CVE-2026-61908

An issue was discovered in Cyrus IMAP before 3.12.4. A JMAP email-header blob ID can reference an out-of-bounds index. An authenticated user could attempt to download a crafted JMAP blob ID of the form H-, which could read past the end of the internal blobheaders array during download, exposing...

CVE-2026-87911

CVE-2026-87911 is a CRITICAL (CVSS 9.6) OS command injection vulnerability in the SQL validation component of Amazon awslabs postgres-mcp-server prior to version 1.1.7. The flaw lies in the read-only enforcement , which can be bypassed by injecting a crafted COPY ... TO PROGRAM statement into con...

CVE-2026-87911 Read-only enforcement bypass enabling operating system command execution in the SQL validation component of Amazon awslabs postgres-mcp-server

An OS command injection weakness in the read-only enforcement of the SQL validation component in Amazon awslabs postgres-mcp-server before 1.1.7 might allow an unauthenticated actor to execute operating system commands on the host of a self-managed PostgreSQL server by placing a crafted COPY ... ...

EUVD-2026-75127

An OS command injection weakness in the read-only enforcement of the SQL validation component in Amazon awslabs postgres-mcp-server before 1.1.7 might allow an unauthenticated actor to execute operating system commands on the host of a self-managed PostgreSQL server by placing a crafted COPY ... ...

CVE-2024-2961-XXE-Exploit

CVE-2024-2961 CNEXT XXE 通道适配利用脚本 将 Ambionics 官方 cnext-exploits 的 PHP 文件读取 - RCE 利用脚本，适配到 SVG 上传 + XXE 任意文件读取 场景（PolarisCTF 2026 "头像上传器" 一类题目）。 前置条件 目标：Linux + glibc 更新 avatarname - 请求解析接口回显。 2. 过滤器分隔符| - /：XML 实体 URL 中含 | 时 libxml 解析失败（实测 DOMDocument 返回空文档）；php://filter 支持不带前缀的裸过滤器按 / 分隔，等价于...

ShieldCrash

ShieldCrash Vulnerabilidad 0day de Windows Defender Microsoft no ha logrado parchear correctamente ShieldBreak CVE-2026-69414; bajo condiciones específicas, todavía es posible desencadenar exactamente el mismo problema que causó ShieldBreak. Aunque Microsoft corrigió varias cosas para evitar...

CVE-2026-39363

CVE-2026-39363 — Vite Dev Server 任意ファイル読み取り PoC GHSA-p9ff-h696-f583 に対する、そのまま実行可能な PoC です。認証なしの HMR WebSocket 経由で fetchModule を呼び出し、HTTP レイヤーの server.fs.allow 制限を迂回して、dev server が動作しているマシン上の任意のファイルを読み取ります。 影響範囲...

RLSA-2026:65816 Important: qt6-qt5compat security update

Qt6 - Qt 5 Compatibility Libraries. Security Fixes: qt: Qt: Denial of Service via out-of-bounds read in text codec handling CVE-2026-9499 For more details about the security issues, including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE pages listed i...

qt6-qt5compat security update

An update is available for qt6-qt5compat. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Qt6 - Qt 5 Compatibility Libraries. Security Fixes: qt: Qt: Denial of...

weasyprint Has Server-Side Request Forgery (SSRF)

Summary urlfetcher is WeasyPrint's documented mechanism for restricting resource loading - applications use it to block file://, internal hosts, etc. when rendering untrusted input. Two writepdf channels ignore the document's urlfetcher and build a fresh default URLFetcher instead. A restrictive...

GHSA-JF6Q-CHMF-3H3V weasyprint Has Server-Side Request Forgery (SSRF)

Summary urlfetcher is WeasyPrint's documented mechanism for restricting resource loading - applications use it to block file://, internal hosts, etc. when rendering untrusted input. Two writepdf channels ignore the document's urlfetcher and build a fresh default URLFetcher instead. A restrictive...

CVE-2026-65343

CVE-2026-65343 — Lectura fuera de límites en AppleKeyStore derrota de KASLR Componente: extensión del kernel AppleKeyStore — LibSerSEPControlDeserialize Afectados: iOS / iPadOS 26.6 23G71 y anteriores Corregido en: iOS / iPadOS 26.6.1 23G83 Tipo: lectura fuera de límites en la deserialización de...

CVE-2026-7020

CVE-2026-7020 通过 tensor digest 路径遍历实现 Ollama 任意文件读取。可通过三次未认证的 API 调用，从可达的 Ollama 主机上窃取 SSH 主机密钥（以及任何其他文件）。 Writeup： 共同研究者 @gouldnicholas 使用方法 root@kitploit: python3 poc.py 尝试所有三种已知大小的 SSH 主机密钥类型，并打印捕获到的内容。 CVE CVE-2026-7020...

CVE-2016-5195

记录仅以学习为目的，禁止用于非法用途 原理 该漏洞的原理是依靠并发刷写脏页，使原本只读权限的文件内容发生变更 如果被修改的文件为root所属且具备SUID权限，那么就可以利用其进行提权 影响范围 在2016年10月前被编译的且版本在2.6.22 到 4.8.3之间的内核，因为2016年10月后的大概率被打补丁了 务必是Ext文件系统，如果是XFS文件系统，就会触发xfs只读页断言，而后系统重启，变成DDos攻击了 工具代码（dirtycowfilepayload.c） root@kitploit: include include include include include inclu...

CVE-2023-26563-26564-26565

ベンダーは、2024年以降のリリースで詳細に記載されたすべての脆弱性を修正したと報告しています。Ruptura InfoSecurityはこれらの修正が完全であることを確認していません。 ベンダーのコメントは https://github.com/RupturaInfoSec/CVE-2023-26563-26564-26565/issues/1 を参照してください。 CVE-2023-26563 - ASPCore Filemanager におけるローカルファイル読み取り 影響を受けるリポジトリ:...

CVE-2025-58360-GeoServer-XXE

CVE-2025-58360：GeoServer XXE 实验环境 GeoServer OWS/WMS 服务中未经身份验证的 XML 外部实体 XXE 注入漏洞 CVSS: 9.8 严重 受影响版本: SLDHandler.parse | | - SLDParser.parseSLD | 文件泄露/SSRF 快速开始 root@kitploit: 启动易受攻击和已修复的两个实例 docker-compose up -d 易受攻击实例: http://localhost:8080/geoserver 已修复实例: http://localhost:8081/geoserver 等待约 60...

CVE-2026-54420-LiteSpeed-Symlink-Exploit

CVE-2026-54420 - LiteSpeed cPanel プラグイン シンボリックリンク特権昇格 ⚠️ 警告 このコードは教育目的および許可されたセキュリティテスト専用です。 明示的な許可なくシステムに対して不正に使用することは違法です。 📋 説明 CVE-2026-54420 は、cPanel 用 LiteSpeed プラグイン（バージョン 2.4.8）および WHM プラグイン（バージョン 5.3.2.0）における シンボリックリンクによる権限昇格 の脆弱性です。CloudLinux/CageFS を使用した共有ホスティングサーバーで FTP または Web...

DEBIAN-CVE-2026-87875

The cupsUTF32ToUTF8 function in CUPS's cups/transcode.c lacks a source-length bound and can read past the end of the source buffer, resulting in a heap out-of-bounds read. This is reachable via SNMP supply-description parsing in backend/snmp-supplies.c with attacker-controlled content...

CVE-2026-87875

The cupsUTF32ToUTF8 function in CUPS's cups/transcode.c lacks a source-length bound and can read past the end of the source buffer, resulting in a heap out-of-bounds read. This is reachable via SNMP supply-description parsing in backend/snmp-supplies.c with attacker-controlled content...

CVE-2026-85788

Incomplete list of disallowed inputs in the mutable SQL detector component in Amazon awslabs mysql-mcp-server might allow context-dependent actors to bypass the read-only enforcement gate and reach file-read and file-write SQL sinks via SQL inline comments that the regex engine does not treat as...