CISA Peringatkan Eksploitasi Kerentanan RCE Kritis di Ekstensi Joomla
CISA memperingatkan dua kerentanan zero-day dengan CVSS 10,0 pada ekstensi Joomla iCagenda dan Balbooa Forms yang sudah dieksploitasi aktif untuk…
// cat: Exploit Development
GhostLock CVE-2026-43499: Vulnerability Linux Kernel yang Tersembunyi Selama 15 Tahun Berhasil Dieksploitasi untuk Root
GhostLock CVE-2026-43499: use-after-free di rtmutex Linux kernel bersembunyi 15 tahun, success rate 97%, memungkinkan root dan container escape dari unprivileged…
Baca Foto Kontak Tanpa READ_CONTACTS: Confused Deputy Bug pada Google Messages untuk Android
Vulnerability Confused Deputy di Google Messages memungkinkan aplikasi tanpa izin READ_CONTACTS membaca foto kontak pengguna melalui exported AvatarContentProvider.
Kumpulan Aplikasi Vulnerable untuk Pembelajaran Keamanan Siber — Awesome Vulnerable Apps Collection
Koleksi komprehensif aplikasi vulnerable untuk red team training, blue team detection, CTF practice, dan scanner testing -- ratusan target dari…
IonStack: Full Chain Browser-to-Kernel Exploit Root Android 17 dengan Dua Vulnerability 0-day
Nebula Security mendemonstrasikan root pertama di Android 17 menggunakan full chain exploit dua 0-day yang ditemukan oleh agen AI VEGA,…
FirefUXSS 0-day: Universal XSS di Firefox Focus iOS Melalui Race Condition pada Redirect-Scheme Validation
Vulnerability 0-day Universal XSS di Firefox Focus iOS memungkinkan penyerang mencuri session cookies dan mengambil alih akun hanya dengan satu…