CVE-2026-89759 mm/kmemleak: avoid soft lockup when scanning task stacks

In the Linux kernel, the following vulnerability has been resolved: mm/kmemleak: avoid soft lockup when scanning task stacks Patch series "mm/kmemleak: avoid soft lockup when scanning task", v3. kmemleakscan scans every task stack under one rcureadlock with no reschedule point, which can trip the...

EUVD-2026-76671

In the Linux kernel, the following vulnerability has been resolved: mm/kmemleak: avoid soft lockup when scanning task stacks Patch series "mm/kmemleak: avoid soft lockup when scanning task", v3. kmemleakscan scans every task stack under one rcureadlock with no reschedule point, which can trip the...

CVE-2026-89759

CVE-2026-89759 affects the Linux kernel's mm/kmemleak subsystem. The root cause is that kmemleak_scan() walks every task stack under a single rcu_read_lock() with no reschedule point; on hosts with a very large number of threads (amplified by KASAN/lockdep in debug builds), the loop can hog a CPU...

EUVD-2026-76630

In the Linux kernel, the following vulnerability has been resolved: zram: fix out-of-bounds access in writebackstore Patch series "zram: fix stale scan bounds after reinitialization". Both writebackstore and readblockstate derive their table scan bounds from zram-disksize before acquiring devlock...

CVE-2026-89718 zram: fix out-of-bounds access in writeback_store()

In the Linux kernel, the following vulnerability has been resolved: zram: fix out-of-bounds access in writebackstore Patch series "zram: fix stale scan bounds after reinitialization". Both writebackstore and readblockstate derive their table scan bounds from zram-disksize before acquiring devlock...

CVE-2026-89718

CVE-2026-89718 is an out-of-bounds access in the Linux kernel's zram module , specifically in the writeback_store() function. The root cause is a race condition: scan bounds are derived from zram->disksize before acquiring dev_lock. If the zram device is reset and reinitialized with a smaller ...

citrix-netscaler-triage

Citrix NetScaler 应急排查（Triage） 本仓库包含用于 Citrix NetScaler 设备的应急排查脚本： iocitrix.py —— 一个 Dissect 脚本，用于对 Citrix NetScaler 镜像/目标进行应急排查。 scan-citrix-netscaler-version.py —— 通过 HTTPs 扫描并识别 NetScaler 设备的版本。 scan-citrix-netscaler-version.py 您可以使用此脚本通过 HTTPs 扫描并确定 Citrix NetScaler 设备的版本。 它还会根据版本判断该 NetScaler...

Argus

...

watcher

反反向Shell 大家好，我是themoon（也叫shalev），我创建这个项目是为了帮助那些运行安全性较低服务器的人。 你可以使用这个项目来保护你的计算机免受攻击者可能试图对你的计算机进行反向Shell的攻击。 关于此项目的信息 你可以在这里查看此项目的工作方式 https://miro.com/app/board/uXjVGAn3Ml8=/?sharelinkid=431140843238 反向Shell 检测可疑进程和命令执行 扫描进程内存以检测Shellcode注入模型 记录所有发现的操作 操作系统支持 Windows用户 Linux 要求 1...

vajra

An automated web hacking framework for web applications Table of Content About Vajra What is Vajra Key Feaures What Vajra does Installation Running with docker-compose Tools Used by Vajra...

arachni

Notice Arachni has become obsolete, try out its next-gen successor Ecsypno Spectre Scan! Arachni - Web Application Security Scanner Framework Synopsis Arachni is a feature-full, modular, high-performance Ruby framework aimed towards helping penetration testers and administrators evaluate the...

InfoLeak-Scanner

InfoLeak-Scanner Docker First run docker run --rm -p 8000:80 siwecos/infoleak-scanner. Open your browser and use the scanner: http://localhost/?url= Install Get php5, curl and a webserver: root@kitploit: sudo apt-get install apache2 php5 php5-curl Copy application into webserver: root@kitploit: c...

kube-scan

Kube-Scan 今すぐ無料のKubernetesリスク評価ツールをお試しください。 任意のクラスタでいつでも実行できます。データがクラスタから外部に出ることはありません。情報は一切収集されません。 Octarineの詳細については、https://www.octarinesec.com をご覧ください。 ワークロードのリスクスコアを取得する Kube-Scanは、各ワークロードに対して0（リスクなし）から10（高リスク）までのリスクスコアを提供します。リスクは各ワークロードのランタイム設定（現在20以上の項目）に基づいています。正確なルールとスコアリング式は、オープンソースフレームワ...

Kali-Metasploitable

安全审计与实验室报告 项目： 安全网络漏洞分析与利用 日期： 2026年4月 作者： Ivo Albacete 1. 执行摘要 本项目部署了一个受控环境，用于练习网络安全技术。使用 NAT 网络 配置了一个虚拟化实验室，以确保测试不会影响外部网络。目标是识别 FTP 协议中的弱点，并验证对 vsftpd 服务中已知后门的利用。 2. 工作环境 虚拟机监控程序： VirtualBox 攻击机： Kali Linux（IP：10.0.2.5） 受害机： Metasploitable 2（IP：10.0.2.4） 网络配置： 专用 NAT 网络。 3. 侦察阶段（Nmap）...

openclarity

OpenClarity is an open source tool for agentless detection and management of Virtual Machine Software Bill Of Materials SBOM and security threats such as vulnerabilities, exploits, malware, rootkits, misconfigurations and leaked secrets. Join OpenClarity's Slack channel to hear about the latest...

PT-2026-90434

In the Linux kernel, the following vulnerability has been resolved: zram: fix out-of-bounds access in writeback store Patch series "zram: fix stale scan bounds after reinitialization". Both writeback store and read block state derive their table scan bounds from zram-disksize before acquiring dev...

ms-msdt-vulnerability-pdq-package

ms-msdt-vulnerability-pdq-package Necesitarás todos los archivos para que el paquete funcione correctamente "de fábrica". Si no tienes PDQ Inventory, elimina el paso de escaneo del paquete antes de ejecutarlo. Este paquete ahora busca la clave de registro search-ms además de la clave ms-msdt...

Shellshock-Vulnerability-Scan

Shellshock-Vulnerability-Scan Bash脆弱性（CVE-2014-6271、別名Shellshock）をスキャンするAndroidアプリ Playストアからアプリをダウンロード https://play.google.com/store/apps/details?id=in.indiandragon.shellshock.shellshockvulnerabilityscan 今後は開発されていません...

CVE-2025-69600

CVE-2025-69600 作者: Rafael José Núñez Gulías 企業: Iberian Var Group 影響を受ける製品: RayVentory Scan Engine 12.6 Update 8 およびそれ以前のバージョン Raynet セキュリティアドバイザリ: RSEC200966 Raynet の rvia におけるコマンドインジェクションにより、攻撃者は getconfig、upload、inventory、oracle の各オプションを介してコマンドを実行できます。 バリデーションは（設定プロパティ ForbiddenCurlChars が...

PortGuard

Port-Guard Port-Guardは、Debian向けに設計されたUSBポートの管理とセキュリティ ツールです。 USBデバイスへのアクセス制御 、カスタムホワイトリスト の維持、バックグラウンドでの自動スキャン による不正接続の検出が可能です。 ⚠️ ベータ版 ：ソフトウェアは動作しますが、予期しない動作が残っている可能性があります。バグや異常はGitリポジトリのIssueで報告してください。 ライセンス: GNU GPL v3 作成者: k3rnix 🧩 機能 🔒 全USBポートのブロック/ブロック解除 📜 ホワイトリスト管理 （追加、削除、クリア） 🛰️ 自動スキャンデーモン...