1659 matches found
CVE-2026-30332
CVE-2026-30332 説明 Balena Etcher for Windows のバージョン 2.1.4 より前のバージョンにおいて、Time-of-Check to Time-of-Use（TOCTOU）の脆弱性が確認されました。 このアプリケーションは、ユーザーが書き込み可能なディレクトリに一時的な .cmd ファイルを作成し、その後 UAC を介して昇格された権限で実行します。 これにより、現在のユーザーコンテキストで 中整合性（medium integrity）...
cve-2019-1422
cve-2019-1422 鶏肋脆弱性一つ、ゴミ。 再テスト：手動でc:\windows\tempディレクトリ内のteredo.txtまたはiphttps.txtを削除...
disclosures
情報開示 これは、私が遭遇したセキュリティ問題を記録したリポジトリです。 Linux 用 Citrix クライアントが資格情報を syslog に漏洩させる Citrix Linux クライアントの安全でない一時 ICA ファイルの作成 CVE-2023-24486...
CVE-2025-63945-Tencent-iOA-EoP
CVE-2025-63945 Tencent iOA 権限昇格 バージョン : 210.9.28693.62001 より前 概要: Tencent PC Manager において、C:\Windows\Temp 配下のファイルとディレクトリが安全に処理されない脆弱性を発見しました。攻撃者はシンボリックリンク（symlink）攻撃を利用して、SYSTEM 権限のプロセスに任意のファイルを削除させ、ローカル権限昇格を引き起こす可能性があります。具体的には、「ioa」コンポーネントの使用時に、LegacyKBioawin.exe という名前のプロセスが定期的に起動されます。動作中、このプロセス...
CLEANSTART-2026-AO34403 temp directory creation vulnerability exists in all versions of Guava, allowing an attacker with access to the machine to potentially access data in a temporary directory created by the Guava API com
Security vulnerability affects the apache-hive package. A temp directory creation vulnerability exists in all versions of Guava, allowing an attacker with access to the machine to potentially access data in a temporary directory created by the Guava API com...
CVE-2025-5880
Whistle 2.9.98 には、/cgi-bin/sessions/get-temp-file エンドポイントが filename パラメータのユーザー入力を適切にサニタイズしないため、未パッチのパストラバーサル脆弱性が存在します。攻撃者は /etc/passwd などの絶対パスやトラバーサルシーケンスを指定することで、ディレクトリ制限を迂回し、基盤となるサーバーから機密性の高いシステムファイルを直接読み取ることができます。 /etc/passwd ファイルを読み取るための POC...
cve-2019-2215-markw
markw 用 Bad Binder !CAUTION すべての操作は自己責任で行ってください。デバイスが壊れても私は責任を負いません。 Deepseek V4 Flash を使用して改変 最新のグローバル版 MIUI 10 向けに作成。 概要 主な目的: 最新の公式 MIUI で一時的な root を取得する root は、Mi アカウントなしでアンロックするためのカスタム aboot の書き込み私がやった方法や、bloatware の削除などのタスクに使用できます。 使用方法 1. NDK クロスコンパイラを使用して arm64 用に bhsu98.c...
CVE-2025-25599
CVE-2025-25599 세부 사항 Bolt는 Symfony PHP 프레임워크를 사용하여 구축된 오픈소스 콘텐츠 관리 시스템입니다. 짧은 보안 평가 동안 Certitude는 임의 파일 읽기 를 포함한 여러 취약점을 식별했습니다. EDITOR , CHIEFEDITOR , ADMIN 또는 DEVELOPER 역할을 가진 사용자는 URL을 통해 아바타를 업로드 할 때 안전하지 않은 임시 파일 노출을 악용하여 기본 서버에서 임의 파일을 읽을 수 있습니다. 자세한 내용은 이 블로그 게시물을 참조하십시오. 개념 증명 Docker 테스트를...
SUSE CVE-2017-20285
YAML versions before 1.30 for Perl allow a loaded document to trigger the DESTROY method of arbitrary classes. A perl/hash:Class tag blesses a hash into the class it names. The document supplies the object's fields, and Perl calls DESTROY when it goes out of scope. What DESTROY does depends on th...
CVE-2017-20285
YAML versions before 1.30 for Perl allow a loaded document to trigger the DESTROY method of arbitrary classes. A perl/hash:Class tag blesses a hash into the class it names. The document supplies the object's fields, and Perl calls DESTROY when it goes out of scope. What DESTROY does depends on th...
DEBIAN-CVE-2017-20285
YAML versions before 1.30 for Perl allow a loaded document to trigger the DESTROY method of arbitrary classes. A perl/hash:Class tag blesses a hash into the class it names. The document supplies the object's fields, and Perl calls DESTROY when it goes out of scope. What DESTROY does depends on th...
CVE-2017-20285
YAML versions before 1.30 for Perl allow a loaded document to trigger the DESTROY method of arbitrary classes. A perl/hash:Class tag blesses a hash into the class it names. The document supplies the object's fields, and Perl calls DESTROY when it goes out of scope. What DESTROY does depends on th...
CVE-2017-20285
YAML versions before 1.30 for Perl are vulnerable to a flaw where a loaded document can trigger the DESTROY method of arbitrary classes. The vulnerability occurs because a perl/hash:Class tag blesses a hash into a class named in the document; when the object goes out of scope, Perl executes its d...
CVE-2017-20285 YAML versions before 1.30 for Perl allow a loaded document to trigger the DESTROY method of arbitrary classes
YAML versions before 1.30 for Perl allow a loaded document to trigger the DESTROY method of arbitrary classes. A perl/hash:Class tag blesses a hash into the class it names. The document supplies the object's fields, and Perl calls DESTROY when it goes out of scope. What DESTROY does depends on th...
EUVD-2017-19016
YAML versions before 1.30 for Perl allow a loaded document to trigger the DESTROY method of arbitrary classes. A perl/hash:Class tag blesses a hash into the class it names. The document supplies the object's fields, and Perl calls DESTROY when it goes out of scope. What DESTROY does depends on th...
CVE-2017-20285 YAML versions before 1.30 for Perl allow a loaded document to trigger the DESTROY method of arbitrary classes
YAML versions before 1.30 for Perl allow a loaded document to trigger the DESTROY method of arbitrary classes. A perl/hash:Class tag blesses a hash into the class it names. The document supplies the object's fields, and Perl calls DESTROY when it goes out of scope. What DESTROY does depends on th...
CVE-2017-20285: Deserialization of Untrusted Data
YAML versions before 1.30 for Perl allow a loaded document to trigger the DESTROY method of arbitrary classes. A perl/hash:Class tag blesses a hash into the class it names. The document supplies the object's fields, and Perl calls DESTROY when it goes out of scope. What DESTROY does depends on th...
PT-2026-104732
YAML versions before 1.30 for Perl allow a loaded document to trigger the DESTROY method of arbitrary classes. A perl/hash:Class tag blesses a hash into the class it names. The document supplies the object's fields, and Perl calls DESTROY when it goes out of scope. What DESTROY does depends on th...
CVE-2024-0670
CVE-2024-0670 PoC このリポジトリは、CVE-2024-0670 脆弱性のProof of Concept PoC エクスプロイトを提供します。この脆弱性は、Windowsシステム上のCheckMK Agent に影響を与えます。脆弱性は、CheckMK Agent が C:\Windows\Temp...
CVE-2024-0670-CheckMK-Agent-Local-Privilege-Escalation-Exploit
CVE-2024-0670 – CheckMK Agent ローカル特権昇格 PoC このリポジトリには、CVE-2024-0670（CheckMK Windows Agent のローカル特権昇格の脆弱性）のシンプルでクリーンな概念実証が含まれています。 低権限のユーザーが、MSI修復中に実行される書き込み可能な一時ファイルパスを悪用することで、SYSTEM権限を取得できます。 🔍 脆弱性の概要 ベンダー: Tribe29 CVE: CVE-2024-0670 アドバイザリ:...