CVE-2025-61156

CVE-2025-61156 ThreatFire System Monitor（=v4.7.0.53）のカーネルモード TfSysMon.sys コンポーネントに、非特権ユーザーがカーネルモードの権限で任意のプロセス終了を実行できるようにする脆弱性が発見されました。その結果、PPL および保護されたシステムプロセスは強制的に停止される可能性があり、これにはアンチマルウェア、EDR ソリューション、エージェント型クライアントなどが含まれますが、これらに限定されません。これは、ローカルでの EDR Bypass と Denial of Service の両方を引き起こす可能性があります。...

CVE-2021-40444_builders

CVE-2021-40444 ビルダー このリポジトリには、CVE-2021-40444エクスプロイト用のcabファイル、htmlファイル、docxファイルのビルダーが含まれています。このリポジトリはテスト、研究、教育目的のみです。このリポジトリで提供されるコードの使用方法については、各自の責任でお願いします。 このコードは、野良で見つかったマルウェアサンプルをリバースエンジニアリングし、さまざまなセキュリティ研究者によって共有されたものに基づいています。...

the-token-was-a-row-number-cve-2026-67602-phpipam-rest-api-authentication-bypass

CVE-2026-67602 — phpIPAM row id=2, appsecurity=sslcode 2 fetchobject'api','appcode','2' phpipam-token header - OBJECT cache hit! 3 $appid == $apptemp-appid - AUTHENTICATED $ php poccachecollision.php fixed 2 fetchobject'api','appcode','2' phpipam-token header - false 3 Response: 401 Unauthorized ...

mssharepoint-scanner

MS SharePoint 扫描器 一个单文件、无依赖的 防御性 工具，用于 Microsoft SharePoint，将 服务发现 （单个或批量）与针对两个关键本地部署漏洞的 CVE 评估 相结合： CVE-2026-55040 （严重 9.1）— JWT 令牌身份验证绕过 CVE-2026-63520 （高危 8.1）— 通过 BDC 模型 / 不安全的 .NET 类型实例化实现远程代码执行 全部集成在一个源文件中 — 无需单独的脚本。 功能 1. 服务发现 在单个目标或大型网络中查找 SharePoint 服务器： 输入类型| 示例 ---|--- 域名|...

CVE-2023-23192

CVE-2023-23192 CVE-2023-23192- Userlock - 多要素認証（MFA）バイパス エクスプロイトタイトル: Userlock - 多要素認証（MFA）バイパス 日付: 01/11/2023 エクスプロイト作者: Pinar Sadioglu ベンダーホームページ: https://www.isdecisions.com/products/userlock/help/ バージョン: schtasks /create /tn "MFABypassOnLogon" /sc onlogon /tr "cmd.exe /c powershell.exe"...

Instagram-Notes-Audio-Leakage-via-URL-Extraction-Fixed

🎙️ Instagram Notes の音声漏洩：URL抽出による脆弱性（修正済み・報酬あり） 🛡️ 脆弱性の概要 05/2025 に、Instagram Web で、任意のユーザーが Note から元の動画ファイル を抽出し、公開されるべきでなかった背景音声 にアクセスできる脆弱性を発見しました。これは、動画が無音で表示されることを想定している Notes 機能のプライバシーモデルを回避するものでした。 ⚠️ 本脆弱性は責任を持って開示され、検証され、修正されました 。 バグ報奨金プログラムを通じて Meta に報告し、この発見に対して $1000 を獲得しました。 ケースID:...

RLSA-2026:77018 Important: python3.14 security update

Python is an interpreted, interactive, object-oriented programming language, which includes modules, classes, exceptions, very high level dynamic data types and dynamic typing. Python supports interfaces to many system calls and libraries, as well as to various windowing systems. Security Fixes:...

python3.14 security update

An update is available for python3.14. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Python is an interpreted, interactive, object-oriented programming...

EUVD-2026-95745

Misuse and misconfiguration in Bluetooth communication in SwitchBot Door Lock Series allows an attacker to bypass the electronic lock and access controls via a manipulated communication protocol...

CVE-2026-8374

The SwitchBot Door Lock Series is affected by a vulnerability involving the misuse and misconfiguration of cryptographic algorithms during Bluetooth communication. An attacker can exploit a manipulated communication protocol to bypass the electronic lock and gain access to security controls. The ...

CVE-2026-106601 WordPress Jetpack plugin <= 16.2 - Broken Authentication vulnerability

Authentication Bypass Using an Alternate Path or Channel vulnerability in Automattic Jetpack jetpack allows Password Recovery Exploitation.This issue affects Jetpack: from n/a through 16.2...

EUVD-2026-95742

Authentication Bypass Using an Alternate Path or Channel vulnerability in Automattic Jetpack jetpack allows Password Recovery Exploitation.This issue affects Jetpack: from n/a through 16.2...

EUVD-2026-95743

Authentication Bypass Using an Alternate Path or Channel vulnerability in Automattic Jetpack jetpack allows Password Recovery Exploitation.This issue affects Jetpack: from n/a through 16.2...

CVE-2026-106601

The Automattic Jetpack WordPress plugin, affecting versions

python3.14 security update

An update is available for python3.14. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Python is an interpreted, interactive, object-oriented programming languag...

CVE-2020-14372

CVE-2020-14372: 「簡単なトリック」で（それほどでもない）セキュアブートをバイパスする 脆弱性の詳細 ある日、GRUB2のコンソールで「help」と入力したところ、とても「面白い」コマンドを見つけました: readbyte ADDR: ADDRから8ビット値を読み取る writebyte ADDR VAL: ADDRに8ビット値VALを書き込む 私はすぐに、これは最も楽しいSecure Bootバイパスを見つけたと思いましたが、これらのコマンドはSecure Boot下で次のような出力をします: error: Secure Boot forbids loading modu...

CVE-2025-52399-SQLi-Institute-of-Current-Students

CVE-2025-52399 - Institute of Current Students における SQL インジェクション 概要 Institute-of-Current-Students アプリケーションの loginlinkfaculty エンドポイントは、fid POST パラメータを介して SQL インジェクションに対して脆弱です。このパラメータは SQL クエリで使用される前に適切にサニタイズされないため、リモートの攻撃者は任意の SQL コマンドを実行できます。 脆弱性の種類: SQL インジェクション 影響を受けるコンポーネント: /loginlinkfaculty...

CVE-2022-23614

CVE-2022-23614 关于 CVE-2022-23614 和 GHSA-5mv2-rx3q-4w2v 的 PoC（Twig sort filter 代码执行/沙盒绕过） 如该提交所示 - https://github.com/twigphp/Twig/commit/22b9dc3c03ee66d7e21d9ed2ca76052b134cb9e9，Twig 将用户提供的函数名作为回调参数传递给 uasort（此处），从而导致任意代码执行。 构建并运行包含易受攻击 Twig 版本的 Docker 容器： $ ./build-docker.sh 打开 localhost:1337...

DLLHijackingScanner

UACバイパス - DLLハイジャッキング 説明 これは、UACをバイパスするためのPoCであり、DLLハイジャッキングを使用し、「信頼されたディレクトリ」検証を悪用します。 概要 ヘッダーをCSVから生成 引数 脆弱なPEとDLLのリストを生成 DLLHijacking.exe ログファイル 実行 結果 test.dll 出典 ヘッダーをCSVから生成 PythonスクリプトCsvToHeader.pyを使用して、ヘッダーファイルを生成できます。デフォルトでは、この場所にあるCSVファイルdllhijackingcandidates.csvを使用します。...

Fortinet-PoC-Auth-Bypass

Fortinet-PoC-Auth-Bypass Fortinet 認証バイパス CVE-2022-40684 の Bash 製概念実証 PoC 使用方法: Usage: ./poc.sh Example: ./poc.sh 10.10.10.120 8443 Exploit-db で利用可能: https://www.exploit-db.com/exploits/51092...