CentOS Linux 7 [TuxCare] Security Update: bpftool / kernel / kernel-debug / kernel-debug-devel / kernel-devel / etc Multiple Vulnerabilities (CENTOS7:CLSA-2026:1787291758)

The CentOS Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS7:CLSA-2026:1787291758 advisory. - The bpf verifier in the Linux kernel did not properly handle mod32 destination register truncation when the source register was known ...

CVE-2026-12793

CVE-2026-12793 — Escalada de privilegios no autenticada en JetFormBuilder Prueba de concepto, escáner y exploit para CVE-2026-12793 en el plugin de WordPress JetFormBuilder — Dynamic Blocks Form Builder Crocoblock. | ---|--- CVE| CVE-2026-12793 Plugin| jetformbuilder Afectados| ≤ 3.6.2 Corregido...

SUSE CVE-2026-97407

In the Linux kernel, the following vulnerability has been resolved: ASoC: rockchip: rockchippdm: Handle runtime PM resume failures in setfmt rockchippdmsetfmt calls pmruntimegetsync before accessing hardware registers, but ignores its return value. If the runtime resume fails, the function...

CVE-2025-33207

NVIDIA ConnectX and Bluefield contain a vulnerability in a control register, where a user with VF access could cause improper access control for the register interface by sending a malicious command to the firmware. A successful exploit of this vulnerability might lead to denial of service...

CVE-2025-33207

NVIDIA ConnectX and Bluefield contain a vulnerability in a control register, where a user with VF access could cause improper access control for the register interface by sending a malicious command to the firmware. A successful exploit of this vulnerability might lead to denial of service...

CVE-2025-33207

NVIDIA Networking BlueField and ConnectX products are vulnerable to a flaw in a control register (CWE-1262). A user with VF access can send a malicious command to the firmware, resulting in improper access control for the register interface. Successful exploitation may lead to a denial of service...

EUVD-2025-211016

NVIDIA ConnectX and Bluefield contain a vulnerability in a control register, where a user with VF access could cause improper access control for the register interface by sending a malicious command to the firmware. A successful exploit of this vulnerability might lead to denial of service...

CVE-2025-33207

NVIDIA ConnectX and Bluefield contain a vulnerability in a control register, where a user with VF access could cause improper access control for the register interface by sending a malicious command to the firmware. A successful exploit of this vulnerability might lead to denial of service...

DeadDialect

DeadDialect 每次启动都说着不同的语言。昨日的二进制代码，今日已是死代码。 一个会话唯一的RISC-V指令集重映射系统。每次系统启动时，都会生成全新的加密置换指令集。为一次会话编译的二进制文件会在下一次被加密拒绝。生存过重启的恶意软件无法执行——它说着一种已灭绝的方言。 核心理念 标准ISA是固定不变的契约。每个程序、每个库、每个恶意软件都对0x13的含义、系统调用64的作用、哪个寄存器是栈指针达成一致。DeadDialect在每个会话中打破这个契约。 启动A: addi = 0x13, write = 系统调用64, t0 = x5 启动B: addi = 0x33, wri...

CVE-2026-98044

A flaw was found in the Linux kernel's BPF Berkeley Packet Filter verifier. This issue allows a privileged local user to cause a Denial of Service DoS or unexpected program rejection by loading a specially crafted BPF program containing legacy packet-load instructions inside callback functions. D...

CVE-2025-34077

CVE-2025-34077 Secuestro de sesión de administrador no autenticado - Plugin Pie Register ≤ 3.7.1.4 📌 Descripción Este exploit apunta a una vulnerabilidad en el plugin Pie Register de WordPress versiones ≤ 3.7.1.4, permitiendo el secuestro de sesión de administrador no autenticado. 🛡️ Esta...

CVE-2026-98142

A flaw was found in the Linux kernel's Cirrus video driver. This vulnerability can lead to a Denial of Service DoS due to missing validation of the Base Address Register BAR memory size during device initialization. An attacker capable of attaching a crafted PCI device with an undersized memory...

basalt

!DOI 10.5281/zenodo.22072811https://img.shields.io/badge/DOI-10.5281/zen...

CVE-2018-7600

CVE-2018-7600 Drupalgeddon2 漏洞利用程序 – Python3 免责声明： 本项目仅供教育和授权渗透测试使用 。 请勿 在未获得明确书面授权的系统上使用此代码。 未经授权使用是非法 的，并可能受到法律惩罚。 作者不对任何滥用此工具的行为承担任何责任。 描述 该Python3脚本利用了CVE-2018-7600 Drupalgeddon2漏洞——一个影响多个Drupal版本的严重...

CVE-2026-65660-Poc

MS SharePoint CVE-2026-65660 - Exploit de inyección de código mediante directiva Register maliciosa Descripción Este repositorio proporciona un exploit listo para producción para CVE-2026-65660 Control inadecuado de la generación de código, CWE-94 en Microsoft SharePoint Server. La vulnerabilidad...

CVE-2025-5548

CVE-2025-5548 漏洞技术研究 引言 本工作分析了 CVE-2025-5548 漏洞，该漏洞与 FreeFloat FTP Server v1.0 中的 栈缓冲区溢出 相关。实验室的主要目标是了解易受攻击的应用程序如何处理被篡改的输入，并在受控环境中观察验证缺陷如何最终影响程序的执行流程。 本仓库的开发不仅限于展示最终结果，而是记录了完整的研究过程：环境准备、工具选择、故障观察、内存分析以及漏洞真实影响的验证。 内容组织 工作分为两个不同的部分。 实验室准备 本部分解释如何搭建实践环境，使用什么操作系统，哪个易受攻击的应用程序，以及认为分析所需哪些工具。 分析开发...

outlook-auto-register

Outlook Auto Register Microsoft Outlook 纯协议批量注册 · PerimeterX 打码 · Web 控制台 · 代理池 / 账号池 / 测活一体化 它解决什么 · 界面预览 · 快速开始 · 代理推荐 · 防封策略 · English · Tiếng Việt · Telegram 本仓库地址 ：lxf746/outlook-auto-register 本项目仅供学习与研究，不得用于商业违规用途。使用者需自行评估并遵守 Microsoft 服务条款，所产生的一切后果由使用者自行承担。 一句话 ：纯协议 Outlook 批量注册 + Web 控制台，...

CVE-2024-54363-Exploit

CVE-2024-54363-Exploit nssTheme Wp NssUser Register 中存在不正确的权限分配漏洞，可导致权限提升。此漏洞影响 Wp NssUser Register 版本 n/a 至 1.0.0。 描述 WordPress 插件 nssTheme Wp NssUser Register 存在一个不正确的权限分配 问题，导致权限提升 。此漏洞允许攻击者在未经授权的情况下注册一个拥有管理员权限的新用户。受影响版本为 1.0.0 及以下。 漏洞详情 受影响插件 : Wp NssUser Register 受影响版本 : 直至 1.0.0 版本 漏洞类型 :...

CVE-2025-57428

⚠️ 本仓库仅作为 CVE-2025-57428 的参考维护。 其他公告和更新请参考：security-advisories。 CVE-2025-57428 - 默认启用的 Telnet 调试接口允许低层级闪存/寄存器访问 受影响产品 厂商/品牌：Each Italy 设备：无线迷你路由器 WIRELESS-N 300M 固件版本：v28K.MiniRouter.20190211 摘要 该设备暴露了一个 Telnet 调试接口（默认在端口 23 上启用），并接受管理员凭据（默认 admin/admin）。认证后，Shell 提供了对低级命令的直接访问（特别是 spi 和...

CVE-2025-14440

CVE-2025-14440 JAY Login & Register -id 参数： -u 或 --url：目标站点（可以带或不带 https://） -id 或 --id：要利用的用户 ID（例如，1 表示管理员） 📈 预期输出 如果利用成功 ，您将看到： 屏幕上打印出获取的会话 cookie，并且 站点及关联 cookie 保存到 extractedcookies.txt 文件中 如果利用失败 （站点不易受攻击、用户 ID 无效或已打补丁），脚本将以优雅方式通知您。 所有相关的状态和错误信息都会清晰显示。 ⚠️ 免责声明 此脚本仅提供用于教育和授权的渗透测试目的 。...