Follina_MSDT_CVE-2022-30190

Microsoft explica que “existe una vulnerabilidad de ejecución remota de código cuando se llama a MSDT utilizando el protocolo URL desde una aplicación que realiza la llamada, como Word. Un atacante que explote esta vulnerabilidad con éxito puede ejecutar código arbitrario con los privilegios de l...

defending-code-reference-harness

防御代码参考框架 一个基于我们与多个组织的安全团队合作的经验，使用 Claude 进行自主漏洞发现与修复的参考实现。关于这些经验及最佳实践的详细说明，请参阅随附博客文章（也可在 blog-post.md 中找到）。如需仅使用 SDK 的轻量级相同 recon → find → triage → report → patch 循环指南，请参阅配套食谱。 本仓库不被维护且不接受贡献。 🔒 需要托管方案？ Anthropic 提供 Claude Security，一个托管产品， 可在多个项目中查找并修复源代码中的漏洞。Claude Security 扫描您的仓库以发现漏洞，...

wifi-password

wifi-password Quickly fetch your WiFi password and if needed, generate a QR code of your WiFi to allow phones to easily connect. Works on macOS and Linux , Windows Installation Install using pip $ python3 -m pip install --user wifi-password Install using git $ git clone...

CVE-2026-53264

CVE-2026-53264 Descripción: https://vulners.com/cve/CVE-2026-53264 Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso Sencillo Usa este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker...

EUVD-2026-93172

In the Linux kernel, the following vulnerability has been resolved: btrfs: clear free space tree creation state on rebuild failure btrfsrebuildfreespacetree sets BTRFSFSCREATINGFREESPACETREE before rebuilding the free space tree. Several error paths return without clearing this flag. The...

CVE-2026-98244

The Linux kernel btrfs filesystem contains a vulnerability where the btrfs_rebuild_free_space_tree() function fails to clear the BTRFS_FS_CREATING_FREE_SPACE_TREE flag on certain error paths. Specifically, a transaction restart failure can leave this flag set on a live filesystem, which results i...

EUVD-2026-93163

In the Linux kernel, the following vulnerability has been resolved: net/sched: actapi: release tail references on DELACTION failure A batched RTMDELACTION request takes a temporary reference on each action before attempting any deletion. tcfactiondelete clears each processed slot and drops its...

CVE-2026-98191

The Linux kernel contains a vulnerability in the wifi: wlcore component related to runtime power management. The function wlcore_regdomain_config() acquires a runtime PM reference before sending a regulatory-domain command. However, when wlcore_cmd_regdomain_config_locked() fails, the function qu...

CVE-2024-21006_PoC

CVE-2024-21006 PoC CVE-2024-21006 是一个影响 Oracle WebLogic Server 的严重远程代码执行 RCE 漏洞。该缺陷与 IIOP（Internet Inter-ORB 协议）和 JNDI（Java 命名和目录接口）协议的不安全使用有关，允许未经认证的远程攻击者通过恶意 JNDI 引用在受影响的服务器上执行任意代码。 部署实验室环境 搭建环境： docker-compose up -d 要访问 Kali 的 Shell： docker exec -it cve-2024-21006poc-kali-1 /bin/bash 要访问...

CVE-2026-43494

🛠️ PinTheft — CVE-2026-43494 Linux 内核中通过 RDS + iouring 页缓存覆写实现的本地权限提升 📌 概述 PinTheft 是 CVE-2026-43494 的一个高级本地 root 漏洞利用程序，该漏洞是 Linux 内核可靠数据报套接字（RDS）子系统中的一个引用计数错误。 通过将 RDS 零拷贝路径中的双重释放与 iouring 的固定缓冲区相结合，该漏洞利用程序实现了对 SUID-root 二进制文件 的可靠 页缓存覆写 ，从而获得 本地权限提升 至 root。 一个晦涩网络路径中的微小会计错误，当与现代 iouring...

CVE-2021-43657

CVE-2021-43657 这是 CVE-2021-43657 的参考/POC 此漏洞是在我探索开源软件（负责员工任务管理系统）时发现的。...

DjVuLibre-poc-CVE-2025-53367

1- 什么是 DJVU。 DjVu（发音为“déjà vu”）是一套压缩技术、一种文件格式以及一个软件平台，用于通过网络分发数字文档、扫描文档和高分辨率图像。 DjVu 文档下载和显示速度极快，并且在所有平台上看起来完全一样。对于数字文档，DjVu 可以被视为 PDF 和 PostScript 的优越替代品；对于扫描文档，是 TIFF（和 PDF）的替代品；对于照片和图片，是 JPEG 的替代品；对于大型调色板图像，是 GIF 的替代品。DjVu 是唯一一种实用的、用于在网络上分发高分辨率彩色扫描文档的 Web 格式。没有其他格式能与之媲美。 典型的 DjVu 文件大小如下： 二值扫描文...

vsock_poc

vsockpoc 调查 CVE-2021-26708 背后的漏洞 本仓库包含关于 CVE-2021-26708 的简要分析报告，以及如何将该漏洞转化为释放后使用（Use After Free）写入原语。这里的 PoC 并非完整的利用程序，只是我在调查该漏洞时使用的测试框架。它能够成功访问 kmalloc-64 缓存中释放后的条目，但没有提供任何用于内存整理并在该槽位放置感兴趣对象的相关代码。 这是由 @a13xp0p0v 报告的一个有趣的漏洞。它之所以引起我的注意，是因为补丁非常简单，仅仅在五个地方阻止了在锁外部获取对 vsk-transport 的引用。...

CVE-2026-43494-PinTheft-PoC

SLEY — PinTheft PoC（CVE-2026-43494） 概念验证 — uid=1000raken → uid=0root 执行 ./sley 后，在 WSL2 上（6.6.87.2-microsoft-standard-WSL2） 针对 CVE-2026-43494 （ PinTheft ）的单文件概念验证：一个 Linux 内核本地权限提升漏洞，利用 RDS zerocopy 引用计数错误 结合 iouring 固定缓冲区 来覆盖 SUID-root 二进制文件的页缓存。 免责声明： 本仓库仅用于 授权的安全研究、教育和防御性测试...

exploit-CVE-2016-7434

Exploit DoS de ntpd CVE-2016-7434 Ntpd sufre una desreferencia de puntero nulo que es posible provocar para hacer fallar la aplicación. Según NTP.org, «Si ntpd está configurado para permitir solicitudes de consulta mrulist desde un servidor que envía un paquete malicioso manipulado, ntpd fallará ...

Masteriyo LMS <= 1.7.3 - Insecure Direct Object Reference

Authentication Bypass Using an Alternate Path or Channel vulnerability in Masteriyo Masteriyo - LMS. Unauth access to course progress.This issue affects Masteriyo - LMS: from n/a through 1.7.3. id: CVE-2024-33939 info: name: Masteriyo LMS = 1.7.3 - Insecure Direct Object Reference author:...

ionCube Tester Plus <= 1.3 - Local File Inclusion

The ionCube Tester Plus plugin for WordPress versions = 1.3 is vulnerable to unauthenticated arbitrary file read via path traversal. The 'ininame' parameter in loader-wizard.php is not properly sanitized, allowing attackers to read sensitive files such as wp-config.php and /etc/passwd without...

Danswer - Insecure Direct Object Reference

The application does not verify whether the attacker is the creator of the file, allowing the attacker to directly call the GET /api/chat/file/fileid interface to view any user's file. id: CVE-2024-9617 info: name: Danswer - Insecure Direct Object Reference author: s4e-io severity: medium...

PraisonAI AgentOS - Information Disclosure

PraisonAI's AgentOS FastAPI application server exposes an unauthenticated GET /api/agents endpoint that lists every registered agent's name, role and the opening of its instructions system prompt. No authentication is enforced on the route, allowing a remote attacker to enumerate agent...

CLEANSTART-2026-AJ37436 Forward-reference completion for @JsonIdentityInfo object IDs in FasterXML jackson-databind performs a linear scan of the pending-reference accumulator for every resolved ID

Security vulnerability affects the trino package. Forward-reference completion for @JsonIdentityInfo object IDs in FasterXML jackson-databind performs a linear scan of the pending-reference accumulator for every resolved ID...