[SECURITY] Fedora 43 Update: mingw-gstreamer1-plugins-base-1.26.11-2.fc43

GStreamer is a streaming media framework, based on graphs of filters which operate on media data. Applications using this library can do anything from real-time sound processing to playing videos, and just about anything else media-related. Its plugin-based architecture means that new data types ...

[SECURITY] Fedora 43 Update: mingw-gstreamer1-plugins-good-1.26.11-3.fc43

GStreamer is a streaming media framework, based on graphs of filters which operate on media data. Applications using this library can do anything from real-time sound processing to playing videos, and just about anything else media-related. Its plugin-based architecture means that new data types ...

[SECURITY] Fedora 43 Update: mingw-expat-2.8.3-1.fc43

This is expat, the C library for parsing XML, written by James Clark. Expat is a stream oriented XML parser. This means that you register handlers with the parser prior to starting the parse. These handlers are called when the parser discovers the associated structures in the document being parse...

[SECURITY] Fedora 43 Update: mingw-openexr-3.3.14-1.fc43

MinGW Windows openexr library...

[SECURITY] Fedora 43 Update: proftpd-1.3.9d-2.fc43

ProFTPD is an enhanced FTP server with a focus toward simplicity, security, and ease of configuration. It features a very Apache-like configuration syntax, and a highly customizable server infrastructure, including support for multiple 'virtual' FTP servers, anonymous FTP, and permission-based...

CVE-2026-36981-Kernel-EoP-PoC

CVE-2026-36981-Kernel-EoP-PoC MiniTool 的 pwdrvio.sys 内核驱动中存在内核写-写-何处（write-what-where）条件。演示了一种借助调试器实现的任意内核写入原语，可用于权限提升。 2026-02-09 已通知厂商 2026-03-05 厂商已确认 2026-03-05 已向 MITRE 申请 CVE 2026-05-10 在 90 天协调披露期后公开披露 https://github.com/user-attachments/assets/ac81d7ce-0be7-40a5-9334-c54350e6e30e 任意内核写入 →...

rtl_433

rtl433 rtl433 despite the name is a generic data receiver, mainly for the 433.92 MHz, 868 MHz SRD, 315 MHz, 345 MHz, and 915 MHz ISM bands. The official source code is in the https://github.com/merbanan/rtl433/ repository. See also a list of software that works with rtl433 in the wiki. For more...

CVE-2026-31429-POC

CVE-2026-31429 — Linux 内核：通过 bpfprogtestrunskb 对 KFENCE 分配的 SKB 头部进行跨缓存释放 严重性： 中危（CWE-763：释放无效指针或引用） 发布时间： 2026-04-20 受影响子系统： net/core/skbuff.c — skbkfreehead 研究人员： Antonius / w1sdom — Blue Dragon Security 联系方式： [email protected] Lore 线程：...

CVE-2026-42141-xibo-ssrf

CVE-2026-42141 - XIBO CMS SSRF SSRF vulnerability in Xibo CMS CVE-2026-42141 Description Server-Side Request Forgery SSRF vulnerability in Xibo CMS via the uploadUrl feature. This vulnerability was discovered during security research on Xibo CMS. Impact An authenticated user can force the server ...

InvenTree-Path-Traversal-CVE-2026-33531

CVE-2026-33531 — InvenTree 报告模板中的路径遍历漏洞 公告： GHSA-rhc5-7c3r-c769 CVE： CVE-2026-33531 严重性： 中危 发布时间： 2026-03-20 致谢： @alonaki 描述 报告模板引擎中存在一个路径遍历漏洞，允许具有员工（staff）权限的用户通过精心构造的模板标签读取服务器文件系统上的任意文件。 受影响的函数 位于 src/backend/InvenTree/report/templatetags/report.py： encodesvgimage asset uploadedimage...

copy-fail_LPE_Interactive

CVE-2026-31431 Copy Fail Exploit Linux kernel page cache poisoning exploit tool with support for non-interactive command execution. Vulnerability Overview CVE-2026-31431 is a logic flaw in the Linux kernel, present in the authesn AEAD algorithm implementation. Through the AFALG and splice system...

threat-intel-brief-cve-2026-42208-litellm

威胁情报简报 - CVE-2026-42208：BerriAI LiteLLM SQL 注入 CVE： CVE-2026-42208 GHSA： GHSA-r75f-5x8p-qvmc CVSS 评分： 9.3（严重） 受影响软件： BerriAI LiteLLM 版本 = 1.81.16， 1.83.7 修复版本： 1.83.7-stable（于 2026 年 4 月 19 日发布） CISA KEV 收录日期： 2026 年 5 月 8 日 信息来源： CISA KEV、Sysdig TRT、The Hacker News、Security Affairs 执行摘要 BerriAI ...

CVE-2026-41177-Squidex-CMS

CVE-2026-41177：Squidex CMS 盲SSRF 针对CVE-2026-41177的技术研究与分析：Squidex CMS Restore API中的一个盲服务器端请求伪造（SSRF）漏洞。 漏洞概述 CVE ID： CVE-2026-41177 受影响组件： Squidex API：备份/恢复引擎（/api/apps/restore） 受影响版本： 替换为有效的管理员令牌）： root@kitploit: curl -X POST http://localhost/api/apps/restore/ \ -H 'Authorization: Bearer ' \ -H...

connectwise-automate-AiTM-rce

ConnectWise Automate 中间人攻击远程代码执行 目录 背景 时间线 思考与经验 负责任的披露 PoC 代码 提供给 ConnectWise 的报告 摘要 易受攻击的配置 影响 技术细节 1. HTTP 传输 2. 协议安全性不足（缺少加密和验证） 2.1 依赖检查和下载时验证不足 2.2 缺乏重放保护 2.3 自更新时验证不足 3. RMM 命令控制接管 缓解措施 背景 在一次渗透测试中，我发现了 ConnectWise Automate 远程监控与管理（RMM）代理中的多个漏洞。ConnectWise...

CVE-2025-53640

CVE-2025-53640 – CERN Indico 中的认证用户枚举漏洞（BOLA 漏洞） CVE-2025-53640 的 PoC 和技术分析：Indico 中存在一个对象级授权失效（BOLA）漏洞，可通过端点枚举已认证用户，泄露姓名、电子邮件和所属机构。包含利用脚本、请求分析和截图。影响全球部署的 Indico 实例（欧洲核子研究中心（CERN）、联合国（UN）、麻省理工学院（MIT）、欧洲航天局（ESA）等）。 描述 开源应用程序 Indico 中存在一个对象级授权失效（BOLA）漏洞，允许通过端点批量枚举用户。 该端点本意是解析特定表单字段中的用户 ID，但却可被滥用来检索...

CVE-2026-26012

CVE-2026-26012 — Vaultwarden 密码枚举 PoC 完全密码枚举，忽略组织集合权限 针对 CVE-2026-26012 的概念验证漏洞利用，这是 Vaultwarden（= 1.35.2）中的一个失效的访问控制漏洞，允许任何组织成员检索并解密组织内的所有 密码，无论集合级别的权限如何。 🤖 注意：本项目在 Claude 3 Opus 的协助下开发。AI 被用于代码生成、架构结构和文档编写。所有输出均已人工审查并经过质量保证测试。 概述 | ---|--- CVE| CVE-2026-26012 安全公告| GHSA-h265-g7rm-h337 受影响版本|...

llama-cpp-security-patches — Updated!

llama.cpp Security Patches Security patches for unpatched vulnerabilities in llama.cpp, discovered by Cyera Research. Background Between July 2025 and June 2026, we reported 10 vulnerabilities to the llama.cpp project through GitHub Security Advisories and MITRE. All advisories were closed by the...

CVE-2026-22241

CVE-2026-22241 : Open eClass 远程代码执行（RCE） 此漏洞利用工具利用 CVE-2026-22241 自动化登录、ZIP 创建、上传过程，并直接在服务器上提供 webshell，且在漏洞利用完成后自动将其删除。 描述 Open eClass（4.2 版本之前）的主题导入功能中存在不受限制的文件上传漏洞，允许具有管理员权限的攻击者实现远程代码执行（RCE）。 漏洞详情 CVE ID：CVE-2026-22241 漏洞类型：CWE-434：危险类型文件的不受限制上传 受影响版本： 4.2 修复版本：4.2 漏洞利用 安装 root@kitploit: git...

-nginxui_discover

Nginx UI 发现扫描器 - CVE-2026-27944 版本检测器 https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/threading-multi--threaded-brightgreen 作者：NULL200OK 一款高性能、多线程扫描器，用于发现 Nginx UI Web 界面、检测其版本，并识别存在 CVE‑2026‑27944（版本 ≤ 2.3.2）漏洞的实例。...

vimana-framework

Overview Vimana is a modular security framework for auditing Python APIs and Web applications. The plugin-based architecture enables security professionals to assess, fuzz, and analyze Python projects through automated and manual techniques. Core Capabilities: Vulnerability detection and...