CVE-2026-74702

In the Linux kernel, the following vulnerability has been resolved: vhost-scsi: reject feature changes after endpoint vhostscsisetupvqcmds runs from VHOSTSCSISETENDPOINT and allocates each command's protection scatterlist array protsgl according to the acknowledged VIRTIOSCSIFT10PI bit. The comma...

UBUNTU-CVE-2026-74655

In the Linux kernel, the following vulnerability has been resolved: serial: qcom-geni: fix TX DMA buffer flush When transmit flushing a qcom-geni UART during an ongoing TX DMA, the UART gets stuck infinitely repeating corrupted TX DMA frames. The DMA-mode uartops does not provide a flushbuffer...

CVE-2026-68766

hashcat fails to restrict command-line options when parsing restore fi...

Security update for liboqs (moderate)

openSUSE security update: security update for liboqs ------------------------------------------------------------- Announcement ID: openSUSE-SU-2026:21634-1 Rating: moderate References: bsc1215751 bsc1246301 bsc1267001 bsc1267007 Cross-References: CVE-2025-52473 CVE-2026-44518 CVE-2026-46344 CVSS...

TencentOS Server 3: dracut (TSSA-2026:0902)

The version of Tencent Linux installed on the remote TencentOS Server 3 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the TSSA-2026:0902 advisory. Package updates are available for TencentOS Server 3 that fix the following vulnerabilities:...

PHP Composer -- Multiple vulnerabilities

Composer project reports: Validate package bin paths against path traversal using symlinks GHSA-96h3-5x6v-m776, CVE-2026-59944 Fixed command injection via malicious Perforce url GHSA-rvx4-ffvw-m9q3...

...[ More ]

An unauthenticated remote debugger vulnerability exists in Escargot version 4.3.0-214-gfaee4437 when the application is compiled with ESCARGOTDEBUGGER support and the debug server is enabled using --start-debug-server. The debugger accepts client connections without authentication or authorizatio...

...[ More ]

Barrier version 2.4.0 for Windows contains a local privilege escalation vulnerability in the IPC command interface exposed by the barrierd.exe service on 127.0.0.1:24801. The IPC server accepts local TCP clients and processes a command line together with a one-byte elevation flag without...

cve-2019-15107

CVE-2019-15107 - Webmin 인증되지 않은 원격 코드 실행 설명 이 저장소는 Webmin 버전 1.890부터 1.920까지 영향을 미치는 CVE-2019-15107에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 스크립트는 버전 1.890부터 1.920까지의 백도어를 이용하여 인증되지 않은 사용자가 old v.1.890에서는 expired 매개변수를 통해 passwordchange.cgi 엔드포인트에 명령어를 주입할 수 있도록 합니다. SourceForge 다운로드만 백도어가 설치되었지만, 이는 프로젝트 사이...

gosentry v0.4.1

gosentry gosentry is a security-focused fork of the Go toolchain, integrating numerous features for state-of-the-art fuzzing campaigns on Go codebases. If you were using go test -fuzz before, you should use gosentry as a replacement. It comes with various fuzzing improvements and bug detectors th...

CVE-2025-29927-Proof-of-Concept

Procedura dettagliata Passo 1 5 min Suggerimento Quali servizi di rete sono esposti dal target? — — — Soluzione root@kitploit: kali@kali:$ nmap kali@kali:$ nmap -sC -sV -p Passo 2 5 min Suggerimento 1 La pagina di destinazione mostra solo una pagina di login, ma i server web spesso espongono...

FORTIWEB_CVE-2025-64446-58034

Simulazione di sfruttamento di FortiWeb CVE-2025-64446 e CVE-2025-58034 Nota: Questo documento ha solo scopo didattico e di ricerca sulla sicurezza. Non utilizzare per attaccare sistemi senza autorizzazione. 1. Panoramica FortiWeb è un dispositivo Web Application Firewall WAF utilizzato per...

DEBIAN-CVE-2026-80158

A flaw was found in the ipagetkeytab module of the community.general Ansible collection. The module's bindpw parameter, used to supply the LDAP simple-bind password when retrieving a Kerberos keytab, is not declared with nolog, unlike the sibling password parameter in the same module. As a...

CVE-2026-80158

A flaw was found in the ipagetkeytab module of the community.general Ansible collection. The module's bindpw parameter, used to supply the LDAP simple-bind password when retrieving a Kerberos keytab, is not declared with nolog, unlike the sibling password parameter in the same module. As a...

HTB-Pterodactyl-Writeup

HackTheBox — Writeup Pterodattilo Difficoltà: Media | Sistema operativo: Linux openSUSE Leap 15.6 | Stagione: 10 Riepilogo Pterodactyl è una macchina Linux di difficoltà media che esegue il pannello di controllo per server di gioco Pterodactyl. La catena d'attacco coinvolge una vulnerabilità...

CVE-2025-48734

CVE-2025-48734: Apache Commons BeanUtils – Information Leak di declaringClass degli enum e catena RCE Solo per scopi educativi e ricerche di sicurezza autorizzate. Questo repository fornisce un ambiente di laboratorio controllato per riprodurre la vulnerabilità CVE-2025-48734 in Apache Commons...

React2Shell-PoC-CVE-2025-55182

Simulazione dell'attacco React2Shell CVE-2025-55182 Nota: Questo documento è solo a scopo educativo e di ricerca sulla sicurezza. Non utilizzare per attaccare sistemi senza autorizzazione. 1. Panoramica CVE-2025-55182, nota anche come React2Shell, è una grave vulnerabilità di Remote Code Executio...

CVE-2025-9074-Docker-Desktop-Container-Escape

CVE-2025-9074: Proof of Concept di Fuga dal Contenitore di Docker Desktop Exploit Proof of Concept per CVE-2025-9074 - una vulnerabilità critica di fuga dal contenitore in Docker Desktop che consente l'accesso non autenticato all'API del motore Docker. Panoramica della Vulnerabilità Proprietà|...

CVE-2025-10576

CVE-2025-10576 HP Sound Research SECOMNService Escalation dei Privilegi. Permessi deboli del registro consentono a qualsiasi utente di creare un symlink del registro e forzare il servizio SECOMNService a creare una chiave di registro arbitraria. Procedura: root@kitploit: 1. soundresearchpoc.exe...

evilact

evilact Scanner di vulnerabilità veloce per CVE-2025-55182 e CVE-2025-66478 in applicazioni Next.js che utilizzano React Server Components. Supporta scansioni massive, conferma di RCE e controlli concorrenti ad alte prestazioni. Installazione root@kitploit: git clone...