PT-2026-84678

Kimai versions from 2.61.0 before 2.63.0 fail to disable admin-only work-contract preferences for low-privilege users in the PATCH /api/users/id/preferences endpoint. Although the web interface gates these employment-contract fields behind the contract other profile admin permission, the...

Important: grafana security update

Grafana is an open source, feature rich metrics dashboard and graph editor for Graphite, InfluxDB & OpenTSDB. Security Fixes: net/mail: golang: net/mail: Denial of Service via pathological email address parsing CVE-2026-42499 net/mail: golang: Go net/mail: Denial of Service via crafted email inpu...

Important: gegl security update

GEGL Generic Graphics Library is a graph-based image processing framework. Security Fixes: gimp: gegl: GIMP: Remote code execution via integer overflow in HDR file parsing CVE-2026-18300 For more details about the security issues, including the impact, a CVSS score, acknowledgments, and other...

csf

ArmourBird CSF - Container Security Framework Note: The CSF Client is under active development and is getting converted into GoLang for better performace and architecture Table of Contents 1. About 2. Architecture Diagram 3. APIs-CSF Server 4. Installation/Usage 5. Building Docker Images 6. Sneak...

csf

ArmourBird CSF - コンテナセキュリティフレームワーク 注: CSF Clientは活発に開発中であり、パフォーマンスとアーキテクチャ向上のためGoLangに移行中です。 目次 1. 概要 2. アーキテクチャ図 3. API - CSFサーバー 4. インストール/使用方法 5. Dockerイメージのビルド 6. プレビュー 7. 今後のタスク 8. ウェブサイト 9. Twitter 10. 参考文献 概要 ArmourBird CSF - コンテナセキュリティフレームワーク...

napper-for-tpm

root@kitploit: ,----------------, ,---------, ,-----------------------, ," ,"| ," Napper v1.3 for TPM ," | ," ," | +-----------------------+ | ," ," | | .-----------------Z | | +---------+ | | | Z | | | | -==----'| | | | ︶ ︶ z | | | | | | | | - | | |/----| ==== oo | | | | | | | ,/| | ," |...

snuffleupagus v0.14.0

Snuffleupagus Security module for php7 and php8 - Killing bugclasses and virtual-patching the rest! Key Features • Download • Examples • Documentation • License • Thanks Snuffleupagus is a PHP 7+ and 8+ module designed to drastically raise the cost of attacks against websites, by killing entire b...

ScreenConnect-AuthBypass-RCE

使用方法 Python3.9を使用しています root@kitploit: pip install requests python check.py python batchAdduser.py root@kitploit: python ScreenConnect-AuthBypass-RCE.py -h usage: ScreenConnect-AuthBypass-RCE.py -h -u USERNAME -p PASSWORD -t TARGET -d DOMAIN --proxy PROXY CVE-2024-1708 && CVE-2024-1709 -- RCE!!!...

libsodium

Sodium is an easy-to-use software library that provides a wide range of cryptographic operations including encryption, decryption, digital signatures, and secure password hashing. It is a portable, cross-compilable, installable, and packageable fork of NaCl. While maintaining API compatibility,...

CVE-2022-0847

CVE-2022-0847 説明 - CVE-2022-0847のPOC: Linuxカーネルのローカル権限昇格脆弱性。 - antxによって2022-03-08に作成されました。 詳細 - セキュリティ研究者のMax Kellermannは責任を持って'Dirty Pipe'脆弱性を開示し、Linuxカーネル5.8以降、Androidデバイスにも影響を与えると述べました。 - Linuxカーネル5.8以降の脆弱性で、任意の読み取り専用ファイルのデータを上書きできる。これにより、特権のないプロセスがルートプロセスにコードを注入できるため、権限昇格につながる。 -...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Wordpress Really Simple Security の Docker における認証バイパスの脆弱性 説明 WordPress 向け Really Simple Security プラグイン（Free、Pro、Pro Multisite）のバージョン 9.0.0 から 9.1.1.1 は、認証バイパスの脆弱性の影響を受けます。 この問題は、2 要素認証 REST API アクションで使用される checkloginandgetuser 関数の不適切なエラー処理に起因します。 その結果、「Two-Factor Authentication」2...

CVE-2026-66066-POC

PoC for CVE-2026-66066 - Minimal stock Rails/libvips lab This repository reproduces the Rails Active Storage file-read-to-RCE chain described by GHSA-xr9x-r78c-5hrm against Rails 8.1.3, the newest affected Rails 8.1 release. Rails 8.1.3.1 is the patched control. Use it only in the disposable loca...

Minio-Security-Vulnerability-Checker

Minio セキュリティ脆弱性チェッカー 説明 このプログラムは、CVE-2022-35919 の脆弱性に関連する Minio システムのセキュリティを検査するために作成されたツールです。このツールは、ユーザーが Minio 設定内の潜在的な脆弱性を検出するのに役立つように設計されています。 使用方法 1. システムに Python バージョン 3.x がインストールされていることを確認してください。 2. このリポジトリからスクリプト miniosecuritychecker.py をダウンロードします。 3...

CVE-2022-20607

CVE-2022-20607 En el firmware celular Pixel, existe una posible escritura fuera de los límites debido a la falta de una verificación de límites. Esto podría conducir a la ejecución remota de código con autenticación LTE necesaria. No se necesita interacción del usuario para la explotación...

CVE-2022-22947-POC

Spring-Cloud-Gateway-CVE-2022-22947 Spring Cloud Gateway のリモートコード実行脆弱性に関するセキュリティ通知。この脆弱性は、Spring Cloud Gateway の Gateway Actuator エンドポイントが有効かつ公開されている場合、Spring Cloud Gateway を使用したアプリケーションがコードインジェクション攻撃を受ける可能性があります。攻撃者は特別に細工された悪意のあるリクエストを送信し、リモートで任意のコードを実行できます。 【影響を受けるバージョン】 Spring Cloud Gateway =...

docker-cve-2022-39253-poc

dockerホストファイル読み取り（cve-2022-39253使用）PoC PoC 環境再現 root@kitploit: $ docker run --name=cve-2022-39253 -ti -d ssst0n3/dockerarchive:gitcve-2022-39253 $ docker attach --detach-keys ctrl-x cve-2022-39253 use ctrl-x to exit container's terminal wait minutes for environment starting ... ... Ubuntu 22.04 L...

CVE-2024-39719

Ollama 文件存在性泄露漏洞 CVE-2024-39719 详细分析 漏洞概述 CVE-2024-39719 是一个影响 Ollama 0.3.14 及之前版本的文件存在性泄露（File Existence Disclosure）漏洞。该漏洞允许攻击者通过 API 接口探测服务器上特定文件是否存在，从而可能导致信息泄露。 发布日期 ：2024年10月31日 漏洞详情 漏洞原理 该漏洞存在于 Ollama 的 /api/create 端点中。当攻击者调用 CreateModel API...

cve-2022-22976-bcrypt-skips-salt

BCrypt ハッシュチェック CVE-2022-xxxx の緩和対策のために、このツールを使用してデータベース内の更新が必要なハッシュを確認できます。 アプリケーションを データベースと統合 した後、ツールは2つのステップで動作します。 これを実証するために、インメモリのサンプルアプリケーションが使用されます。 そのサンプルアプリケーションで、次のように check ステップを実行できます： root@kitploit: ./mvnw spring-boot:run@check これにより、サンプルデータベース内の更新が必要なBCryptハッシュがチェックされます。 次に、次のように...

openclaw-security-monitor

OpenClaw 安全监控器 为 OpenClaw 部署提供主动安全监控、威胁扫描和实时可见性。检测来自 ClawHavoc 活动（824+ 恶意技能）、AMOS 窃密木马 、Vidar 信息窃取器 、GhostSocks 代理恶意软件、ClawJacked WebSocket 暴力破解、工作区插件自动加载攻击、共享认证范围提升、批准重放/完整性绕过、供应链攻击、内存投毒、日志投毒、浏览器中继劫持、TAR 路径遍历、SSRF、SHA-1 缓存投毒、MCP 工具投毒、SANDWORM 蠕虫传播、170 项安全建议 和 500+ CVE 的威胁。 为什么存在 2026年1月底，安全研究人员发...