CVE-2026-61761

NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data. A successful exploit of this vulnerability might lead to code execution, data tampering, and information disclosure...

CVE-2026-61761

CVE-2026-61761 is one of 30 deserialization-of-untrusted-data flaws (CWE-502) in NVIDIA Megatron Bridge , an open-source framework for large-scale model training. The vulnerability requires local access with low privileges and no user interaction , yet can lead to code execution, data tampering, ...

CVE-2026-61752

NVIDIA Megatron Bridge (versions 0.0 to 0.5.0) is affected by a deserialization of untrusted data vulnerability (CWE-502). A local attacker with low privileges and no user interaction could exploit this to achieve code execution, data tampering, and information disclosure , rated CVSS 7.8 (HIGH) ...

CVE-2026-61754

NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data. A successful exploit of this vulnerability might lead to code execution, data tampering, and information disclosure...

EUVD-2026-69304

NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data. A successful exploit of this vulnerability might lead to code execution, data tampering, and information disclosure...

ROOT-APP-NPM-CVE-2026-27904 CVE-2026-27904 in minimatch - Patched by Root

Root has patched CVE-2026-27904 in the minimatch package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2026-26996 CVE-2026-26996 in minimatch - Patched by Root

Root has patched CVE-2026-26996 in the minimatch package for Root:npm. Multiple fixed versions available...

Project-Vuln-Detection-N-Mitigation_101

Project-Vuln-Detection-N-Mitigation101 Apache ActiveMQ デシリアライゼーション RCE CVE-2023-46604 – フェーズ 2 プロジェクト セキュリティアーキテクチャ & システム管理 著者: Vaishnavu C V · 日付: 17 Sep 2025 ステータス: ⌀ フェーズ 2 の成果物は完了 概要 このリポジトリは、Apache ActiveMQ Classic の CVE-2023-46604...

CVE-2017-16995

CVE-2017-16995...

CVE-2021-3156

CVE-2021-3156...

CVE-2016-9793

CVE-2016-9793...

CVE-2015-8550

CVE-2015-8550...

PHPCGIScanner

PHP CGI Scanner Screenshot Overview PHP CGI Scanner is a Python 3 utility designed to help identify systems potentially exposed to CVE-2024-4577. It checks for visible PHP versions, common CGI endpoints, and phpinfo outputs to provide a quick risk assessment. Disclaimer: This tool is for authoriz...

Hardware-Vulnerability-with-Proof-of-Concept-

🛡️ Spectre 变种 2（CVE-2017-5715）——硬件漏洞研究 一份深入的研究论文和动手概念验证（PoC），探索现代 CPU 上的推测执行攻击。 📖 概述 本项目是一项基于研究和实验的探索，针对 Spectre 变种 2（CVE-2017-5715） ，也称为 分支目标注入（Branch Target Injection） ——一种影响具备推测执行和分支预测功能的 CPU 的硬件级侧信道漏洞。 本项目的目标是： 理解 Spectre 变种 2 的 微架构根本原因 在隔离的虚拟实验室中复现一个可运行的 概念验证（PoC） 通过 缓存定时侧信道分析 分析和验证泄露的数据...

CVE-2025

CVE-2025 2025年に発見されたCVEとそのPoC...

IIITA-IoT-Security-Research

IIITアラハバード – IoTセキュリティ研究インターンシップ 概要 このリポジトリは、暗号・ネットワークセキュリティ（CNS）ラボ のもとで実施したインド情報技術大学アラハバード校（IIITアラハバード）での研究インターンシップ における成果を紹介するものです。 このインターンシップでは、IoTセキュリティ 、ファームウェアリバースエンジニアリング 、脆弱性研究 に取り組み、組込みIPカメラファームウェアのセキュリティ評価に焦点を当てました。この研究は、2件のCVE として公式に採番され、CERT-In によって公開されたセキュリティ脆弱性の責任ある開示につながりました。 研究者...

CVE-2026-46331-pedit-cow

CVE-2026-46331-pedit-cow 针对 pedit COW 漏洞（CVE-2026-46331）的撰写和利用步骤。 概述 该挑战演示了 pedit COW，这是 Linux 内核流量控制子系统中数据包编辑动作（actpedit）的一个缺陷。该漏洞允许非特权用户覆盖内存中 setuid-root 二进制的副本，从而在不触及磁盘文件的情况下有效获取 root shell。 利用步骤 1. 初始设置 环境以非特权用户（karen）身份启动。 root@kitploit: id cd /packeteditmeme make packeteditmeme 2...

CVE-2020-1971

CVE-2020-1971 CVE-2020-1971 自動スキャン＆リモートエクスプロイトスクリプト。自動ローカルスキャン＆パッチスクリプト。 現在開発中 OpenSSL 1.1.1i のパッチ適用済みソースコード ソースからのインストール/更新 .deb スクリプト 現在開発中 5:38pm 完了 5:50pm ソースからのインストール/更新 Windows 現在開発中 6:06pm 完了 6:40pm 自己解凍 EXE ダウンロードはこちら: 32-bit/64-bit 脆弱性/リモートエクスプロイトスクリプトの自動スキャン ローカル...

vsftpd-cve-2011-2523-detection-signature

検知エンジニアリングと脆弱性リサーチ - CVE-2011-2523 vsftpd 2.3.4 CVEから検知シグネチャエンジニアリングへのプロジェクト: 開示された脆弱性をリサーチし、それを外部から識別するフィンガープリントを構築し、実在するラボターゲットに対して検知品質を検証します。 !Detection Signatureshttps://img.shields.io/badge/Detection%20Signatures-8A2BE2...

EUVD-2024-55738

A local vulnerability in the Winlogbeat Windows installer caused runtime files to be placed in a directory writable by unprivileged users. A low-privileged attacker with existing access to the system could pre-position malicious filesystem links, causing a subsequent elevated Winlogbeat operation...