cve-2021-33879

CVEID : CVE-2021-33879 受影响产品及版本名称 : GameLoop（所有早于 4.1.21.90 的版本） 漏洞类型 : CWE-494：无完整性校验的代码下载 摘要 GameLoop 是腾讯开发的 Android 模拟器。其更新机制未加密或认证（除 MD5 哈希外，而在此漏洞中攻击者可控制该哈希），使得处于中间人位置的攻击者能够拦截并发送自己的更新包，这些包将在受害机器上执行。 描述 4.1.21.90 之前的 Tencent GameLoop 通过不安全的 HTTP 连接下载更新。处于中间人位置的恶意攻击者可篡改描述更新包的 XML 文档内容，将下载 URL...

CVE-2019-6440

CVE-2019-6440: Productos probados: Zemana antimalware v.2.74.2.150 y Zemana antilogger v.2.74.204.150. Corregido desde v.2.74.2.664 Acerca de la vulnerabilidad: Esta vulnerabilidad permitía a los atacantes obtener privilegios SYSTEM en las máquinas objetivo sin interacción del usuario. Requisitos...

CLSA-2026-1790074384 TuxCare security update for org.springframework (34 CVEs)

TuxCare rebuilt 24 org.springframework packages to address 34 CVEs. Fixed in 5.3.13-tuxcare.1...

CVE-2025-31702

CVE-2025-31702 — 研究工具与DFIR资料 包含与CVE-2025-31702及相关问题分析和发现相关的工具、利用代码及研究制品的仓库。 更多信息与深入分析：https://labs.itresit.es/2025/10/15/dahua-cve-2025-31702-p2p-auto-update-eop/ 概述 本项目收集了用于调查CVE-2025-31702 及相关运营问题（特别是P2P/Easy4IP暴露和自动更新不一致性）的材料。包含实验室脚本、解析器及笔记，帮助复现和验证DFIR过程中观察到的行为。代码仅适用于授权环境中的 防御 用途。 范围与目标...

Intel-CVE-2018-3639-Mitigation_RegistryUpdate

Intel-CVE-2018-3639-MitigationRegistryUpdate...

ROOT-APP-NPM-CVE-2026-47137 CVE-2026-47137 in vm2 - Patched by Root

Root has patched CVE-2026-47137 in the vm2 package for Root:npm. Multiple fixed versions available...

CVE-2026-23416-POC

CVE-2026-23416 — PoC mm/mseal: 合并时正确更新 VMA 结束地址 漏洞发现者：Antonius / Blue Dragon Security 概述 字段| 详情 ---|--- CVE ID| CVE-2026-23416 子系统| mm/mseal — mm/vma.c 影响范围| Linux 内核 6.17 至 7.0-rc5 修复版本| Linux 7.0-rc6，稳定版回溯 6.18.21、6.19.11 所需权限| 非特权用户（UID 1000，无 capabilities） 使用的系统调用| memfdcreate、mmap、mseal 可复现性...

CVE-2023-5965

Espo CRM 7.2.4 的 PoC（CVE-2023-5965 & CVE-2023-5965） CVE-2023-5965 Advisory 认证的有权限的攻击者可以通过更新表单向 EspoCRM 服务器（版本 7.2.5）上传特制的 zip 文件，从而导致任意 PHP 代码执行。 上传文件请前往 管理 = 升级 CVE-2023-5966 Advisory 认证的有权限的攻击者可以通过扩展部署表单向 EspoCRM 服务器（版本 7.2.5）上传特制的 zip 文件，从而导致任意 PHP 代码执行。 上传文件请前往 管理 = 扩展 PoC 本仓库中的 zip 文件会上传一个 w...

CVE-2026-47102-PoC

CVE-2026-47102 — LiteLLM Privilege Escalation via /user/update LiteLLM v1.83.7（v1.83.10 之前版本）的 /user/update 端点允许拥有该端点访问权限的 低权限用户在更新自己的账户时将 userrole 字段修改为 proxyadmin， 实现未授权的权限提升。 Field| Value ---|--- CVE| CVE-2026-47102 CVSS v3.1| 8.8 HIGH — AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE| CWE-863 Incorre...

Important: Red Hat Security Advisory: Red Hat AI Base Images 3.4.2 (Gaudi)

Red Hat AI Base Images 3.4.2 Gaudi is now available. Red Hat® AI Base Images...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.21.34 bug fix and security update

Red Hat OpenShift Container Platform release 4.21.34 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.21. Red Hat Product Security has rated this update as having a...

CVE-2026-35029-PoC

CVE-2026-35029 — Vulnerabilidad de control de acceso roto en /config/update de LiteLLM Broken Access Control El endpoint /config/update de LiteLLM no comprueba los permisos de rol del solicitante. Cualquier usuario autenticado con una API Key válida sin necesidad de permisos de administrador pued...

BigDiskBuster

BigDiskBuster Vulnerabilidad de denegación de servicio en la actualización de Windows Defender Esta prueba de concepto es similar a UnDefend, impide que Windows Defender realice actualizaciones de plataforma/firmas, Parece funcionar en todas las versiones de Windows compatibles, pero la PoC tiene...

Security Bulletin: IBM Quantum Safe Remediator is affected by mutiple vulnerabilities

Summary The vulnerabilities are found in the dependent open source libraries used in IBM Quantum Safe Remediator code base. IBM Quantum Safe Remediator has addressed these vulnerabilities by updating the versions of the affected libraries. Vulnerability Details CVEID:CVE-2026-41907 DESCRIPTION:...

cve-2022-24644

CVE-2022-24644 ZZ Inc. KeyMouse 3.08 Windows Vulnerabilidad de ejecución remota de código en actualización no autenticada Uso: python3 cve-2022-24644poc.py Detalles en el informe en gerr.re. Pasos para reproducir 1. Instala KeyMouse Windows 3.08; 2. Configura el suplantador www.keymouse.com a la ...

meltdown-spectre-bios-list

Lista de actualizaciones de BIOS/Firmware para Meltdown/Spectre Esta es una lista de todos los productos y fabricantes que han parcheado BIOS/Firmware para abordar las vulnerabilidades Meltdown y Spectre Si tienes mejor información, por favor envía pull requests. ¿Por qué hice esto? para tener un...

VMWare Workspace ONE UEM - Server-Side Request Forgery

VMware Workspace ONE UEM console 20.0.8 prior to 20.0.8.37, 20.11.0 prior to 20.11.0.40, 21.2.0 prior to 21.2.0.27, and 21.5.0 prior to 21.5.0.37 contain a server-side request forgery vulnerability. This issue may allow a malicious actor with network access to UEM to send their requests without...

D-Link DCS-2530L/DCS-2670L - Administrator Password Disclosure

D-Link DCS-2530L before 1.06.01 Hotfix and DCS-2670L through 2.02 devices are vulnerable to password disclosures vulnerabilities because the /config/getuser endpoint allows for remote administrator password disclosure. id: CVE-2020-25078 info: name: D-Link DCS-2530L/DCS-2670L - Administrator...

Oracle PeopleSoft PeopleTools PSEMHUB - Pre-Auth Java Deserialization RCE

Oracle PeopleSoft PeopleTools 8.61 and 8.62 contain a remote code execution vulnerability in Updates Environment Management, letting unauthenticated network attackers fully compromise the system, exploit requires network access via HTTP. id: CVE-2026-35273 info: name: Oracle PeopleSoft PeopleTool...

zephyr-lwm2m-firmware-update-oob-read-cve-2026-10672-truncated-package-uri

CVE-2026-10672 — Zephyr LwM2M Firmware Update OOB Read PoC Proof of concept for CVE-2026-10672 , an out-of-bounds read in Zephyr RTOS's LwM2M firmware-update pull client subsys/net/lib/lwm2m/lwm2mpullcontext.c. Vulnerability CVE : CVE-2026-10672 CVSS : 8.2 High...