CVE-2025-54957

Dolby Unified Decoder CVE-2025-54957 POC Dolby の DDPlus Unified Decoder がファイルを処理する際、evolution データが処理されるときに境界外書き込みが発生する可能性があります。デコーダーは evolution 情報を、より大きな構造体に含まれるヒープ状の連続バッファに書き込みますが、ある書き込みの長さ計算が整数ラップによりオーバーフローする可能性があります。これにより、'allocated'...

CVE-2026-104077

Obsidian Desktop versions before 1.14.0 are vulnerable to Remote Code Execution (RCE) via the Slides core plugin . The root cause is insufficient sanitization of the data-background-iframe attribute in Markdown notes, which allows attackers to bypass DOMPurify . This vulnerability is exploited wh...

EUVD-2026-95100

Obsidian Desktop before 1.14.0 contains a remote code execution vulnerability that allows attackers to craft malicious Markdown notes exploiting insufficient sanitization of the data-background-iframe attribute, which bypasses DOMPurify and is processed by the bundled Reveal.js 4.3.1 within the...

CVE-2023-49339

CVE-2023-49339 セキュリティ脆弱性レポート: Ellucian Banner System はじめに 本書は、Ellucian Banner System、特にバージョン9.17およびそれ以前のバージョンで発見された重大なセキュリティ脆弱性について概説します。この脆弱性は、サウジアラビアの複数の大学で使用されているシステムで確認されており、機密性の高い学生データが漏えいする可能性があります。 脆弱性の詳細 種類: 安全でない直接オブジェクト参照 IDOR 影響を受けるエンドポイント:...

CVE-2026-107292 Pydantic AI Web chat UI (`Agent.to_web()`, `clai web`): the local chat endpoint does not validate the `Host` header

Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.34.0 until 2.30.0, the Agent.toweb and clai web development chat server does not validate the Host header, allowing a website visited by a developer to use DNS rebinding to reach a...

EUVD-2026-95099

Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.34.0 until 2.30.0, the Agent.toweb and clai web development chat server does not validate the Host header, allowing a website visited by a developer to use DNS rebinding to reach a...

CVE-2026-107292

The Pydantic AI Python agent framework is vulnerable in versions 1.34.0 through 2.30.0 due to a lack of Host header validation in the Agent.to_web() and clai web development chat servers. An attacker can leverage DNS rebinding from a malicious website to bypass Origin checks and CSRF tokens , acc...

CVE-2026-107292 Pydantic AI Web chat UI (`Agent.to_web()`, `clai web`): the local chat endpoint does not validate the `Host` header

Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.34.0 until 2.30.0, the Agent.toweb and clai web development chat server does not validate the Host header, allowing a website visited by a developer to use DNS rebinding to reach a...

CVE-2025-61777

CVE-2025-61777 1. FlagforgeCTF におけるバッジテンプレートの不正変更 CVE-2025-61777 概要 Flagforge アプリケーション（https://flagforge.xyz）は、管理APIエンドポイント、具体的には /api/admin/badge-templates（GET）と...

MAL-2026-17690 Malicious code in @galicia-toolkit/spa-build-config (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0d7fc29f59609ed2b5c7b54243b740e1daa001f3c76c4d1391edd85a528a4688 The package's postinstall script runs automatically on npm install and collects installer-side host and credential data: hostname, username, network...

CVE-2026-22019-libcurl-HTTP-2-CONNECT-Tunnel-Mixup

CVE-2026-22019 – libcurl HTTP/2 CONNECT トンネル混線 プログラムコード（C シミュレーション） // curlhttp2tunnelmixup.c - Simulated libcurl handling CONNECT over HTTP/2 include void handlehttp2streamint streamid // Vulnerability: after CONNECT, the proxy mixes streams with the tunneled data if streamid == 0 printf"CONNECT...

CVE-2026-17566

CVE-2026-17566 — pgAdmin 4 Import/Export Data RCE PoC pgAdmin 4 Import/Export Data ツールのリモートコード実行 PoC。isqueryparensbalanced 括弧チェッカーと psql のバックスラッシュエスケープの解釈の相違 を悪用し、\copy ... TO PROGRAM を注入することで、pgAdmin を実行しているサーバー上で任意のコマンドを実行します。 背景となる攻撃チェーン:CVE-2026-17349Workspaces 認証情報の漏洩→ CVE-2026-17351AI...

CVE-2026-22010-Android-Intent-Redirection-to-Exported-Component

CVE-2026-22010 – エクスポートされたコンポーネントへのAndroidインテントリダイレクト プログラムコード（Java/Android シミュレーション） // VulnActivity.java - Exported activity that forwards intents public class VulnActivity extends Activity @Override protected void onCreateBundle b super.onCreateb; Intent incoming = getIntent; // Retrieve targe...

Antignis

Antignis , , . . '..' / \ / ||| || '-, ,-' / /\ \ / \ \ |/ \ / | |/ / '. .:. .' / | \ | \ | | / // | \ |\ \ '|Y|' | /| /| |\ /|| // , \ / , / / // / / ,- I -, | /=\ | ,-' |=| '-, - / Link to blogpost:...

QuickBox-Pro-2.1.8-Authenticated-RCE

QuickBox-Pro-2.1.8-Authenticated-RCE 認証済みの低権限ユーザーは、コマンドインジェクションの脆弱性を悪用して www-data としてコードを実行し、脆弱な sudo ルールにより root への権限昇格が可能です。 QuickBox Pro v2.1.8 およびそれ以前のバージョンが影響を受けます。...

kernel: vsock/virtio: fix zerocopy completion for multi-skb sends

A flaw was found in the Linux kernel's vsock/virtio component. This vulnerability occurs during zerocopy completion for large messages fragmented into multiple socket kernel buffers skbs. An issue in how user arguments uargs are handled for these buffers can lead to pinned user pages not being...

NGINX_2026_CVE_Bundle_CTI_Report

🛡️ NGINX 2026 マルチCVE CTI調査 CVE-2026-28755 • CVE-2026-42926 • CVE-2026-9256 • CVE-2026-42055 • CVE-2026-42533 作成者: Pratik Chhetri レポート日付: 2026-07-28 📌 エグゼクティブサマリー CVE| コンポーネント| 主な問題| 修正済みオープンソース版| 優先度 ---|---|---|---|--- CVE-2026-28755| ngxstreamsslmodule| ストリームmTLSでのOCSP結果バイパス| 1.29.7+, 1.28.3+| P...

hassh

"HASSH" - SSHクライアントおよびサーバーのプロファイリング手法。 注記：このCorelightリポジトリは、元のリポジトリがメンテナンスされていないSalesforceからの要請に応じて、積極的にメンテナンスできるように作成されました。 "HASSH" は、特定のSSHクライアントおよびサーバー実装を識別するために使用できるネットワークフィンガープリンティング標準です。フィンガープリントは、MD5フィンガープリントの形式で簡単に保存、検索、共有できます。 HASSHでできること：...

kyocera-cve-2022-1026_SOAP1.1

Kyocera cve-2022-1026 soap1.1 認可されたテストのみ。 このプロジェクトは、所有している、または明示的なテスト許可を得た環境での教育的および防御的な検証を目的として提供されています。所有または管理していないシステムに対して使用しないでください。 CVE-2022-1026 に関連する、Kyocera プリンタの露出チェックおよびデータ取得の Proof-of-Concept です。特に、SOAP 1.1 サービスを実装したレガシーデバイス に焦点を当てています。 脆弱性の概要 CVE-2022-1026 は、2021 年にペネトレーションテスト中に...

kernel: vsock/virtio: fix zerocopy completion for multi-skb sends

A flaw was found in the Linux kernel's vsock/virtio component. This vulnerability occurs during zerocopy completion for large messages fragmented into multiple socket kernel buffers skbs. An issue in how user arguments uargs are handled for these buffers can lead to pinned user pages not being...