Mozilla Firefox ESR < 140.16

The version of Firefox ESR installed on the remote macOS or Mac OS X host is prior to 140.16. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2026-92 advisory. - Privilege escalation due to incorrect boundary conditions in the Graphics: WebRender component. This...

CHARON

/ || | | | / \ | \ / | \ | | | | | | | | / \ | | | | | | | | | | | |/ | 「生ける神の手に落ちるのは、恐ろしいことです。」 — ヘブライ人への手紙 10:31 これは何か CVE-2026-46333 に対する、依存関係ゼロのコンパクトな PoC です。これは Qualys が 2026-05-15 に公開した、ptracemayaccess の mm==NULL バイパスです。Charon は、終了間際の SUID-root プロセスに対して pidfdgetfd2 をレースさせ、doexit 内のごく短い...

2004

2004 Linux 内核漏洞利用 - CVE-2004-0077 + CVE-2004-1235 + capstoroot...

CVE-2026-41091

🛡️ CVE-2026-41091 - RedSun Microsoft Defender 特権昇格の脆弱性 RedSun は、Microsoft Defender のマルウェア対策エンジンにおけるリンクフォローの脆弱性を悪用したローカル特権昇格 LPE 技術 および関連する PoC です。低権限の認証済み攻撃者が、Defender の修復およびクラウドファイルロールバックメカニズムを欺いて、攻撃者が制御するファイルを保護されたディレクトリ 例: C:\Windows\System32 に書き込ませることで、SYSTEM 権限を取得することを可能にします。 📋 概要 CVE ID :...

LinusWare-Source-Code-Internal

Linusware 1.2 — 源代码与引擎架构 由 tekkenbugatti 重构、逆向工程并编写文档 目标平台：Linux x8664 / Luau / Roblox 运行时引擎 概述 Linusware 1.2 是面向 Roblox / Luau 的原生 Linux x8664 运行时扩展与执行引擎。本仓库包含通过对 ELF 运行时组件进行二进制逆向工程而推导出的完整重构源代码，涵盖虚拟机钩子、操作码重映射表、权限提升机制以及标准通用命名约定（UNC）环境 API 的完整逆向分析。 架构与核心组件 1. HookedLuaResume（0x3a21d0）— VM 线程拦截 以 1...

CVE-2019-2215

CVE-2019-2215 CVE-2019-2215 — Android Binder Use-After-Free 特権昇格 説明 CVE-2019-2215 の脆弱性 Android カーネルの binder ドライバーにおける use-after-free のエクスプロイト。脆弱なデバイス上で root への特権昇格を可能にします。 脆弱性 CVE-2019-2215 — epoll 使用時の binderthread における use-after-free。このエラーは binderpoll の wait キューの不適切な処理に起因し、カーネルメモリの上書きを可能にします。...

CVE-2026-18116

Concrete CMS 8.3.0 to 9.5.2 stored calendar event names without sanitization and rendered them without HTML escaping in the workflow approval and deletion notifications shown in the dashboard "Waiting For Me" block. A registered user permitted to add events to a calendar governed by an approval...

CVE-2026-14960-CVE-2026-14961

Pegatron TdeIo64 ドライバー tdeio64.sys における特権昇格の脆弱性 | ---|--- CVE ID| CVE-2026-14960, CVE-2026-14961 ベンダー| Pegatron Corporation 製品| TdeIo Driver tdeio64.sys デバイスインターフェース| \.\TdeIo 脆弱性の種類| 不適切なアクセス制御 CWE-284、任意のカーネルメモリ読み取り/書き込み CWE-787/CWE-125、保護されていない I/O ポートアクセス 影響| SYSTEM への特権昇格、ハードウェアレベルの侵害 攻撃ベクトル...

CVE-2025-2304-POC

CVE-2025-2304 Camaleon CMS 2.9.1未満における権限昇格 説明 updatedajaxメソッドにおける大量代入の脆弱性により、認証済みユーザーがパスワード変更時にpasswordrole=adminパラメータを注入して管理者権限に昇格できます。 使用方法 root@kitploit: python3 exploit.py 使用例 root@kitploit: python3 exploit.py http://target.com attacker attacker 攻撃成功後、ログアウトして再度ログインすると管理者権限が取得できます。 参考文献...

CVE-2026-5118

🔥 CVE-2026-5118 Divi Form Builder 一个隐藏字段。一个被篡改的值。获得整个网站的完全访问权限。 🧨 攻击者能做什么？ 能力| 影响 ---|--- 🔑 无需登录创建管理员账户| 整站接管 📦 访问 WooCommerce 客户数据| 数据泄露 💉 编辑插件/主题文件（PHP）| 远程代码执行 🕳️ 创建隐藏后门| 持久化访问 👥 查看所有用户数据| 侵犯隐私 🔬 漏洞分析 漏洞位置 root@kitploit: includes/shared/handlers/FormSubmissionHandler.php → createuser 漏洞代码...

CVE-2026-18117

Concrete CMS 9.0.0 through 9.5.3 is vulnerable to stored XSS via the custom page alias name customAliasName because the Edit Alias dialog applied only trim to the submitted value and performed no input neutralization. An authenticated user holding canWrite editor permission on a page could store ...

CVE-2025-60710

CVE-2025-60710 これは、\Microsoft\Windows\WindowsAI\Recall\PolicyConfiguration スケジュールタスクにおけるローカル権限昇格の脆弱性の PoC です。 このスケジュールタスクが開始されると、taskhostw.exe プロセスが C:\Users%username%\AppData\Local\CoreAIPlatform.00\UKP ディレクトリを開こうとし、次のフィルターを使用してディレクトリを検索します:...

CVE-2026-46215-POC

CVE-2026-46215: DRM GEM changehandle の Use-After-Free 非特権 LPE DRM コアの ioctl DRMIOCTLGEMCHANGEHANDLE drmgemchangehandleioctl, ioctl nr 0xD2 における Use-After-Free を介したローカル特権昇格。レンダーノード /dev/dri/renderD、主要なデスクトップディストリビューションでは systemd-logind によってアクティブセッションに許可される...

CVE-2025-6019-udisks2-XFS-Resize-TOCTOU-Privilege-Escalation

CVE-2025-6019: udisks2 XFS リサイズにおける TOCTOU 特権昇格 このリポジトリには、XFS ファイルシステムのリサイズを介したローカル特権昇格を可能にする、udisks2 の競合状態 Race Condition の脆弱性である CVE-2025-6019 の Proof of Concept PoC が含まれています。 🎯 対象環境と互換性 このエクスプロイトは、以下の条件を満たすあらゆる Linux システムで汎用的に動作するように設計されています: 脆弱なサービス: udisks2 D-Bus アクセスが有効な環境。 ファイルシステムツール:...

CVE-2026-18116 Concrete CMS 8.3.0 to 9.5.2 is vulnerable to Stored XSS in Calendar Event Name via Workflow Approval Notifications

Concrete CMS 8.3.0 to 9.5.2 stored calendar event names without sanitization and rendered them without HTML escaping in the workflow approval and deletion notifications shown in the dashboard "Waiting For Me" block. A registered user permitted to add events to a calendar governed by an approval...

CVE-2026-18116 Concrete CMS 8.3.0 to 9.5.2 is vulnerable to Stored XSS in Calendar Event Name via Workflow Approval Notifications

Concrete CMS 8.3.0 to 9.5.2 stored calendar event names without sanitization and rendered them without HTML escaping in the workflow approval and deletion notifications shown in the dashboard "Waiting For Me" block. A registered user permitted to add events to a calendar governed by an approval...

CVE-2026-34048

CVE-2026-34048 管理者専用のターミナルブートストラップルートがログイン状態のみをチェックしていたため、通常のチームメンバーがCoolifyのリアルタイムターミナルバックエンドを操作し、チームサーバー上でコマンドを実行できるようになっていました。 はじめに この問題は、オープンソースのセルフホスト型PaaSであるCoolify をレビュー中に発見しました。その際、非常に直接的なセキュリティ上の問いを念頭に置いていました。 ターミナルアクセスは、実際にバックエンドの信頼境界で強制されているのか、それともUIだけで行われているのか？ 今回のケースでは、答えは悪いものでした。...

CVE-2026-46242

🚨 CVE-2026-46242 - BadEpoll 深刻なUse-After-Free脆弱性がLinuxカーネルのeventpollサブシステムに存在し、ローカル権限昇格、メモリ破壊、またはサービス拒否を引き起こす可能性があります。 📖 概要 CVE-2026-46242 は、Linuxカーネルの eventpoll epoll 実装における Use-After-Free UAF 脆弱性です。 問題は epremove のロジック内にあり、競合状態によって struct file とそれに関連する eventpoll オブジェクトがまだ参照中に解放されてしまうことに起因します。...

CVE-2025-32463

CVE-2025-32463 - gccは不要 sudo経由でのrootへの権限昇格。ターゲットにgcc がインストールされている必要はありません 。 Rich Mirch によって発見されました。 攻撃の緩和策を説明した記事はこちら: Ubuntu Unattended-Upgrades 影響を受けるバージョン 脆弱性の影響を受ける: sudo 1.9.14, 1.9.15, 1.9.16, 1.9.17 修正済み: sudo 1.9.17p1 以降 1.9.14 より古いレガシーバージョンは影響を受けません。--chroot オプションをサポートしていないためです。 エクスプロイト...

CVE-2026-23111

CVE-2026-23111 PoC Linuxカーネル nftablesのUse-After-Free（ローカル権限昇格） poc by baba01hacker 脆弱性の概要 CVE : CVE-2026-23111 タイプ : Use-After-Free CWE-416 CVSS : 7.8 HIGH コンポーネント : net/netfilter/nftablesapi.c — nftmapcatchallactivate 根本原因 : 反転したgenmaskチェックにより、トランザクションアボート中にチェーン参照カウンタがリークする 影響を受けるカーネルバージョン...