170509 matches found
patch-diff-CVE-2023-22527
此存储库没有 README。...
SCTT-2026-33-0007-The-OLE-Vortex-Laminar-Bypass-
SCTT-2026-33-0007-The-OLE-Vortex-Laminar-Bypass- 微软刚刚针对 CVE-2026-21509 发布了紧急补丁，这是 Office 套件中的一个零日漏洞，当用户仅打开文件时即可绕过 OLE/COM 缓解措施。他们认为针对 Office 2021+ 的“服务端变更”是一道坚不可摧的墙。 SCTT-2026-33-0007：Office 时间漩涡（OLE 奇点） 在 Microsoft Office OLE2 对象模型中实现定理 4.2。 📡 理论分类 ID： SCTT-2026-33-0007 攻击向量： 远程 / 社会工程（文档下载） 物理原...
CVE-2026-3304
CVE-2026-3304 实验环境 仅供教育和研究目的。未经授权攻击系统是违法的。 本实验环境基于对 Multer 2.1.0 补丁及其官方测试代码的分析而构建。 易受攻击的服务器复现了补丁测试中描述的精确条件， 而已修补的服务器运行 Multer 2.1.0 以确认修复有效。 漏洞概述 字段| 详情 ---|--- CVE| CVE-2026-3304 目标| Multer ，开始写入数据 3. 收到第 2 部分头部（缺少 name 属性） → Multer 检测到 'name 缺失' → errorOccured = true ← 设置错误标志 → 调用...
CVE-2026-2005
CVE-2026-2005（pgcrypto）的上游补丁，PostgreSQL 17.7 → 17.8...
PyJWT BOM Bypass
Affected Package- Package: PyJWT pyjwt on PyPI- Repository: https://www.google.com/url?q=https://github.com/jpadilla/pyjwt=gmail=1781794518474000=E- Affected version: 2.13.0- Vulnerability class: Algorithm confusion / patch bypass--- Root CausePyJWT 2.13.0 introduced a guard in...
CVE-2026-41940-Security-Patch
CVE-2026-41940-Security-Patch 针对CVE-2026-41940漏洞的非官方的临时修补措施 可用于临时防御 请在条件许可的情况下尽快升级为官方正式版本 cPanel安全公告：https://support.cpanel.net/hc/en-us/articles/40073787579671-Security-CVE-2026-41940-cPanel-WHM-WP2-Security-Update-04-28-2026 关于此漏洞的详细信息，请访问此网站...
ShieldBreak
ShieldBreak - Windows Defender 0day 漏洞 微软未能正确修补 RoguePlanet 漏洞 CVE-2026-50656，此 PoC 演示了完整的补丁绕过。 该 PoC 已在最新版本的 Windows 11 25H2（+Canary 频道）和 Windows Server 2025 上进行了测试，且成功率达 100%。 请注意，目前暂不支持 Windows 10（及相应的服务器版本），但它们同样易受 ShieldBreak 漏洞影响。...
CVE-2026-3030-Prototype-Pollution-in-JSON-Merge-Patch
CVE-2026-3030 – JSON Merge Patch におけるプロトタイプ汚染 プログラムコード Node.js // server.js - Vulnerable REST API with deep merge const express = require'express'; const app = express; app.useexpress.json; let config = role: 'user', settings: ; // Insecure deep merge function pollutable via proto function...
januscape
Januscape — Linux KVM/x86 ゲストからホストへのエスケープ追跡サイト Januscape パッチステータストラッカーのソース: Linux カーネルにおける KVM/x86 のゲストからホストへのエスケープに対する修正を、どのディストリビューションがリリースしたかを記録する単一ページのサイトです。 正確な情報の所在 このバグに関するすべて — CVE ID、影響を受けるバージョンと修正済みバージョン、上流の修正コミット、発見・開示のクレジット、および現時点のディストリビューション別パッチステータス — は、この README ではなくトラッカーページに属します:...
ipv6_frag_escape
IPV6FRAGESCAPE — Linux IPv6 フラグメンテーションのコンテナエスケープ追跡サイト IPV6FRAGESCAPE パッチステータストラッカーのソース: Linux カーネルにおける IPv6 フラグメンテーションのコンテナエスケープに対する修正をどのディストリビューションが出荷したかを記録する単一ページのサイト。 事実はどこにあるか このバグに関するすべての情報 — CVE ID、影響を受けるバージョンと修正済みバージョン、上流の修正コミット、発見・開示のクレジット、ディストリビューションごとの最終的なパッチステータス —...
CVE-2026-16723
CVE-2026-16723 これは、当社のモデル能力をテストしてリリースしているN-dayパッチです。...
win-exp-
説明 このツールは、対象ホストのパッチレベルをMicrosoftの脆弱性データベースと比較し、対象に不足している可能性のあるパッチを検出します。また、不足しているセキュリティ情報に対して公開エクスプロイトやMetasploitモジュールが利用可能かどうかもユーザーに通知します。 Microsoftセキュリティ情報データベースと比較してホストのパッチレベルを判断するには、Windowsホストからの'systeminfo'コマンドの出力が必要です。...
code-shield
protocol-remediator C/C++ protocol・platformコードの脆弱性findingを再現可能な証拠として正規化し、 候補パッチを隔離されたコピーで検証するMVPである。code-shieldは名前衝突のリスクが 確認された作業名であるため、公開packageとCLIには中立的な内部名を使用した。 現在の実装の中心はパッチ生成モデルではなく、次の検証クローズドループである。 sanitizer 또는 SARIF - Finding + EvidenceBundle - source context - manual/external-agent patch ...
CVE-2026-38360
CVE-2026-38360: dash-uploader におけるパストラバーサル 認証なしのパストラバーサルが fohrloop/dash-uploader（Python、PyPI）に存在し、任意のファイル書き込みが可能になります。これは、リモートコード実行（RCE） 、アプリケーションのソースコード上書き、格納型XSS、永続的なバックドアのインストールなど（これらに限定されません）を引き起こします。 ⚠️ パッチは提供されておらず、今後も提供される予定はありません リポジトリは2025-07-19にアーカイブされ、アクティブなメンテナはいません。公開されている全バージョン（0.1.0...
CVE-2017-8046-DEMO
spring data rest CVE-2017-8046 デモテスト 今すぐ spring data rest をアップグレードしてください。 手順 本アプリケーションを起動する テストインスタンスを作成する POST /entityPersons/ HTTP/1.1 Host: localhost:8080 Content-Type: application/json Cache-Control: no-cache "firstName":"f2" SpELインジェクションを利用すると、C:\Windows\system32\calc.exe が起動します PATCH...
CVE-2023-29324_Patch_Deploy
此存储库没有 README。...
chef_tissues
Tissues Instala el parche para CVE-2017-0145, también conocido como WannaCry. Más información: https://www.microsoft.com/security/portal/threat/encyclopedia/Entry.aspx?Name=Ransom:Win32/WannaCrypt Uso: "name":"mynode", "runlist": "recipetissues"...
CVE-2025-32433
CVE-2025-32433 Erlang/OTP SSH サーバーの重大な脆弱性により、認証なしのリモートコード実行 RCE が可能になります。この欠陥は SSH プロトコルのメッセージ処理メカニズムに存在し、攻撃者が認証情報を必要とせずに任意のコマンドを実行できるようにします。 影響 重大な脆弱性であり、攻撃者が以下のことを行える可能性があります: - ブラウザのサンドボックス保護の回避 - 任意のコードの実行 - システムの整合性の侵害 - システムリソースへの不正アクセス この脆弱性は特に Windows 上の Firefox を標的としており、実際に悪用されていました。SSH...
CVE-2023-3519-BackdoorCheck
cve-2023-3519-citrix-scanner このスクリプトは、CVE-2023-3519 に対応する基本的な Citrix スキャナーです。 HTTP ヘッダーを確認することで、脆弱な Citrix Gateway/ADC を識別しようとします。 仕組み この脆弱性の分析中に、私たちと CERT-Verbund の仲間は、パッチ適用済みのシステムが同じ HTTP ヘッダー Last-Modified タイムスタンプを持つことに気付きました。 リバースプロキシや高度にカスタマイズされたフロントページは結果を変える可能性があることに注意してください。...
