CVE-2026-90555 vLLM before 0.28.0 Denial of Service via Audio Header

vLLM versions before 0.28.0 fail to validate audio sample rate headers in the transcription endpoint, allowing authenticated clients to bypass duration checks. Attackers can submit forged FLAC headers with inflated sample rates to trigger excessive memory allocation and crash the API server proce...

CVE-2026-90555

vLLM versions before 0.28.0 contain a Denial of Service vulnerability in the transcription endpoint. The root cause is a failure to validate audio sample rate headers in submitted files. An authenticated attacker can bypass duration checks by submitting forged FLAC headers with inflated sample ra...

EUVD-2026-76872

vLLM versions =0.10.2 and 0.28.0 do not apply any audio decode-size or duration limit when extracting audio from video input for NanoNemotronVL models. In nanonemotronvl.py, extractaudiofromvideos calls loadaudiopyavBytesIOvideobytes without the maxdurations or maxdecodebytes parameters, so neith...

CVE-2026-90554 vLLM before 0.28.0 Denial of Service via audio extraction

vLLM versions =0.10.2 and 0.28.0 do not apply any audio decode-size or duration limit when extracting audio from video input for NanoNemotronVL models. In nanonemotronvl.py, extractaudiofromvideos calls loadaudiopyavBytesIOvideobytes without the maxdurations or maxdecodebytes parameters, so neith...

CVE-2026-90554

vLLM versions >=0.10.2 and

CVE-2026-90535

Flowise versions prior to 3.1.4 are affected by an unauthenticated denial of service vulnerability in the /api/v1/text-to-speech/abort endpoint. The root cause is the absence of ownership verification on the user-supplied chatflowId and chatId parameters, allowing an attacker to terminate active ...

sshprank

Description A fast SSH mass-scanner, login cracker, banner grabber and password auth checker tool using the python-masscan and shodan module. Usage root@kitploit: hacker@blackarch $ sshprank -H / / / / / / / / / / / / /// | / / / // / / / // / / / / , opts | mode options -h - single host, cidr,...

CVE-2022-38601

推奨される説明 Lotsia Soft 製 Lotsia PDM PLUS v5.80.220414 にバッファオーバーフローが存在することが発見されました。 脆弱性タイプ バッファオーバーフロー 製品ベンダー Lotsia Soft 影響を受ける製品コードベース Lotsia PDM PLUS - 5.80.220414 攻撃タイプ ローカル 影響: コード実行 true 影響: サービス拒否 true 参照 http://lotsia.com...

CVE-2019-0708-Windows

CVE-2019-0708-Windows 这篇文章将分享Windows远程桌面服务漏洞（CVE-2019-0708），并详细讲解该漏洞及防御措施。作者作为网络安全的小白，分享一些自学基础教程给大家，主要是关于安全工具和实践操作的在线笔记，希望您们喜欢。同时，更希望您能与我一起操作和进步，后续将深入学习网络安全和系统安全知识并分享相关实验。总之，希望该系列文章对博友有所帮助，写文不易，大神们不喜勿喷，谢谢！ 对应博客： 网络安全自学篇 五十八.Windows漏洞利用之再看CVE-2019-0708及Metasploit反弹shell 网络安全自学篇...

ConceptronicIPCam_MultipleVulnerabilities

Conceptronic IP摄像头 0.61.X Web固件的多个漏洞 在Conceptronic IP摄像头中发现了CSRF和拒绝服务漏洞。 CVE| 描述 ---|--- CVE-2018-6407| 未认证的远程拒绝服务漏洞 CVE-2018-6408| CSRF允许更改管理员用户凭据或创建新用户 0. 引言...

Open5GS-CVE-2025-41067-CVE-2025-41068-PoC

Open5GS NRF サービス拒否 CVE-2025-41067 & CVE-2025-41068 このリポジトリには、NewPlaneのOpen5GSで発見された重大度の高い2つの脆弱性に対するProof-of-Concept PoC エクスプロイトスクリプトが含まれています。これらの脆弱性は、攻撃者によってトリガーされることで、NRF Network Repository Function コンポーネントにサービス拒否 DoS を引き起こす可能性があります。 脆弱性の詳細 CVEs: CVE-2025-41067, CVE-2025-41068 影響を受けるソフトウェア:...

reconerator

Overview This is a custom .NET assembly which will perform a number of situational awareness activities. There are a number of current featuresets: BASIC - Obtains information from the disk and registry. LDAP - Allows customised AD LDAP queries to be made. RESOLVEHOST - Performs DNS lookup querie...

CVE-2019-15043

CVE-2019-15043 POC 説明 GrafanaサーバーがCVE-2019-15043に対して脆弱かどうかを確認するための概念実証スキャンです。Grafanaサーバーのバージョン番号を確認し、スナップショットAPIが認証なしのリクエストを許可しているかどうかを確認します。 CVE-2019-15043 CVE-2019-15043は、GrafanaのスナップショットAPIに見つかったサービス拒否（DoS）脆弱性です。この脆弱性はバージョン5.4.5および6.3.4で修正されました。 必要条件 必要なのはrequestsライブラリのみです。 pip3 install reques...

CVE-2022-35737

CVE-2022-35737 SQLite3 の sqlite3strvappendf 関数における整数オーバーフロー。 CVSS 6.7 AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H CVE-2022-35737 は SQLite バージョン 1.0.12 で導入され、2022年7月21日に公開されたリリース 3.39.2...

CVE-2020-13935

Apache Tomcat の WebSocket 脆弱性に対するエクスプロイト CVE-2020-13935 対応する ブログ記事 では、この脆弱性の分析と悪用について詳しく説明されています。 使用方法 リポジトリをクローンしてから、tcdos バイナリをビルドします。次のようにプログラムを実行して、特定の WebSocket エンドポイントが脆弱かどうかをテストします: root@kitploit: $ git clone https://github.com/RedTeamPentesting/CVE-2020-13935 $ cd CVE-2020-13935 $ go buil...

cisco-rce

CVE-2017-3881 Cisco IOS リモートコード実行 =================== このリポジトリには、Cisco Systems が2017年3月17日に公開したリモートコード実行の脆弱性を悪用するための Proof-Of-Concept コードが含まれています - https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170317-cmp 説明 エクスプロイトの解説はこちら -...

phpstress

phpstress Night Lion Security による、Apache および NGINX システム（PHP-FPM および PHP-CGI）で動作する PHP ウェブサイト向けの、概念実証（proof of concept）のサービス妨害 / ストレステスターです。 標準的なケーブル/DSL 接続を使用して、この攻撃は標準的な HTTP リクエストを用いて Linux Web サーバーの CPU と RAM を圧迫（フラッディング）させることができます。この攻撃は、PHP-CGI または PHP-FPM（WordPress サイトを含む）を使用して動的 PHP...

fwknop

fwknop - Single Packet Authorization Introduction fwknop implements an authorization scheme known as Single Packet Authorization SPA for strong service concealment. SPA requires only a single packet which is encrypted, non-replayable, and authenticated via an HMAC in order to communicate desired...

sccm_sql_backdoor

sccmsqlbackdoor 一个概念验证工具，用于将受控后门植入管理点（Management Point）存储过程，从而通过合法的 MP HTTP 服务实现间接 SQL 执行。 安装 你可以通过克隆仓库并安装依赖项来安装。 root@kitploit: $ git clone --recurse-submodules https://github.com/synacktiv/sccmsqlbackdoor $ cd sccmsqlbackdoor $ python3 -m venv .venv && source .venv/bin/activate $ pip install -e...

CVE-2002-0289

CVE-2002-0289 Phusion WebServer 1.0 - 'URL' リモートバッファオーバーフロー Exploit-db 公開ページ: https://www.exploit-db.com/exploits/21294/ Phusion WebServer 1.0 - 長いURLによるサービス拒否（DoS） Exploit-db 公開ページ: https://www.exploit-db.com/exploits/21293/ 著者 Alex Hernandez 別名 @alt3kx...