CVE-2026-21509

CVE-2026-21509 — Microsoft Office OLE セキュリティ機能バイパス Sentinel AI Defense による調査レポート。防御目的の分析のみ — 活発に悪用されている脆弱性に対する 実動エクスプロイトや PoC はここでは公開していません。 Microsoft Office のセキュリティ機能バイパスで、細工されたドキュメントが、OLE 緩和策がブロックするはずの COM コンポーネントを読み込めるようになります。APT28 UAC-0001 によってウクライナおよび東欧の標的に 対して積極的に悪用されています。 📄 詳細レポート:...

CVE-2026-71518

CVE-2026-71518 — Typemill の未認証認可バイパス パス等価な URL バリアントがロール制限付きメディアのダウンロードをバイパス 制限は生のリクエストパスに基づいて判定される一方、ファイルは OS 解決後のパスから読み込まれる — その2つは一致しない 概要 · サマリー · 根本原因 · 攻撃チェーン · エクスプロイト · 対策 · タイムライン 📋 概要 🔎 サマリー Typemill では、管理者が media/files/filerestrictions.yaml...

alpr-dashboard-patches

ALPR Dashboard ランタイムパッチ algertc/alpr-dashboard Docker プロジェクト向けのドロップインパッチ2点。どちらもアップストリームイメージを変更・再ビルドせずにデプロイできます。 内容 logger-fix/ — 非同期ロガー＋クリーンアップのスロットル 組み込みの同期ログ転送（ログ呼び出しのたびにファイル全体を読み込んで書き換える）を、呼び出しごとに appendFileSync を使うライターと毎分1回の遅延トリムに置き換えます。また、POSTごとの画像クリーンアップスキャンにレート制限を追加します。 測定された影響（130...

CVE-2009-0182

VUPlayer 2.49 のローカルバッファオーバーフローによる任意のコード実行 プログラムバージョン: VUPlayer 2.49 脆弱性: .wax プレイリストファイルをインポートする際のローカルバッファオーバーフローにより、任意のコード実行が可能 悪用: ローカルバッファオーバーフロー CVE: CVE-2009-0182 VUPlayer2.49poc.py : DEP保護のバイパスなし VUPlayer2.49pocbypassDEP.py : ROPチェーンを使用したDEP保護のバイパス PoCビデオ: https://youtu.be/HgD7gOgiIFE...

next-attack

これは、create-next-app を使用して作成された Next.js プロジェクトです。 脆弱性のテスト まず、ミドルウェアが機能し、ユーザーをリダイレクトすることを確認できます: root@kitploit: curl http://localhost:3000/api/admin 次に、以下のコマンドでミドルウェアがどのようにバイパスされるかを示します: root@kitploit: curl -H "x-middleware-subrequest:...

CVE-2020-1337

CVE-2020-1337 - バイナリプランティング CVE-2020-1048 バイパス Peleg Hadar（@peleghd）と SafeBreach の Tomer Bar（@safebreach）は、Microsoft から CVE-2020-1048 について謝意を表明されました。これは Windows 7 以降で権限昇格を可能にする Windows スプーラーの脆弱性です。 一部の詳細は、Alex Ionescu（@aionescu）と Yarden Shafir（@yardenshafir）によって、彼らの素晴らしいブログ記事 PrintDemon: Print...

PrintNightmare-CVE-2021-34527

PrintNightmare - Windows 打印后台处理程序 RCE/LPE 漏洞（CVE-2021-34527、CVE-2021-1675） 概述 这是一种远程代码执行漏洞，经过身份验证的远程用户可借此在运行打印后台处理程序服务的 Windows 机器上获取 SYSTEM 级权限。攻击者随后可利用该访问权限创建新帐户、尝试安装程序；查看、更改或删除数据；或创建具有完全用户权限的新帐户。 该漏洞源于 Windows 系统上打印后台处理程序服务 spoolsv.exe 中的一个授权绕过缺陷，该缺陷允许经过身份验证的远程用户使用 RPC 调用 RpcAddPrinterDriver...

CVE-2022-25845-exploit

CVE-2022-25845-exploit 尝试通过研究以下文章来利用此 CVE： https://jfrog.com/blog/cve-2022-25845-analyzing-the-fastjson-auto-type-bypass-rce-vulnerability/ https://www.freebuf.com/vuls/339752.html 以下是我的分析： https://github.com/nerowander/CVE-2022-25845-exploit/blob/main/CVE-2022-25845.pdf...

CVE-2026-19592

OpenAI Codex CLI for Windows, macOS, and Linux and Codex Desktop for Windows and macOS automatically collected Git repository metadata without disabling the repository-local core.fsmonitor setting. If a user opens or uses an attacker-prepared repository whose preserved .git/config sets...

CVE-2026-19591

OpenAI Codex CLI for Windows, macOS, and Linux and Codex Desktop for Windows and macOS misclassified certain PowerShell commands as safe because their command-safety parser interpreted PowerShell's stop-parsing token --% differently than PowerShell itself. If a user opens an attacker-prepared...

CVE-2022-46638

CVE-2022-46638 これは、150か国以上で1億人以上のユーザーに信頼されている人気のAndroidアプリ「AppLock（Ver.5.6.2）」の脆弱性に関するものです。 PoC 「戻る」ボタンを複数回タップするだけで、AppLockで保護されたアプリケーションのロックを解除できます。 1. AppLockによってロックされたアプリケーションを開きます。 2. PIN/パスワードを入力しないでください。 3. 戻るボタンをタップ/クリックし、広告を表示してから広告を閉じます。 4. 手順1〜3を複数回繰り返します。 5. ドーン！☺...

EUVD-2026-69419

gRPC-Go is the Go language implementation of gRPC. Prior to 1.83.1, the xDS RBAC HTTP filter in internal/xds/httpfilter/rbac/rbac.go does not lowercase header matcher names in normalizeHeaderMatcher even though incoming metadata keys are lowercase. A DENY policy using a mixed-case name such as...

CVE-2026-84303 gRPC-Go: xDS RBAC HTTP Filter bypass via mixed-case Header Matching and gRFC A41 validation evasion

gRPC-Go is the Go language implementation of gRPC. Prior to 1.83.1, the xDS RBAC HTTP filter in internal/xds/httpfilter/rbac/rbac.go does not lowercase header matcher names in normalizeHeaderMatcher even though incoming metadata keys are lowercase. A DENY policy using a mixed-case name such as...

CVE-2026-84303 gRPC-Go: xDS RBAC HTTP Filter bypass via mixed-case Header Matching and gRFC A41 validation evasion

gRPC-Go is the Go language implementation of gRPC. Prior to 1.83.1, the xDS RBAC HTTP filter in internal/xds/httpfilter/rbac/rbac.go does not lowercase header matcher names in normalizeHeaderMatcher even though incoming metadata keys are lowercase. A DENY policy using a mixed-case name such as...

CVE-2026-17532

Seraphinite Accelerator としてエコーバックされます。 認証不要の単一URL: root@kitploit: http://TARGET/?seraphaccelprep=alertdocument.domain" 使用方法 Python（pip install requests が必要）: root@kitploit: usage: seraphaccelxss.py -h --url URL --payload PAYLOAD --timeout TIMEOUT Seraphinite Accelerator WordPress...

CVE-2020-6287

CVE-2020-6287 SAP NetWeaver AS JAVA（LM Configuration Wizard）認証バイパス（シンプルなJavaユーザーと管理者Javaユーザーの作成） SAP NetWeaverは、SAPの統合テクノロジープラットフォームであり、SAP Business Suite以降のすべてのSAPアプリケーションの技術基盤です。SAP NetWeaverは、サービス指向のアプリケーションおよび統合プラットフォームであり、SAPアプリケーションの開発・実行環境を提供します。また、カスタム開発や他のアプリケーション・システムとの統合にも使用できます。SAP...

github.com/cri-o/cri-o: Fix Bypass for CVE-2022-4318 — /etc/passwd Injection via HOME env

A flaw was found in CRI-O. The fix for a previous vulnerability CVE-2022-4318 was incorrect, allowing it to be bypassed. An attacker capable of setting environment variables on a container can inject a newline character into the HOME environment variable. This issue allows the addition of arbitra...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.21.31 packages and security update

Red Hat OpenShift Container Platform release 4.21.31 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.21. Red Hat Product Security has rated this update as having a...

httpd: Apache HTTP Server: Buffer overflow in mod_proxy_html allows security bypass

A vulnerability has been identified in the Apache HTTP Server. If the server is configured to connect to a malicious or compromised backend server, an attacker could exploit this flaw to bypass security controls or run unauthorized code on the system...

Attackers Exploit Critical JFrog Artifactory Flaw to Mint Admin Tokens Days After Disclosure

Threat actors are exploiting a newly patched critical security flaw impacting JFrog Artifactory merely days after public disclosure, according to watchTowr. The vulnerability in question is CVE-2026-82329 CVSS score: 9.8, a case of authentication bypass that could lead to administrative access in...