 ghostlock. the...

K000163157: Linux kernel vulnerability CVE-2026-53388

Security Advisory Description In the Linux kernel, the following vulnerability has been resolved: fuse: re-lock request before replacing page cache folio fusetrymovefolio unlocks the request on entry but does not re-lock it on the success path. This means fusechanabort can end the request and fre...

iQOO-Z9_5G-vivo-T3_5G-Root-GhostLock

iQOO Z9 5G / vivo T3 5G Jailbreak Root GhostLock KernelSU installé Une application Android de jailbreak/root pour iQOO Z9 5G et vivo T3 5G, ainsi que les payloads correspondants. Les deux appareils utilisent la plateforme MediaTek Dimensity 7200 MT6886. Deux méthodes d'exécution sont prises en...

KubeArmor v1.7.5-rc2

KubeArmor is a cloud-native runtime security enforcement system that restricts the behavior such as process execution, file access, and networking operations of pods, containers, and nodes VMs at the system level. KubeArmor leverag...

vulnerable-nextjs-14-CVE-2025-29927

Reproduction du contournement d'autorisation CVE-2025-29927 Ce dépôt est une reproduction de la vulnérabilité CVE-2025-29927 dans le package next Comment reproduire 1. Suivez les étapes ci-dessous pour cloner et exécuter l'application Next.js 2. Testez que l'autorisation refuse l'accès au point d...

WordPress WPBakery Page Builder plugin <= 8.7.4 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'data' Parameter vulnerability

Authenticated Subscriber+ Stored Cross-Site Scripting via 'data' Parameter vulnerability discovered by d.v4ns3c in WordPress Plugin WPBakery Page Builder versions = 8.7.4...

CVE-2025-64720-PoC

CVE-2025-64720 : Débordement de tampon dans libpng lors de la prémultiplication de palette Statut : Corrigé Gravité : Élevée CVE ID : CVE-2025-64720 Date de découverte : 2025-11-XX Divulgation publique : 2025-11-21 Présentation Résumé Une vulnérabilité de lecture hors limites existe dans la...

CVE-2026-80688

A flaw was found in the Linux kernel, specifically within the RISC-V architecture's veccheckunalignedaccessspeedallcpus function. This function, intended for initialization, could continue running as a kernel thread after its allocated memory is released. If this occurs, the system attempts to...

Mirage Kitten targeting aviation and FinTech sectors across the Middle East and Africa with a new malware set

While monitoring Mirage Kitten activity, we uncovered a previously undocumented malware family that we dubbed NodeRabbit. We identified the first sample on a system in Afghanistan. Further threat hunting revealed two additional, more advanced, variants: one on a system in Egypt and another on a...

CVE-2024-46982-NUCLEI

Ceci est un projet Next.js initialisé avec create-next-app. Pour commencer Tout d'abord, lancez le serveur de développement : root@kitploit: npm run dev ou yarn dev ou pnpm dev ou bun run dev Ouvrez http://localhost:3000 avec votre navigateur pour voir le résultat. Vous pouvez commencer à modifie...

WordPress Live Composer plugin <= 2.1.19 - Authenticated (Contributor+) Stored Cross-Site Scripting via dslc_module_testimonials_output Shortcode vulnerability

Authenticated Contributor+ Stored Cross-Site Scripting via dslcmoduletestimonialsoutput Shortcode vulnerability discovered by Wordfence PRISM - Wordfence in WordPress Plugin Page Builder: Live Composer versions = 2.1.19...

CVE-2026-49009

CVE-2026-49009 — Traversée de chemin authentifiée sur Mender Server menant à l'exécution de code à distance Découvert par j0xh-sec via HackerOne · PoC par INTELEON404 Table des matières Résumé de la vulnérabilité Versions concernées Analyse technique Preuve de concept Exploit Python Modèle Nuclei...

WordPress Live Composer plugin <= 2.1.19 - Authenticated (Contributor+) Stored Cross-Site Scripting via dslc_module_projects_output Shortcode vulnerability

Authenticated Contributor+ Stored Cross-Site Scripting via dslcmoduleprojectsoutput Shortcode vulnerability discovered by Wordfence PRISM - Wordfence in WordPress Plugin Page Builder: Live Composer versions = 2.1.19...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.21.31 security and extras update

Red Hat OpenShift Container Platform release 4.21.31 is now available with updates to packages and images that fix several bugs. This release includes a security update for Red Hat OpenShift Container Platform 4.21. Red Hat Product Security has rated this update as having a security impact of...

Masscan-Report

Générateur de Rapport Masscan Un outil Python qui génère des visualisations HTML interactives basées sur React à partir de la sortie JSON de masscan, avec un graphe réseau dirigé par la force D3.js. Capture d'écran Fonctionnalités Graphe réseau interactif Visualisation D3.js dirigée par la force...

apache__dolphinscheduler_CVE-2023-51770_3_2_1_fixed

Apache Dolphinscheduler À propos Apache DolphinScheduler est la plateforme moderne d'orchestration de données. Agile pour créer des workflows à haute performance avec du low-code. Il fournit également une interface utilisateur puissante, dédiée à résoudre les dépendances complexes de tâches dans ...

cve-2024-56800-poc

cve-2024-56800 POC Référence https://nvd.nist.gov/vuln/detail/CVE-2024-56800 https://github.com/firecrawl/firecrawl/commit/4d1f92f4c8c36403022428285a03621fd90d62ec https://github.com/firecrawl/firecrawl/security/advisories/GHSA-vjp8-2wgg-p734 Vulnérabilité Firecrawl est un scraper web qui permet...

PyStegosploit

PyStegosploit - Livraison d'exploits via la stéganographie et les polyglots vidéo1 | vidéo2 | page par Charmve - yidazhang1 at gmaildotcom, @Charmve @therealsaumil @amichael Mai 2021 Stegosploit crée une nouvelle façon d'encoder des exploits de navigateur « drive-by » et de les livrer via des...