OESA-2026-3777 perl-Authen-SASL security update

Authen::SASL::Perl is the pure Perl implementation of SASL mechanisms in the Authen::SASL framework, At the time of this writing it provides the client part implementation for the following SASL mechanisms. Security Fixes: Authen::SASL::Perl::DIGESTMD5 versions 2.04 through 2.1800 for Perl...

OESA-2026-3776 perl-Authen-SASL security update

Authen::SASL::Perl is the pure Perl implementation of SASL mechanisms in the Authen::SASL framework, At the time of this writing it provides the client part implementation for the following SASL mechanisms. Security Fixes: Authen::SASL::Perl::DIGESTMD5 versions before 2.2100 for Perl accept...

OESA-2026-3775 perl-Authen-SASL security update

Authen::SASL::Perl is the pure Perl implementation of SASL mechanisms in the Authen::SASL framework, At the time of this writing it provides the client part implementation for the following SASL mechanisms. Security Fixes: Authen::SASL::Perl::DIGESTMD5 versions before 2.2100 for Perl accept...

CVE-2024-34831

CVE-2024-34831 GibbonEdu Core v26.0.00 における XSS 脆弱性、特権昇格につながる Gibbon は優れたオープンソースの本格的な学校管理システムです。かなり古いコードベースを刷新するために多大な努力が払われています。 Author: Christian Bajada 1. 脆弱性 新しい書籍を編集/送信する際の imageLink パラメータ /modules/Library/librarymanagecatalogeditProcess.php は XSS に対して脆弱です。Manage Catalog...

CVE-2021-24959

CVE-2021-24959 説明 WP Email Users WordPressプラグイン（バージョン1.7.6まで）は、weuselectedusers1 AJAXアクション内のdatarawパラメータを適切にエスケープしておらず、認証された任意のユーザーがSQLインジェクション攻撃を実行できるようになっています。 root@kitploit: CVE CVE-2021-24959 CVSS 8.8 High Publicly Published January 31, 2022 Last Updated January 22, 2024 Researcher Krzysztof...

OESA-2026-3723 util-linux security update

The util-linux package contains a random collection of files that implements some low-level basic linux utilities. Security Fixes: util-linux versions through 2.41.5 and 2.42.2 fail to check mount helper exit status before running post-mount hooks, allowing unprivileged users to execute privilege...

badPods

Bad Pods さまざまな昇格特権を持つポッドを作成するマニフェスト集です。hostNetwork、hostPID、hostPath、hostIPC、privileged などのセキュリティ上重要なポッド属性を許可した場合の影響をすばやく実証できます。 詳細な背景については、以下のブログ記事を参照してください: Bad Pods: Kubernetes Pod Privilege Escalation。 目次 Bad Pods のラインナップ 前提条件 リポジトリ構成 使用方法 ハイレベルな進め方 使用例 クローンしたローカルリポジトリから8つの Bad Pod をすべて作成する...

OESA-2026-3722 util-linux security update

The util-linux package contains a random collection of files that implements some low-level basic linux utilities. Security Fixes: util-linux versions through 2.41.5 and 2.42.2 fail to check mount helper exit status before running post-mount hooks, allowing unprivileged users to execute privilege...

OESA-2026-3721 python-GitPython security update

GitPython is a python library used to interact with git repositories, high-level like git-porcelain, or low-level like git-plumbing. Security Fixes: GitPython before 3.1.57 contains an incomplete denylist in the unsafegitarchiveoptions guard that omits --add-file and --add-virtual-file options...

OESA-2026-3708 kernel security update

The Linux Kernel, the operating system core itself. Security Fixes: In the Linux kernel, the following vulnerability has been resolved: seg6: separate dstcache for input and output paths in seg6 lwtunnel The seg6 lwtunnel uses a single dstcache per encap route, shared between seg6inputcore and...

OESA-2026-3707 kernel security update

The Linux Kernel, the operating system core itself. Security Fixes: In the Linux kernel, the following vulnerability has been resolved: seg6: separate dstcache for input and output paths in seg6 lwtunnel The seg6 lwtunnel uses a single dstcache per encap route, shared between seg6inputcore and...

OESA-2026-3706 kernel security update

The Linux Kernel, the operating system core itself. Security Fixes: In the Linux kernel, the following vulnerability has been resolved:net: afcan: do not leave a dangling sk pointer in cancreateOn error cancreate frees the allocated sk object, but sockinitdatahas already attached it to the provid...

OESA-2026-3705 kernel security update

The Linux Kernel, the operating system core itself. Security Fixes: In the Linux kernel, the following vulnerability has been resolved: ocfs2/dlm: fix off-by-one in dlmmatchregions region comparison The local-vs-remote region comparison loop uses '=' instead of '', causing it to read one entry pa...

wp2shell

wp2shell 作者: ek0ms savi0r WordPress Core 向けの未認証リモートコード実行 POC CVE-2026-63030 + CVE-2026-60137 wp2shell は、WordPress コアの重大な脆弱性チェーンを利用するエクスプロイトです。REST API のバッチルート混乱バグと WPQuery の SQL インジェクションを組み合わせ、脆弱な WordPress インストール上で 未認証のリモートコード実行 を達成します。 詳細| 情報 ---|--- CVE| CVE-2026-63030 REST バッチルート混乱 +...

CVE-2019-9193byVulHub

CVE-2019-9193byVulHub PostgreSQL 管理员权限下的任意命令执行 CVE-2019-9193 描述 PostgreSQL 是一个强大的开源关系数据库管理系统。存在于 9.3 到 11 版本中的一个漏洞允许管理员或拥有 COPY TO/FROM PROGRAM 权限的用户在系统上执行任意命令。 参考链接： GitHub - Vulhub - PostgreSQL CVE-2019-9193 Greenwolf Security - 在 PostgreSQL 9.3 及更新版本中通过身份验证的任意命令执行 环境配置 Docker Compose 文件...

shaha

shaha Constructor de bases de datos hash y herramienta de búsqueda inversa. SHA + aha! Construye bases de datos hash precomputadas a partir de listas de palabras y luego consúltalas para encontrar preimágenes. Instalación root@kitploit: cargo install shaha O compilar desde el código fuente:...

kviklet

Kviklet Kviklet.dev | リリースノート | Discord 開発者の生産性を損なうことなく、本番環境への安全なアクセスを実現します。 Kviklet（発音: Quick-let）は四眼原則 と高い設定自由度を採用し、個々のSQL文やデータベースセッションに対してプルリクエストのようなレビュー・承認フロー を可能にします。これにより、エンジニアリングチームは誰がどのデータにいつアクセスできるかを自律的に管理でき、組織は最新でエンパワリングな真の「DevOps」ワークフローを導入しながら、セキュリティとコンプライアンスを維持できます。...

shadow

shadow-rs 🦀 shadow-rs 是一个用 Rust 编写的 Windows 内核 rootkit，展示了利用 Rust 的安全性和性能特性进行内核操作的高级技术。本项目仅用于教育和研究目的。 目录 公告 功能 安装 支持的平台 构建说明 驱动程序 客户端 设置说明 启用测试模式 通过 Windbg 调试 创建/启动服务 免责声明 为 shadow-rs 贡献代码 参考 许可证 贡献者 公告 !IMPORTANT 该项目正在开发中。 功能 进程 ✅ 隐藏和取消隐藏进程。 ✅ 修改进程签名级别以处理 Protected Processes PP 和 Protected Proce...

CVE-2024-49699

CVE-2024-49699 ARPrice 请求 root@kitploit: POST /wp-admin/admin-ajax.php HTTP/2...

CVE-2022-42096

Backdrop CMS バージョン 1.23.0 脆弱性の説明: Backdrop CMS バージョン 1.23.0 には、Post コンテンツを介した格納型クロスサイトスクリプティング XSS の脆弱性が存在することが判明しました。 攻撃ベクター: 攻撃者は「Post content」に何かを投稿し、「Body」入力にXSSペイロードを挿入し、Raw HTMLエディタを選択して格納型XSSを悪用する必要があります。XSSペイロードは保存後すぐに実行されます。 影響を受けるもの: http://ipaddress/backdrop/node/add/post POST...