CVE-2026-101100

A flaw was found in ag-ui's @ag-ui/client npm package. When processing manipulated tool call inputs in FilterToolCallsMiddleware filter-tool-calls.ts, the middleware fails to perform complete resource and state cleanup. A remote authenticated attacker can exploit this vulnerability by submitting...

CVE-2026-73296

🚨 CVE-2026-73296 - UFO-Vuln 💥 El acceso no autenticado a Mobile MCP puede exponer los datos de la pantalla de Android y proporcionar capacidades de control remoto de la interfaz de usuario a través de ADB. ⚠️ Aviso de seguridad Este repositorio está destinado únicamente a investigación de segurida...

HTB-Snapped-Writeup

HTB-Snapped-Writeup HTB Snapped — Hard Linux machine writeup. CVE-2026-27944 Nginx UI unauthenticated backup disclosure chained with CVE-2026-3888 snapd race condition LPE to achieve full system compromise. HTB: Snapped — Writeup Difficulty: Hard OS: Linux Ubuntu 24.04 Release Date: 23 Mar 2026...

CVE-2026-27944

CVE-2026-27944 Un script de prueba de concepto para CVE-2026-27944, un exploit crítico que permite descifrar las copias de seguridad de nginx-ui AVISO LEGAL Esta prueba de concepto tiene fines exclusivamente educativos y de pruebas de seguridad éticas. Fue desarrollada para demostrar la causa raí...

CVE-2026-4692-trust-me-im-in-rdm

CVE-2026-4692 — los procesos de contenido pueden declararse en RDM Prueba de concepto de una verificación de autorización faltante en la sincronización del campo BrowsingContext: un proceso de contenido comprometido falsifica un mensaje PContent::CommitBrowsingContextTransaction estableciendo...

hayduk

Hayduk: Open-source Metasploit GUI and Armitage alternative Hayduk is a free, open-source Metasploit GUI for authorized penetration testing. It brings the Armitage workflow to your browser: map hosts, browse modules, manage Meterpreter and shell sessions, and export campaign reports. Download one...

Johnny-You-Are-Fired

Johnny-You-Are-Fired USENIX 论文的配套材料 | 完整论文 此处 摘要 OpenPGP 和 S/MIME 是加密和数字签名电子邮件的两大标准。数字签名本应保证消息的真实性和完整性。在这项工作中，我们展示了针对各种 OpenPGP 和 S/MIME 电子邮件签名验证实现的五类实际可行的伪造攻击：1 我们分析了 S/MIME 容器格式中的边界情况。2 我们利用了最广泛使用的 OpenPGP 实现 GnuPG API 中的带内信令。3 我们应用 MIME 包装攻击，滥用电子邮件客户端对部分签名消息的处理。4 我们分析了签名消息与发送者身份绑定中的弱点。5...

GateKeeper

GateKeeper GateKeeper es una puerta de enlace de acceso SSH autoalojada escrita en Go. Actúa como una capa de control centralizada frente a SSH, proporcionando control de acceso, aplicación de MFA, grabación de sesiones, auditoría y aplicación de políticas --- todo entregado como un único binario...

CVE-2026-33032

CVE-2026-33032 / MCPwn Herramienta de detección no destructiva para la omisión de autenticación MCP de nginx-ui conocida públicamente como MCPwn. Permite la toma de control no autenticada de cualquier instancia de nginx-ui que ejecute una versión vulnerable mediante dos peticiones HTTP. Tabla de...

Claude-Code-MCP-Injection-PoC

Claude Code：MCP工具确认提示误导 一个专业的PoC，展示了Anthropic的Claude Code中一个严重的UI/UX缺陷。此漏洞允许恶意的MCP服务器通过误导确认提示中的工具参数来误导用户批准任意命令执行。 🛡️ 技术摘要 Claude Code信任MCP服务器提供的描述和元数据来生成面向用户的确认提示。攻击者控制的服务器可以提供良性的描述（例如"读取文件"），而底层的执行逻辑触发反向shell或未授权的文件写入。 🚀 主要特性 知情同意绕过：用户批准"安全"操作，而服务器执行"恶意"代码。 修改警报：包含内置检查，防止在没有正确IP配置的情况下执行。...

CVE-2026-95288

A flaw was found in Google Chrome on iOS. A remote attacker could exploit this vulnerability by enticing a user to load a specially crafted HTML page. Successful exploitation allows the attacker to spoof user interface UI elements, potentially misleading users into trusting deceptive content...

CVE-2026-95305

A flaw was found in chromium-browser. A remote attacker leveraging social engineering can spoof user interface UI elements by sending crafted network traffic to the Chromoting remote desktop feature. This misrepresentation could deceive users into performing unintended actions or interacting with...

CVE-2026-95279

A flaw was found in Chromium. A remote attacker can exploit a user interface UI misrepresentation issue in the Omnibox address bar by convincing a user to visit a crafted HTML page. Successful exploitation allows the attacker to spoof the address bar, potentially misleading users regarding the...

cve-2026-33032-scanner

Escáner CVE-2026-33032 Escáner de vulnerabilidades no destructivo para la omisión de autenticación del endpoint MCP de Nginx-UI Resumen de la Vulnerabilidad CVE-2026-33032 es una vulnerabilidad de omisión de autenticación en la integración del Protocolo de Contexto de Modelo MCP de nginx-ui. El...

CVE-2026-101101

A flaw was found in ag-ui. A remote authenticated attacker can trigger an uncaught exception during JSON parsing by submitting malformed input to the middleware component. This failure can cause the application to crash unexpectedly, resulting in a Denial of Service DoS. Mitigation Restrict netwo...

CVE-2026-27944

CVE-2026-27944 POC: Descarga de Copia de Seguridad No Autenticada y Acceso al Panel de Nginx UI Este repositorio contiene un Proof of Concept POC mejorado para CVE-2026-27944 , una vulnerabilidad crítica en Nginx UI. La vulnerabilidad permite a un atacante no autenticado descargar copias de...

CVE-2026-33032-nginx-ui-vuln-lab

CVE-2026-27944 + CVE-2026-33032 — Laboratorio RCE sin Credenciales en nginx-ui Aviso legal: Este repositorio está destinado únicamente a fines educativos y de investigación de seguridad autorizada. Todas las técnicas demostradas aquí solo deben utilizarse contra sistemas que poseas o para los que...

-nginxui_discover

Escáner de Descubrimiento de Nginx UI - Detector de Versión CVE-2026-27944 https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/threading-multi--threaded-brightgreen Autor: NULL200OK Un escáner de alto rendimiento y multi-hi...

ServiceNow-CVE-2025-11449-CVE-2025-11450-Mitigation-Script

Script de Mitigación para ServiceNow CVE-2025-11449 y CVE-2025-11450 Descripción General Este script detecta y corrige automáticamente las vulnerabilidades de seguridad CVE-2025-11449 y CVE-2025-11450 en los UI Macros de ServiceNow. Estas vulnerabilidades podrían permitir la ejecución arbitraria ...

CVE-2026-40179-PoC

CVE-2026-40179 — XSS almacenado en Prometheus a través de remotewrite Una prueba de concepto mínima y con pocas dependencias para CVE-2026-40179 GHSA-vffh-x6r8-xx99: cross-site scripting almacenado en la interfaz web de Prometheus, entregado a través de un endpoint remotewrite sin autenticación. ...