CVE-2026-93542

An out-of-bounds read in libXi's XI2 class parsing via sizeclasses and copyclasses in libXi before 1.8.4 could be used by malicous servers to crash the X client...

CVE-2026-3502-Scanner---TrueConf-Vulnerability-Detection-Tool

🔍 CVE-2026-3502 スキャナー - TrueConf 脆弱性検出ツール ⚠️ 警告 教育目的および許可されたテストのみを対象としています。 📋 説明 CVE-2026-3502 用の検出ツールです。更新確認なしで TrueConf サーバーをスキャンし、脆弱な Windows クライアント（≤8.5.3.884）を検出し、TrueChaos の IOC（PowerISO、レジストリの永続化、スケジュールされたタスク）を検索します。 📦 インストール root@kitploit: git clone...

CVE-2026-3502---TrueConf-Client-Update-Hijacking-PoC

🔓 CVE-2026-3502 - TrueConf クライアント更新ハイジャックエクスプロイト ⚠️ 警告 このツールは教育目的および許可されたテスト専用です。明示的な許可なくシステムで使用しないでください。 📋 説明 CVE-2026-3502 のエクスプロイト - TrueConf クライアント（Windows）における整合性検証なしの更新脆弱性。ローカルの TrueConf サーバーを制御する攻撃者が、正規の更新パッケージを悪意のあるものに置き換え、接続中のすべてのクライアントでリモートコード実行を達成できます。 🎯 影響 更新コンテキストでの任意のコード実行 （昇格された権限）...

kernel: Linux kernel: Denial of Service in libceph OSD client due to unreset sparse-read state

A flaw was found in the Linux kernel's libceph OSD client. When a connection fault occurs during a sparse read, the sparse-read state is not properly reset. This allows a misbehaving or compromised Ceph OSD server, or a network adversary, to disrupt traffic. As a result, the client can misinterpr...

CVE-2026-26418

CVE-2026-26418 Web APIにおける認証・認可の欠如 脆弱性の概要 Tata Consultancy Services TCS – Cognix Recon Client v3.0 のWeb API層において、認証・認可の欠如に関する脆弱性が特定されました。 特定の公開APIエンドポイントが適切な認証・認可制御を実施しておらず、適切な検証なしにアプリケーション機能へのリモートアクセスが可能となっていました。 技術的分類 CWE CWE-306 – 重要な機能に対する認証の欠如 CWE-862 – 認可の欠如 影響を受けるエンドポイント...

CVE-2026-26417

CVE-2026-26417 パスワードリセット機能におけるアクセス制御の欠陥 脆弱性の概要 Tata Consultancy Services TCS – Cognix Recon Client v3.0 において、アクセス制御の欠陥が特定されました。 この問題により、認証済みユーザーが適切な認可検証なしに細工したAPIリクエストを送信することで、任意のユーザーアカウントのパスワードをリセットすることが可能となりました。 この脆弱性は、パスワードリセットワークフローにおける所有権検証の不備と認可チェックの欠如に起因します。 技術的分類 CWE CWE-862 – 認可の欠如 CWE-6...

CVE-2025-55903

CVE-2025-55903: PerfexCRMにおける保存型HTMLインジェクション ⚠️ セキュリティアドバイザリ 請求書、請求先情報、自動化された通信に影響を与える重大な保存型HTMLインジェクションの脆弱性 -ff6600 📋 概要...

windows-smb-vulnerability-framework-cve-2025-33073

Windows SMB クライアント脆弱性研究フレームワーク 著者: cyberseallll 作成日: 2025 概要 私は、Windows SMB クライアントの特権昇格の重大な脆弱性である CVE-2025-33073 を分析・理解するために、この研究フレームワークを開発しました。この実装は、脆弱性研究と制御されたテスト環境のための包括的なツールを提供します。 脆弱性の詳細 CVE-2025-33073 は、Windows SMB クライアントの実装に影響を与える、ネットワークからアクセス可能な特権昇格の脆弱性です。この脆弱性は、SMB...

CVE-2026-56744

The @bsv/wallet-toolbox , @bsv/wallet-toolbox-client , and @bsv/wallet-toolbox-mobile packages contain a vulnerability where transactions created via a remote StorageClient do not verify that output locking scripts from the provider match the caller's requested outputs. A compromised provider cou...

EUVD-2026-86301

@bsv/wallet-toolbox provides BRC-100 wallet signing and storage components, while @bsv/wallet-toolbox-client and @bsv/wallet-toolbox-mobile provide client-focused distributions for standard and mobile applications using wallet storage services. A vulnerability in these packages causes transaction...

CVE-2026-56744 `@bsv/wallet-toolbox` / `-client` / `-mobile` don't verify storage-supplied recipient output scripts against caller-requested outputs in createAction (can redirect payments when using remote storage)

@bsv/wallet-toolbox provides BRC-100 wallet signing and storage components, while @bsv/wallet-toolbox-client and @bsv/wallet-toolbox-mobile provide client-focused distributions for standard and mobile applications using wallet storage services. A vulnerability in these packages causes transaction...

CVE-2026-93545 Out-of-bounds read in libXi's XListInputDevices()

An out-of-bounds read in libXi's XListInputDevices in libXi before 1.8.4 could be used by malicious X servers to crash an attached X client...

DEBIAN-CVE-2026-93210

In the Linux kernel, the following vulnerability has been resolved: smb: client: harden DFS cache against invalid target hints Currently, gettgtname returns ERRPTR-ENOENT when ce-tgthint is NULL, and dfscachenorequpdatetgthint assumes ce-tgthint is always valid. In preparation for clearing...

CVE-2026-93210

In the Linux kernel, the following vulnerability has been resolved: smb: client: harden DFS cache against invalid target hints Currently, gettgtname returns ERRPTR-ENOENT when ce-tgthint is NULL, and dfscachenorequpdatetgthint assumes ce-tgthint is always valid. In preparation for clearing...

CVE-2026-93544 Out-of-bounds read in libXi's XI2 XIQueryDevice reply parsing

An out-of-bounds read in libXi's XI2 XIQueryDevice reply parsing in libXi before 1.8.4 can be used by a malicious X server to crash an attached X client...

CVE-2026-93544

A vulnerability exists in libXi prior to version 1.8.4 due to an out-of-bounds read during the parsing of XI2 XIQueryDevice replies. This flaw can be exploited by a malicious X server to cause a crash in an attached X client. No specific exploits or remediation details are provided in the documen...

CVE-2026-21962-Oracle-HTTP-Server-WebLogic-Proxy-Plug-in-Critical-

CVE-2026-21962-Oracle-HTTP-Server-WebLogic-Proxy-Plug-in-Critical- Oracle Fusion Middleware Oracle HTTP Server / WebLogic Server Proxy Plug-in には、認証なしでネットワーク経由で到達可能な、容易に悪用可能な脆弱性があり、HTTP経由での侵害を許します。影響を受けるサポート対象バージョンには、12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 が含まれます。 CVSS 10.0（Oracle / NVD...

CVE-2026-93543

An out-of-bounds read in libXi's XI2 class parser in libXi before 1.8.4 could be used by malicious X servers to crash an attached X client...

CVE-2026-93543 Out-of-bounds read in libXi's XI2 class parser

An out-of-bounds read in libXi's XI2 class parser in libXi before 1.8.4 could be used by malicious X servers to crash an attached X client...

CVE-2026-93543 Out-of-bounds read in libXi's XI2 class parser

An out-of-bounds read in libXi's XI2 class parser in libXi before 1.8.4 could be used by malicious X servers to crash an attached X client...