BARE-AI: Bit-Flip Attack Resilience in AI Hardware through Built-In Performance Monitors

Deep Neural Networks DNNs are integral to many safety critical systems, yet they remain highly vulnerable to bit-flip attacks BFAs, where a few memory level perturbations can drastically degrade accuracy. Existing defenses incur significant hardware overhead, depend on retraining, or fail against...

CVE-2026-23111

CVE-2026-23111 PoC Linuxカーネル nftablesのUse-After-Free（ローカル権限昇格） poc by baba01hacker 脆弱性の概要 CVE : CVE-2026-23111 タイプ : Use-After-Free CWE-416 CVSS : 7.8 HIGH コンポーネント : net/netfilter/nftablesapi.c — nftmapcatchallactivate 根本原因 : 反転したgenmaskチェックにより、トランザクションアボート中にチェーン参照カウンタがリークする 影響を受けるカーネルバージョン...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: can: j1939: make j1939sessionactivate fail if the device is no longer registered. The syzbot still reports that unregisternetdevice: waiting for vcan0 to become free. Usage count = 2. Even after commit 93a27b5891b8 “can: j1939: a...

CVE-2025-65320

CVE-2025-65320 タイトル Abacre Restaurant Point of Sale POS におけるプロセスメモリ内の機密ライセンス情報の平文保存 概要 Abacre Restaurant Point of Sale POS バージョン = 15.0.0.1656 には、ソフトウェアアクティベーションワークフロー中に、機密ライセンスデータがプロセスメモリ内に平文で保存される という脆弱性が存在します。 ライセンスアクティベーション手順では、アプリケーションは特定のマシンに対するソフトウェアのインストールを検証するためのデバイスバインドのライセンスキー...

CVE-2023-30486

CVE-2023-30486 Square = 2.0.0 - activatepluginを介した認可の欠落 説明 WordPress向けSquareテーマは、バージョン2.0.0以下において、AJAXアクションを介して呼び出されるactivateplugin関数に対するcapabilityチェックが欠如しているため、無許可のプラグインアクティベーションに対して脆弱です。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者が任意のプラグインをアクティベートできる可能性があります。 Missing Authorization CVSS Vector...

IntelTXE-PoC

免責事項 すべての情報は教育目的でのみ提供されています。これらの手順は自己責任で実行してください。著者およびその雇用主は、このページに含まれる情報に基づいて行動した、または行動しなかった個人または組織から生じる直接的または結果的な損害または損失について一切責任を負いません。 目次 はじめに 必要なソフトウェア ペイロードの生成 ロック解除トークンの生成 SPIフラッシュイメージの準備 ファームウェアイメージへのファイル統合 OEM署名の無効化 ファームウェアイメージの構築 メインCPUの立ち上げ SPIフラッシュへのイメージ書き込み USBデバッグケーブルの準備...

CVE-2025-52289

CVE-2025-52289: MagnusBilling v7.8.5.3 におけるアクセス制御の不備 説明 MagnusBilling の v7.8.5.3 より前のバージョンには、アクセス制御の不備 の脆弱性が存在します。新規登録ユーザーは、リクエストパラメータを変更することで、管理者の承認なしにアカウントステータスを pending から active に昇格させることができます。これにより、検証済みユーザーのみを対象としたシステム機能への不正アクセスが可能になります。 影響 重要度: 高 脆弱性タイプ: 権限昇格 / アクセス制御の不備 CVE ID: CVE-2025-522...

CVE-2024-25092

CVE-2024-25092 NextMove Lite 2.18.0 - 購読者（Subscriber）以上の任意のプラグインのインストール/有効化 説明: WordPress 用プラグイン NextMove Lite – Thank You Page for WooCommerce は、2.17.0 を含むすべてのバージョンにおいて、'xladdoninstallation'...

CVE-2024-42834

エクスプロイトタイトル: INCOGNITO SAC 保存型クロスサイトスクリプティング XSS 脆弱性 日付: 2024年7月26日 エクスプロイト作者: Etienne Supra ベンダーホームページ: https://www.incognito.com/products/service-activation-center/ バージョン: 14.11 CVE : CVE-2024-42834 ベンダーには通知済みであり、ベンダーは本脆弱性を認識しています。 脆弱性の概要 Incognito Service Activation Center ユーザーインターフェース SAC UI ...

CVE-2024-30485

CVE-2024-30485 エクスプロイト 📌 概要 CVE-2024-30485 は、WordPress 用 Finale Lite プラグイン バージョン = 2.18.0 で発見された深刻度の高い脆弱性です。この脆弱性により、認証されたユーザー Subscriber 以上 は、適切な認可なしに任意のプラグインをインストールおよび有効化できます。 深刻度 : 高 CVSS 8.8 影響を受けるバージョン : Finale Lite = 2.18.0 CWE : CWE-862 認可の欠如 🚀 機能 ✅ WordPress サイトが脆弱かどうかを確認 ✅ 有効な資格情報で認証 ✅...

CVE-2023-36531

CVE-2023-36531 LiquidPoll – 面向创作者和品牌的高级投票插件 = 3.3.68 - 通过 activateaddon 缺失授权 信息 需要一个订阅者级别的用户，并且插件需要被禁用。 这将激活你提供的插件。 用法 usage: CVE-2023-36531.py -h -w URL -u USERNAME -p PASSWORD -a ADDON WordPress CVE-2023-36531 Exploit options: -h, --help 显示此帮助信息并退出 -w URL, --url URL WordPress 站点的 URL -u USERNAM...

WordPress Vayu X theme < 1.0.6 - Subscriber+ Arbitrary WordPress.org Plugin Installation and Activation vulnerability

Subscriber+ Arbitrary WordPress.org Plugin Installation and Activation vulnerability discovered by Xanlar Agamalizade in WordPress Theme Vayu X versions 1.0.6...

CVE-2024-9707-Poc

CVE-2024-9707-Poc 🌐 説明 このスクリプトは、WordPress Hunk Companion プラグインの脆弱性（CVE-2024-9707）を悪用して、権限のない攻撃者が /wp-json/hc/v1/themehunk-import REST API エンドポイントを介して任意のプラグインをインストールし、アクティブ化することを可能にします。 特徴 特徴| 説明 ---|--- プラグインバージョン検出| プラグインバージョンを自動的にチェックします。 脆弱性チェック| 検出されたバージョンが脆弱かどうか（ -p 例: python CVE-2024-9707.p...

CVE-2026-97337

The Simple Membership plugin for WordPress is vulnerable to unauthorized modification of data and sensitive information disclosure in versions up to, and including, 4.8.3 via the resend-activation and email-activation endpoints. The endpoints are dispatched from...

CVE-2026-97337

The Simple Membership plugin for WordPress is vulnerable to unauthorized data modification and sensitive information disclosure in versions up to and including 4.8.3 . The root cause is a missing authorization check (including no nonce, capability, or ownership verification) on the resend-activat...

EUVD-2026-91908

The Simple Membership plugin for WordPress is vulnerable to unauthorized modification of data and sensitive information disclosure in versions up to, and including, 4.8.3 via the resend-activation and email-activation endpoints. The endpoints are dispatched from...

[SECURITY] Fedora 45 Update: libideviceactivation-1.1.1^20250907git9ca1851-3.fc45

This project provides an interface to activate and deactivate iOS devices by talking to Apple's webservice...

CVE-2026-97337: Missing Authorization

The Simple Membership plugin for WordPress is vulnerable to unauthorized modification of data and sensitive information disclosure in versions up to, and including, 4.8.3 via the resend-activation and email-activation endpoints. The endpoints are dispatched from...

PT-2026-104512

Name of the Vulnerable Software and Affected Versions Simple Membership plugin for WordPress versions prior to 4.8.4 Description Unauthorized modification of data and sensitive information disclosure occur via the 'resend-activation' and 'email-activation' endpoints. These endpoints are dispatche...

CVE-2026-102937

A flaw was found in virtualenv. An attacker can achieve arbitrary code execution by supplying specially crafted prompt values or environment configurations containing unescaped quote characters when generating Windows virtual environments. When a user executes the resulting activation script, the...