CVE-2026-39949

CVE-2026-39949: ホスト変数インジェクションによる Cacti の認証済みリモートコード実行 概要 Cacti ≤ 1.2.30 の OS コマンドインジェクションの脆弱性により、デバイスおよびグラフテンプレート作成権限を持つ認証済みユーザーは、基盤となるサーバー上で任意のコマンドを実行できます。この欠陥は、ユーザーが制御するホストメタデータフィールド（具体的にはデバイスのメモ欄）が、Cacti の変数置換エンジンを介して RRDtool...

CVE-2026-24061-Telnetd

CVE-2026-24061 GNU Inetutils Telnetd Authentication Bypass CVE: CVE-2026-24061 Severity: Critical CVSS: 9.8 Critical CWE: CWE-88 — Improper Neutralization of Argument Delimiters in a Command Affected Component: GNU Inetutils telnetd Affected Versions: 1.9.3 through 2.7 Overview CVE-2026-24061 is ...

EUVD-2026-88690

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 15.11 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an unauthenticated user to read CI/CD job trace contents containing sensitive variable values due to improper...

BIT-GITLAB-2026-92470 Missing Authorization in GitLab

GitLab has remediated an issue in GitLab EE affecting all versions from 18.7 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an authenticated user to access sensitive CI/CD variable values from debug-mode job traces through the Duo AI...

CVE-2014-6271-EXPLOIT

CVE-2014-6271 - Shellshock 💣 Shellshock は GNU Bash シェルにおける重大な脆弱性です。バージョン 4.3 以前に影響し、リモートの攻撃者が任意のコードを実行できるようにします。このエクスプロイトは、環境変数の値における関数定義の後に続く文字列を Bash が処理する方法に起因して発生します。 🔍 詳細な説明 Shellshock の脆弱性により、攻撃者は特別に細工された環境変数を介してコードを注入および実行できます。これらの変数は、次のようなさまざまなベクターを通じて設定される可能性があります。 OpenSSH の sshd における...

CVE-2021-4034-pwnkit

CVE-2021-4034、PwnKit PwnKit（polkitのpkexecにおけるローカル権限昇格）の概念実証。デフォルトインストールでは、権限のないローカルユーザーがrootになることができます。 このバグについて 脆弱なバージョンのpkexecは、プロセス引数カウントを誤って処理します。これにより、制御された環境変数がpkexecの環境に再導入され、最終的に攻撃者が制御する共有オブジェクトがrootとして実行されます。この脆弱性は2022年1月25日にQualys Research Teamによって公開され、CVSS...

CVE-2026-35029-PoC

CVE-2026-35029 — LiteLLM /config/update 不正アクセス制御の脆弱性 Broken Access Control LiteLLM の /config/update エンドポイントは呼び出し元のロール権限をチェックしません 。有効な API Key を持つ 認証済みユーザー（管理者権限不要）はプロキシ設定を変更し、悪意のある Pass-Through エンドポイントを登録して 環境変数の窃取、任意のファイル読み取り、リモートコード実行 などの攻撃が可能です。 フィールド| 値 ---|--- CVE| CVE-2026-35029 CVSS v4.0|...

CVE-2023-4911

CVE-2023-4911「Looney Tunables」のPoC これは、glibc ダイナミックローダーの GLIBCTUNABLES 環境変数のパース関数 parsetunables のバグを悪用する、CVE-2023-4911（別名「Looney Tunables」）の PoC です。 コードは、glibc バージョン 2.35-0ubuntu3.3 を搭載した Ubuntu 22.04.3 でテスト済みです。この PoC を一般化する試みは行われていません（要するに「自分の環境では動く」というだけです）。したがって、環境によって動作は異なる可能性があります。...

CVE-2026-100806: Use of Uninitialized Variable

Uninitialized memory in the Graphics: WebGPU component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157...

ROS-20260929-73-0118

The vulnerability of the ocfs2findvictimchain function in the fs/ocfs2/suballoc.c component of the OCFS2 file system support in Linux’s kernel involves the use of an uninitialized variable. Exploiting this vulnerability could allow an attacker to cause a service failure...

CVE-2026-100802: Use of Uninitialized Variable

Uninitialized memory in the Graphics: WebGPU component. This vulnerability was fixed in Thunderbird 157 and Firefox 157...

PT-2026-102735

GitLab has remediated an issue in GitLab EE affecting all versions from 18.7 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an authenticated user to access sensitive CI/CD variable values from debug-mode job traces through the Duo AI...

CVE-2026-95332: Use of Uninitialized Variable

Use of uninitialized variable in Tint in Google Chrome on on Android prior to 154.0.8037.57 allowed a remote attacker to read memory outside the sandbox via a crafted HTML page. Chromium security severity: Medium...

CVE-2026-100783: Use of Uninitialized Variable

Uninitialized memory in the Audio/Video component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17...

SUSE CVE-2026-59980

hpack is an HTTP/2 Header Encoding for Python. Prior to version 4.2.0, unbounded variable integer decoding can cause run-away computation on malformed input leading to On^2 runtime, effectively blocking further processing with large enough unsanitized input. A fix is available in python-hyper/hpa...

CVE-2026-97552

A flaw was found in the Linux kernel's XFS file system. An uninitialized variable in the deferred operation handling routine can cause the kernel to return an indeterminate value when processing empty work items during online repair. A local user initiating or interacting with file system repair...

CVE-2026-24061-POC

CVE-2026-24061 - telnetd 認証バイパス PoC telnetd の重大な認証バイパスにより、root としての RCE（リモートコード実行）につながる 2015年以降の、この脆弱性を含む telnetd バージョンを搭載したシステムに影響します 概要 この PoC は、11年間検出されずに telnetd に存在してきた重大な認証バイパス脆弱性 CVE-2026-24061 を実証します。この脆弱性は、telnetd のログインプロセスにおける USER 環境変数の不適切な処理に起因します。この脆弱性を導入した悪名高いコミットは こちら で確認できます。 要件...

-CVE-2014-6271

/ || | | | | | | | / || | | |/ \ / | |/ / \ | || | | | | | | \ | || | | | | | | ' / | | || || | | | || | || . \ |/|| |||||/|| ||/ ||\ CVE-2014-6271 — Shellshock 通过Bash环境变量注入实现远程代码执行 "一个隐藏在Bash中数十年的缺陷，在不到24小时内撼动了互联网的根基。" 目录 什么是Shellshock？ 时间线 受影响系统 技术描述 PoC — 概念验证 攻击向量 完整利用（反弹Shell） 入侵指标（IOC）...

CVE-2023-4911

CVE-2023-4911 これは、Looney Tunables Linux 権限昇格の脆弱性に対する PoC（Proof of Concept）です。この PoC は こちらの PoC に基づいています。leesh3288 に心から感謝します。ここ で非常に詳細な writeup を見つけることができ、ここ で IppSec によるとてもクールなビデオを見ることができます。 使用方法 脆弱性があるか確認する env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1"...

cve-2021-43226PoC

CVE-2021-43226の再現 環境 OS: Hyper-V上のWin10 20H2 バージョン19042.508。サイト https://os.click/en を見つけました。Windowsイメージが比較的充実しており、バックドアは今のところ発見されていません。 見つけたPoCはVisual Studio 2013でコンパイルされていたため、私もVisual Studio 2013で静的リンクを使用しました。 脆弱性 脆弱性はclfs.sys 内のCClfsLogFcbVirtual::QueryLogFileInfo 関数にあります。...