iovy_root_research

dosomder/iovyroot에서 영감을 받음 CVE-2015-1805 취약점에 기반한 루트 도구 32비트 및 64비트를 지원하며, swi를 통해 시스템 호출 테이블 주소를 얻습니다. 참조: Android에서 syscalltable 가져오기...

Byepervisor

Byepervisor Краткое описание Эксплойт гипервизора PS5 для прошивок = 2.xx. В репозитории содержатся две уязвимости и две цепочки эксплойтов, они независимы друг от друга, и можно использовать любую из них. Один эксплойт предоставлен в основном для сохранения /oldjumptableexploit, использовать нуж...

CVE-2026-97395

Apache Polaris allows an authenticated principal with permission to create or update Iceberg table properties to set FileIO client settings such as s3.endpoint in table metadata. In versions 1.8.0, when Polaris performs server-side Iceberg operations, including commits and purges, it may use thos...

CVE-2026-97598

A flaw was found in the Linux kernel's IPv4 routing subsystem. This vulnerability allows a local user with network configuration privileges to cause a Denial of Service DoS. When automatic routing table identifier allocation is requested, the kernel searches through table identifiers without an...

Insertion of Sensitive Information into Log File

Overview apache-airflow-providers-teradata is a Provider package apache-airflow-providers-teradata for Apache Airflow Affected versions of this package are vulnerable to Insertion of Sensitive Information into Log File via the execute method in azureblobtoteradata.py and s3toteradata.py, when no...

KVM-Januscape

KVM-XJ горячий патч dumptool.py — это инструмент для автоматического поиска смещений. Как им пользоваться, смотрите в коде. Обзор уязвимости CVE-2026-53359 Januscape — это уязвимость use-after-free UAF в теневом MMU KVM ядра Linux. Время скрытого существования: 16 лет август 2010 — июль 2026 Сфер...

CVE-2026-97395: Undefined Security Weakness

Apache Polaris allows an authenticated principal with permission to create or update Iceberg table properties to set FileIO client settings such as s3.endpoint in table metadata. In versions 1.8.0, when Polaris performs server-side Iceberg operations, including commits and purges, it may use thos...

SUSE CVE-2026-66073

RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.15 and 4.0.20 and 4.1.11 and 4.2.6, Atom table exhaustion via management API node field. pUT /api/queues/:vhost/:name and the exchanges and bindings endpoints accepts a node JSON field. The value goes through rabbitnodes:make -...

CVE-2026-68138

CVE-2026-68138 — Linux kernel net/sched qdisc rate-table UAF tracking site Source for the CVE-2026-68138 patch-status tracker: a single-page site recording which distributions have shipped a fix for the net/sched qdisc rate-table use-after-free / double-free in the Linux kernel. Where the facts...

CVE-2026-98036

A flaw was found in the Linux kernel's BPF Berkeley Packet Filter subsystem. A local user with permission to run BPF programs can trigger a use-after-free condition, potentially leading to a system crash, denial of service DoS, or privilege escalation. This flaw occurs during the recycling of...

CVE-2026-97533

A flaw was found in the Linux kernel's x86 Page Attribute Table PAT memory management subsystem. A race condition occurs when memory attributes are changed concurrently with page table collapse operations, allowing the kernel to access memory after it has been freed. A local user could exploit th...

CVE-2023-21716

CVE-2023-21716 Corruption du tas de la table des polices RTF de Microsoft Word https://twitter.com/jduck Une vulnérabilité dans wwlib de Microsoft Office permet à un attaquant d'exécuter du code à distance avec les privilèges de la victime qui ouvre un document RTF malveillant. L'attaquant peut...

CVE-2026-98140

A flaw was found in the Linux kernel's NTFS file system. A local user could trigger this vulnerability during error handling in Master File Table MFT write operations, where temporary kernel memory mappings fail to be released properly. Because these local memory mappings require strict ordering,...

CVE-2024-22369

CVE-2024-22369 Благодарности Этот POC основан на репроюсере, созданном Ziyang Chen из HuaWei Open Source Management Center Данный репроюсер был использован для создания этого PoC с некоторыми корректировками и очисткой, а также дополнен автоматизацией. Подготовка окружения Нам понадобится экземпл...

Cisco-UCM-SQLi-Scripts

CVE-2019-15972 Cisco UCM SQLi Скрипты Скрипты, которые можно использовать для эксплуатации CVE-2019-15972 — проблемы аутентифицированной SQLi в Cisco Unified Call Manager UCM. Перечисление таблиц — перечислить все таблицы в базовой базе данных и сохранить имена таблиц в текстовый файл Извлечение...

Joomblah

Joomblah Exploit pour Joomla 3.7.0 CVE-2017-8917 Explication de la vulnérabilité : https://blog.sucuri.net/2017/05/sql-injection-vulnerability-joomla-3-7.html Modification du code Modification à la ligne 46 ... result += value.decode'utf-8' ... Utilisation Pointez le script joomblah.py vers...

CVE-2026-93788

A flaw was found in the Linux kernel's iwlwifi wireless driver. When processing Advanced Configuration and Power Interface ACPI data, the driver does not properly validate the revision index of the WiFi Global Dynamic SAR WGDS table before performing a bit-shift calculation. An invalid revision...

CVE-2020-2978

CVE-2020-2978 CVE-2020-2978 lien de référence pour le PoC: https://databasesecurityninja.wordpress.com/2020/12/01/cve-2020-2978-rman-audit-table-point-in-time-recovery-not-logged/...

unlicense

Unlicense Инструмент на Python 3 для динамической распаковки исполняемых файлов, защищённых с помощью Themida/WinLicense 2.x и 3.x. Предупреждение: этот инструмент запускает целевой исполняемый файл. Если вы не уверены в том, что делает целевой исполняемый файл, обязательно используйте этот...

CVE-2026-101046 Fleet before 4.89.0 SQL Injection via ORDER BY Activity Endpoints

Fleet before 4.89.0 contains an SQL injection vulnerability in the activity list endpoints GET /api/v1/fleet/activities and GET /api/v1/fleet/hosts/id/activities. The deprecated cursor-pagination helper appendListOptionsWithCursorToSQL interpolated the caller-supplied sort/order key into the SQL...