CVE-2026-21101

CVE-2026-21101 addresses an improper input validation flaw in the DualDAR driver on Samsung Mobile devices. The defect allows local privileged attackers to potentially execute arbitrary code with root privilege , resulting in high impact to confidentiality, integrity, and availability of the vuln...

CVE-2026-21096

Heap-based buffer overflow in JPEG decoder of libimagecodec.quram.so prior to SMR Sep-2026 Release 1 allows remote attackers to execute arbitrary code...

CVE-2026-21096

CVE-2026-21096 is a heap-based buffer overflow in the JPEG decoder of libimagecodec.quram.so in Samsung Mobile devices, prior to the SMR Sep-2026 Release 1 . The vulnerability allows remote attackers to execute arbitrary code, with no user interaction or privileges required, though the attack req...

CVE-2026-21096

Heap-based buffer overflow in JPEG decoder of libimagecodec.quram.so prior to SMR Sep-2026 Release 1 allows remote attackers to execute arbitrary code...

EUVD-2026-74637

Heap-based buffer overflow in JPEG decoder of libimagecodec.quram.so prior to SMR Sep-2026 Release 1 allows remote attackers to execute arbitrary code...

EUVD-2026-74636

Heap-based buffer overflow in DNG decoder of libimagecodec.quram.so prior to SMR Sep-2026 Release 1 allows remote attackers to execute arbitrary code...

CVE-2026-21095

Heap-based buffer overflow in DNG decoder of libimagecodec.quram.so prior to SMR Sep-2026 Release 1 allows remote attackers to execute arbitrary code...

CVE-2026-21095

Heap-based buffer overflow in DNG decoder of libimagecodec.quram.so prior to SMR Sep-2026 Release 1 allows remote attackers to execute arbitrary code...

CVE-2026-21095

CVE-2026-21095 is a heap-based buffer overflow in the DNG decoder of the libimagecodec.quram.so library on Samsung mobile devices. The vulnerability allows remote attackers to achieve arbitrary code execution by supplying a crafted DNG image file, with the attack vector rated as network-based, lo...

CVE-2026-21087

Out-of-bounds write in libmdnie.so prior to SMR Sep-2026 Release 1 allows local attackers to execute arbitrary code with system server privilege...

EUVD-2026-74628

Out-of-bounds write in libmdnie.so prior to SMR Sep-2026 Release 1 allows local attackers to execute arbitrary code with system server privilege...

CVE-2026-21087

CVE-2026-21087 is an out-of-bounds write vulnerability in libmdnie.so , a library within Samsung Mobile's firmware. It affects devices prior to the SMR Sep-2026 Release 1 security update. A local attacker with no required privileges or user interaction can trigger the flaw to execute arbitrary co...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Apache Log4j リモートコード実行） log4j-core の全バージョン =2.0-beta9 かつ =2.14.1 1.x 系には他にも脆弱性があります。最新バージョンに更新することをお勧めします。 Log4Shell CVE-2021-44228 に関連するセキュリティアドバイザリ / 速報 使用方法: このプロジェクトをダウンロードし、エクスプロイトコード blob/master/src/main/java/Exploit.java をコンパイルして、コンパイル済みバイナリをダウンロードできる Web サーバーを起動してください。...

CVE-2025-3248-Langflow-RCE

mitsec - CVE-2025-3248 Langflow RCE エクスプロイト Langflow アプリケーションの脆弱性 CVE-2025-3248 を標的としたリモートコード実行 RCE エクスプロイトです。 影響を受けるエンドポイント: /api/v1/validate/code 🚀 エクスプロイトの特徴 リモートかつ認証不要のRCE 認証不要 Python3 ワンライナースクリプト 色付きターミナル出力 🔧 使用方法 root@kitploit: python3 mitsec.py -u http://target:7860 -c "id" 🧪 出力例...

CVE-2014-8731-PoC

CVE-2014-8731-PoC - PHPMemcachedAdmin 远程代码执行 我不再在 Github 上托管，而是在我自己的 Git 托管实例上。 点击此处查看代码：https://git.sbani.net/sbani/CVE-2014-8731-PoC...

CVE-2022-41544

CVE-2022-41544 CVE-2022-41544 漏洞利用脚本 - get-simple CMS 中的远程代码执行 用法 Usage: python3 CVE-2022-41544.py 示例...

CVE-2026-24061_POC

CVE-2026-24061 GNU Telnetd（远程代码执行） 脚本参数 参数| 描述| 默认值| 是否必需？| 示例 ---|---|---|---|--- -ip| 指定连接的目标 IP 地址。| -| 是| -ip 192.168.1.10 -u| 指定 Telnet 连接的用户名。| root| 否| -u admin -p| 指定 Telnet 连接的端口。| 23| 否| -p 2323 法律免责声明： 本概念验证（PoC）仅供教育目的使用。 其设计旨在演示系统中存在的漏洞， 并帮助安全专业人员、研究人员和开发人员理解 该漏洞的工作原理。 通过使用或分发此...

Exploit-CVE-2024-23897

CVE-2024-23897 エクスプロイト コンテナを実行 docker run -p 8080:8080 --name vulnerable-jenkins -d jenkins/jenkins:2.441-jdk17 ログを確認 docker logs Docker マシンの IP を取得: docker inspect vulnerable-jenkins | grep IPAddress エクスプロイトコード: python3 exploit.py --target http://127.0.0.1:8080 --file...

CVE-2026-12855

Unvalidated memory boundary could result in arbitrary code execution. The vulnerability exists in the code developed specifically for HP projects...

CVE-2025-3248

CVE-2025-3248 — Langflow RCE Exploit CVE-2025-3248 の脆弱性がある Langflow アプリケーション向けのリモートコード実行 RCE エクスプロイト。 影響を受けるエンドポイント: /api/v1/validate/code 🚀 エクスプロイトの機能 🔓 リモートかつ認証不要の RCE 🔐 認証は不要 🐍 Python3 ワンライナースクリプト 🎨 色付きターミナル出力でわかりやすく表示 🔧 使用方法 root@kitploit: python3 langflowrce.py -u http://target:7860 -c "id"...