Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: - misc: bcm-vk: Use acquire/release for msgqinited. bcmvksyncmsgq fills the message queue information and then sets msgqinited. Readers should call bcmvkdrvaccessok before accessing the message queues and their cached queue...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: RDMA/rxe: Fixed a double-free in rxesrqfrominit. In rxesrqfrominit, the queue pointer ‘q’ is assigned to ‘srq-rq.queue’ before copying the SRQ number to user space. If copytouser fails, the function calls rxequeuecleanup to free...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: bpf: devmap: provide rxq after redirect The rxq structure contains a pointer to the device from which the redirect occurred. Currently, the BPF program that is executed after a redirect via BPFMAPTYPEDEVMAP does not set this...

K000163542: undici vulnerability CVE-2026-6733

Security Advisory Description Impact: Undici's HTTP/1.1 client is vulnerable to response queue poisoning on reused keep-alive sockets. An attacker-controlled upstream server can inject an unsolicited HTTP/1.1 response onto an idle socket after a request completes. When the client dispatches the...

ghostlock-s25fe

GhostLock CVE-2026-43499 for the Galaxy S26 CVE-2026-43499 を Samsung Galaxy S26 シリーズに移植 — Android 16 / GKI 6.12。 単一バイナリ、3つのカーネルライン、実行時の動的パラメータ マッチングにより、理論上はビルドごとのコンパイルなしでS26シリーズ全体をカバーします。 ほとんどのGhostLock移植作業は単一デバイスまたは単一ファームウェアを対象としています。 このリポジトリは、S26ターゲット向けにすべてのメカニズムを書き直した新しい移植であり、...

activemq-cve-lab

ActiveMQ メッセージブローカー 概要 メッセージのインポート/エクスポート機能を備えた ActiveMQ メッセージブローカーアプリケーション。 バージョン: 5.11.1 機能 メッセージキューの管理 キューの統計とモニタリング メッセージファイルのインポート/エクスポート リアルタイムのブローカー状態表示 クイックスタート Docker docker-compose up -d アクセス: http://localhost:8161/console/ ローカルビルド mvn clean package -DskipTests java -jar...

CVE-2025-26466

CVE-2025-26466 CVE-2025-26466 の PoC 作者: Fikret Can Gurbuz 使用方法 python3 poc.py -i -p 手順は以下の通りです: 1. ポートに TCP 接続する 2. サーバーのバナーを受信する SSH-2.0-OpenSSHX.Xp1 3. クライアントバナーを送信する SSH-2.0-YourClient\r\n 4. wrapsshpacketbuildkexinit を送信する 5. サーバーの KEXINIT 応答を受信する 6. buildping の送信をループする ! KEX を完了させない。これにより、po...

CVE-2025-61765_PoC

概要 python-socketio のバージョン 5.14.0 より前のリモートコード実行の脆弱性により、攻撃者が悪意のある pickle のデシリアライズを通じて任意の Python コードを実行できる可能性があります。これは、攻撃者がサーバー間の内部通信に使用されるメッセージキューへのアクセスを事前に得たマルチサーバー展開に影響します。 この脆弱性の詳細な分析は GitHub Advisory でご覧いただけます。 実行 このデモには3つのDockerコンテナが関与しています: 1. Redis Server : メッセージブローカーとして機能します。 2. Vulnerable...

TickTock

TickTock このリポジトリは、Ekko Sleep Obfuscation で使用されるタイマーキュー タイマーを列挙する PoC メモリスキャナのデモです: https://github.com/Cracked5pider/Ekko。完全な技術解説については、付随するブログ記事をご覧ください: https://labs.withsecure.com/publications/hunting-for-timer-queue-timers.html。 以下のスクリーンショットは、Ekko 実行中にタイマーキュー タイマーをスキャンした結果を示しています: NB 注意点として、この P...

CVE-2026-73317

CVE-2026-73317: Approval job authorization bypass XenForo before 2.3.13 lets an administrator with only the cache-rebuild permission dispatch an approval job as another user. What happens The ACP rebuild endpoint accepts a caller-supplied job class and options. Its authorization check asks only...

CVE-2026-104058

The Podgrab application contains a missing authentication vulnerability (CWE-306) due to the /ws WebSocket route being incorrectly registered on the root gin engine instead of the BasicAuth-protected router group . This flaw allows unauthenticated network clients to connect even when a PASSWORD i...

CVE-2026-104058 Podgrab Missing Authentication on WebSocket /ws Endpoint

Podgrab contains a missing authentication vulnerability in which the /ws WebSocket route is registered on the root gin engine instead of the BasicAuth-protected router group, allowing unauthenticated network clients to connect even when PASSWORD is configured. Attackers can join the allConnection...

vuln-prioritizer

vuln-prioritizer A small, dependency-free Python 3 tool that...

CVE-2026-103251

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain a validation bypass vulnerability in the community package installation handler for queue mode deployments. Attackers with Redis write access can bypass name validation, permission checks, checksum...

CVE-2026-103251 n8n before 1.123.80, 2.39.6, and 2.40.1 Package Install Validation Bypass via PubSub

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain a validation bypass vulnerability in the community package installation handler for queue mode deployments. Attackers with Redis write access can bypass name validation, permission checks, checksum...

CVE-2026-103251 n8n before 1.123.80, 2.39.6, and 2.40.1 Package Install Validation Bypass via PubSub

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain a validation bypass vulnerability in the community package installation handler for queue mode deployments. Attackers with Redis write access can bypass name validation, permission checks, checksum...

EUVD-2026-90645

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain a validation bypass vulnerability in the community package installation handler for queue mode deployments. Attackers with Redis write access can bypass name validation, permission checks, checksum...

CVE-2026-103251

The software n8n versions before 1.123.80 , 2.39.6 , and 2.40.1 contains a validation bypass vulnerability in the community package installation handler specifically for queue mode deployments . An attacker with Redis write access can bypass name validation, permission checks, checksum verificati...

BIT-RABBITMQ-2026-67421 RabbitMQ: Stored HTML Injection in RabbitMQ Management OAuth Error Handling

RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.19, 4.0.24, 4.1.15, 4.2.10, and 4.3.5, RabbitMQ Management rendered an AMQP authorization-error reason containing an attacker-controlled queue name as HTML when the OAuth management UI was enabled. Exploitation requires an...

BIT-RABBITMQ-2026-67240 RabbitMQ: ReDoS via AMQP 1.0 SQL filter LIKE wildcard

RabbitMQ is a messaging and streaming broker. Prior to versions 4.2.7 and 4.3.1, patterntoregex maps % - .? and - ., then compiles ^...$ with only unicode; re:run is called with only capture, none - no explicit matchlimit. A pattern like %%...%X becomes ^.?..?.....?.X$ with overlapping lazy...