CVE-2026-72530-TrueConf-Sandbox-Escape-

CVE-2026-72530: TrueConf Server Sandbox Escape - Mitigação e Detecção PoC 📌 Descrição Geral Este repositório contém uma demonstração educacional da mitigação e detecção para CVE-2026-72530 , uma vulnerabilidade crítica de Code Injection e Sandbox Escape no TrueConf Server. Contexto da...

CVE-2026-23398

CVE-2026-23398 Linux-Kernel icmptagvalidation NULL-Pointer-Dereferenz Remote DoS Beschreibung icmptagvalidation in net/ipv4/icmp.c dereferenziert inetprotosproto ohne NULL-Prüfung. Ein entfernter Angreifer kann ein einzelnes manipuliertes ICMP- Fragmentation-Needed-Paket mit einer nicht...

database-spring-ENC

spring-ENC | Klartext encodieren, verschlüsseltes Passwort erhalten Referenzlinks: So verschlüsselt man Benutzerpasswörter http://www.jasypt.org/howtoencryptuserpasswords.html 0x00 Einführung Jasypt steht für Java Simplified Encryption. Es bietet grundlegende Verschlüsselung für Klartexte, Zahlen...

CVE-2026-23550

CVE-2026-23550 Modular DS header'User-Agent'; $userAgentMatches = $userAgent && Str::is'ModularConnector/ Linux', $userAgent; $originQuery = $request-has'origin' && $request-get'origin' === 'mo'; $isFromQuery = $originQuery || $userAgentMatches && $request-has'type'; // When is wp-load.php reques...

e-cology

Remote-Codeausführung in der Beanshell-Komponente von Fanwei e-cology OA Windows Linux Hinweis root@kitploit: 检测目标系统os.name（因为目标系统是windows的话，执行set等命令，需要手动敲cmd.exe /c set） 使用Unicode绕过exec过滤，部分站点 Payload root@kitploit: bsh.script=exec'whoami'; unicode bypass...

copy-fail-mitigation-with-bpftrace

Copy Fail 利用eBPF,一行代码修复 CVE-2026-31431, auch bekannt als Copy Fail, kann mit einem einzigen Befehl über bpftrace behoben werden, ohne dass kpatch kompiliert oder cargo verwendet werden muss English Version|中文版本 思路 Um diese Schwachstelle auszunutzen, muss man sich an die AFALG -Schnittstelle binde...

CVE-2026-31431-PocC

CVE-2026-31431-PocC CVE-2026-31431 in C umgesetzter PoC, nutzbar in Zielumgebungen ohne Python Grundlegende Informationen zur Schwachstelle Schwachstellentyp: Page-Cache-Poisoning im AFALG-Subsystem des Linux-Kernels, das durch Manipulation des Inhalts von SUID-Dateien eine lokale...

CVE-2026-23907

Apache PDFBox Path Traversal Schwachstelle Zusammenfassung der Schwachstelle Beschreibung Der Beispielcode ExtractEmbeddedFiles von Apache PDFBox bereinigt Dateinamen beim Extrahieren eingebetteter Dateien aus PDFs nicht. Ein Angreifer kann Dateien mit Pfad-Traversal-Sequenzen ../ einbetten, um...

CVE-2025-24893

Exploit per CVE-2025-24893 CVE-2025-24893 è una vulnerabilità critica di remote code execution RCE non autenticata che colpisce la piattaforma XWiki. Questa falla permette a qualsiasi utente guest di iniettare ed eseguire codice Groovy arbitrario—senza autenticazione—tramite una richiesta RSS...

yc-mk8s-copy-fail-mitigation

Copy Fail / Dirty Frag Mitigation für Yandex Managed Kubernetes Automatische Anwendung der Mitigation für die Schwachstellen CVE-2026-31431, CVE-2026-43284 und CVE-2026-43500 im Linux-Kernel auf allen Worker-Nodes des Yandex Managed Kubernetes Clusters. Beschreibung der Schwachstelle CVE-ID:...

CVE-2026-24061-POC

CVE-2026-24061 GNU inetutils-telnetd Umgehung der Remote-Authentifizierung CVSS-Score: 9.8 Kritisch Überblick Eine Schwachstelle in GNU inetutils-telnetd ermöglicht es entfernten Angreifern, die Authentifizierung über die Telnet-Option NEWENVIRON zu umgehen. Durch das Senden einer manipulierten...

EUVD-2026-66819

In specific scenarios, Reactor Netty HTTP Server may incorrectly evaluate the remote IP address when HAProxy Protocol is enabled. In order for this to happen, the application must be configured to use HAProxy Protocol. Reactor Netty 1.3.0 - 1.3.6 Reactor Netty 1.1.0 - 1.2.18 Reactor Netty 1.0.52...

EUVD-2026-66830

An unauthenticated remote attacker who can send a single UDP packet to a Spring Integration UDP inbound adapter can cause the server to emit an outbound UDP datagram to an arbitrary internal or external host and port of the attacker's choosing. Spring Integration 7.1.0 Spring Integration 7.0.0 -...

CVE-2026-34197-payload-Apache-ActiveMQ-

ActiveMQ Jolokia RCE-Schwachstellen-Reproduktionsanleitung Dieses Repository bietet eine Umgebung zur Reproduktion und ein Exploit-Skript für eine Remote Code Execution RCE-Schwachstelle, die auf der exponierten Jolokia-API-Schnittstelle /api/jolokia/ von Apache ActiveMQ basiert. Durch den Aufruf...

CVE-2026-14382

CVE-2026-14382 Attivazione binaria Correzione di bug root@kitploit: $250000492218546 High CVE-2026-14382: Insufficient validation of untrusted input in ANGLE. Reported by anonymous on 2026-03-13 La causa principale di questa vulnerabilità sembra essere simile a quella di CVE-2025-6558. Sulla base...

Proof-of-Concept-POC---CVE-2026-49975-HTTP-2-Bomb-

CVE-2026-49975 - HTTP/2 Bomb Proof of Concept Beschreibung CVE-2026-49975, auch bekannt als HTTP/2 Bomb , ist eine Remote-Denial-of-Service-Schwachstelle DoS, die die meisten gängigen Webserver in ihrer Standard-HTTP/2-Konfiguration betrifft. Die Schwachstelle wurde von OpenAI Codex entdeckt, ind...

CVE-2023-28432

CVE-2023-28432 MinIO-Informationsoffenlegung – Offenlegung von Zugangsdaten Das MinIO-System weist eine Schwachstelle zur Informationsoffenlegung auf. Nicht authentifizierte Remote-Angreifer können durch das Senden einer speziellen POST-Anfrage an /minio/bootstrap/v1/verify alle sensiblen...

CVE-2026-23744

CVE-2026-23744 Exploit für MCPJam Inspector Installieren Sie die Bibliotheken mit: pip install -r requirements.txt - verwenden Sie python CVE-2026-23744 --help für Informationen MCPJam Inspector ist die lokale-first Entwicklungsplattform für MCP-Server. Die neuesten Versionen 1.4.2 und früher sin...

copy-fail-CVE-2026-31431

Schwachstellenbeschreibung Ursache der Schwachstelle Das Linux-Kernel-Kryptografiemodul authesnc führte 2017 eine Optimierung für In-Place-Operationen AEAD – Authenticated Encryption with Associated Data ein. Diese Optimierung führte dazu, dass unter bestimmten Bedingungen schreibgeschützte Seite...

CopyFail-Exploits-CVE-2026-31431

CVE-2026-31431 — Copy Fail शैक्षिक रिपॉजिटरी जिसमें Copy Fail एक्सप्लॉइट के कई भाषाओं में कार्यान्वयन हैं। @shotafry द्वारा निर्मित और अनुरक्षित — क्योंकि CVE पढ़ना पर्याप्त नहीं है। इसे दोहराना ज़रूरी है। 📖 Read this in English सूची Copy Fail क्या है? इसे किसने खोजा? गंभीरता और CVSS यह कैसे काम...