RLSA-2026:65897 Important: qt5-qtbase security update

Qt is a software toolkit for developing applications. The qt5-base packages contain base tools for string, xml, and network handling in Qt. Security Fixes: qt: Qt: Denial of Service via out-of-bounds read in text codec handling CVE-2026-9499 For more details about the security issues, including t...

qt5-qtbase security update

An update is available for qt5-qtbase. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Qt is a software toolkit for developing applications. The qt5-base package...

CVE-2025-13834-A-Bluetooth-RFCOMM-Out-of-Bounds-Read-Vulnerability-in-Modern-Wireless-Devices

= doi.org/10.5281/zenodo.18323302 = orcid.org/0009-0007-7728-256X README.md: CVE-2025-13834 RFCOMM Bluetooth「Heartbleed」エクスプロイテーションフレームワーク 著者: Sastra Adi Wiguna Purple Elite Teaming 日付: 2026年1月20日 バージョン: 1.0（完全なシステム再現） ライセンス: レッドチーム専用 （許可なく配布禁止） 🔴 エグゼクティブサマリー CVE-2025-13834 は、RFCOMM...

CVE-2026-65349

CVE-2026-65349 — getattrlist OOB Write in vfsattrpackinternal Component: XNU VFS — vfsattrpackinternal getattrlist syscall Affected: iOS / iPadOS 26.6 23G71 and earlier Fixed in: iOS / iPadOS 26.6.1 23G83 Type: Out-of-Bounds write to caller buffer Impact: Kernel heap corruption; from kernel conte...

FreeRDP: FreeRDP: Denial of Service via heap out-of-bounds read

A heap out-of-bounds read vulnerability in FreeRDP allows an unauthenticated, malicious RDP server to cause a Denial of Service. By sending a specially crafted glyph fragment update, the server forces the client to read beyond its allocated memory, crashing the application...

FreeRDP: FreeRDP: Memory disclosure or denial of service via crafted RDP update orders

A flaw was found in FreeRDP. When the async-update feature is enabled, a malicious or compromised Remote Desktop Protocol RDP server can send specially crafted update orders. This can lead to an out-of-bounds read, potentially exposing sensitive information or causing the client application to...

FreeRDP: FreeRDP: Denial of Service via heap out-of-bounds read

A heap out-of-bounds read vulnerability in FreeRDP allows an unauthenticated, malicious RDP server to cause a Denial of Service. By sending a specially crafted glyph fragment update, the server forces the client to read beyond its allocated memory, crashing the application...

FreeRDP: FreeRDP: Memory disclosure or denial of service via crafted RDP update orders

A flaw was found in FreeRDP. When the async-update feature is enabled, a malicious or compromised Remote Desktop Protocol RDP server can send specially crafted update orders. This can lead to an out-of-bounds read, potentially exposing sensitive information or causing the client application to...

CVE-2026-7482

CVE-2026-7482: Ollama GGUF ヒープ領域外読み取りの再現 このリポジトリには、脆弱性のある Ollama GGUF 読み込みおよび量子化パスにおけるヒープ領域外読み取り（CVE-2026-7482）のローカル再現スクリプトが含まれています。 この作業で重要な結果は限定的です。ヒープ領域外（OOB）状態を確実に発生させ、OOB の影響を受けた量子化 GGUF アーティファクトを生成することはできました。しかし、平文シークレットの確実な復元や、生成されたアーティファクトからのカナリア文字列の直接抽出など、明確なブラックボックス的な影響を示すことはできませんでした。 こ...

PAN-OS-User-ID-Buffer-Overflow-PoC

🛡️ CVE-2026-0300: PAN-OS User-ID™ ポータル RCE 分析 研究用 Proof-of-Concept: CWE-787 領域外書き込み 📌 概要 CVE-2026-0300 は、Palo Alto Networks PAN-OS の User-ID™ 認証ポータル（キャプティブポータル）で特定された、深刻度の高いバッファオーバーフローの脆弱性です。この研究リポジトリは、この脆弱性の技術的ロジックを実証するものであり、特に認証されていないネットワークパケットがどのようにして root 権限でのリモートコード実行（RCE）につながるかに焦点を当てています。 📊...

CVE-2026-31431

CVE-2026-31431: 「Copy Fail」- Linuxカーネルのローカル権限昇格 📢 免責事項 このリポジトリは、教育およびサイバーセキュリティ研究の目的にのみ使用されます。 エクスプロイトコードは、根本的な脆弱性を理解し、パッチ適用を促進し、防御戦略を開発するために分析されています。所有していないシステムや、明示的なテスト許可がないシステムに対しては使用しないでください。 📝 概要 「Copy Fail 」は、Linuxカーネル...

CVE-2026-31431-PoC

CVE-2026-31431 PoC Linuxカーネルにおける algifaead ページキャッシュ書き込み（"Copy Fail"）によるローカル権限昇格 著者: Van Glenndon Enad 最初の発見者: Theori / Xint Code Research Team Taeyang Lee 公開日: 2026年4月29日 深刻度: 高 CVSS v3.1 スコア: 7.8 CVSS v3.1 ベクター: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE: CWE-787（領域外書き込み）、CWE-269（不適切な権限管理）...

CVE-2021-21017

CVE-2021-21017 また別のAdobe Readerバイトオーダーマークのバグ : root@kitploit: IA32プラグイン、ver. 2020.013.20074。 char cdecl FUN2581894cchar baseurl,LPCSTR relurl ............................................................ ............................................................ if baseurl != char 0x0 && relurl ...

CVE-2026-31431

CVE-2026-31431 - Copy Fail Copy Fail は、Linuxカーネルのcryptoサブシステムにおけるロジックバグです（CVE-2026-31431）。2017年のalgifaead.cの最適化により、ページキャッシュのページが誤って書き込み可能なscatterlistに配置されました。authencesn...

CVE-2021-3279

CVE-2021-3279 https://www.cvedetails.com/cve/CVE-2021-3279/...

copyfail

Overview Copy Fail CVE-2026-31431 is a logical vulnerability in the Linux kernel that allows a local unprivileged user to escalate privileges to superuser root. The vulnerability belongs to the Local Privilege Escalation LPE class, does not require complex exploitation conditions such as race...

CVE-2026-32746

🚨 CVE-2026-32746 GNU Inetutils Telnetd RCE 🔥 📌 エグゼクティブサマリー 重大な脆弱性 | CVSS 9.8 | リモートコード実行! 影響: GNU Inetutils Telnetd 2.7より前のバージョン 種別: LINEMODE SLC サブオプションハンドラにおける OOB Write 攻撃ベクトル: ネットワーク ポート23 | 認証不要 影響: Telnetdプロセスの権限でのRCE 🎯 📖 技術的説明 GNU Inetutils の telnetd デーモン内の addslc...

codeql-sample-polkit

-- coding: utf-8 - - polkit pkexec バグ 概要 このリポジトリは、CodeQLを使用してpolkit pkexecバグを調査します。 以下が含まれます: データベース構築の手順 生成されたデータベース このバグを見つけるためのアプローチを示す一連のクエリ 完了済み: polkitソース/データベースの構築 脆弱なソースに対するcodeqlクエリ CFGの図解 未完了: パッチ適用済みソースも処理するためのcodeqlクエリの拡張 コマンドラインの手順 バグ Polkit pkexecバグ...

CVE-2026-3909

CVE-2026-3909 Chromium ブラウザ PoC このリポジトリには、Chromium ブラウザで確実にトリガーできる CVE-2026-3909 の概念実証（PoC）が含まれています。 背景 この脆弱性に対する公式の Skia 修正には、簡略化されたデモンストレーション用テストケースのみが含まれていました： 公式デモ : AtlasOobTest.cpp これは実際の Chromium 環境では実行できません。公式デモは意図的に制限されており、主要なトリガー条件が省略されていました。 この PoC は公式デモに基づいて構築されており、実際の Chromium...

Samba-CVE-2021-44142

CVE-2021-44142 脆弱性チェッカー SambaサーバーがCVE-2021-44142に対して脆弱かどうかを確認するツール 背景 CVE-2021-44142は、Pwn2Own Austin 2021でWestern Digital PR4100に対して使用された、Sambaのvfsfruitモジュールにおけるヒープの領域外読み取りおよび書き込みです。これは、STAR LabsのNguyễn Hoàng Thạch氏とBilly Jheng Bing-Jhong氏によって最初に発見されました。DEVCOREのOrange...