CVE-2024-2961

CVE-2024-2961 CVE-2024–2961 セキュリティ問題緩和スクリプト 説明 このリポジトリには、GNU libc glibc バージョン 2.39 以前で特定されたバッファオーバーフローの脆弱性（CVE-2024-2961 として知られる）を確認および緩和する Bash スクリプトが含まれています。この脆弱性は、iconv 関数を使用してリクエストのエンコーディングを特定の中国語拡張エンコーディング（ISO-2022-CN-EXT）との間で変換する際に PHP に影響を与えます。悪用された場合、広範囲にわたる影響を与える可能性があります。 使用方法 前提条件...

fisy-fuzz

FIle SYstem - FUZZer 이것은 제가 4월에 열린 Hack in the Box 2020 Lockdown Edition 컨퍼런스에서 발표한 전체 파일 시스템 퍼징 프레임워크입니다. 컨퍼런스 발표 컨퍼런스 발표 단일 영상 컨퍼런스 자료 목표 이 프레임워크의 목표는 BSD 시스템에 중점을 두고 UNIX 시스템에서 커널 보안 버그를 발견하는 것입니다. FreeBSD, OpenBSD, NetBSD를 대상으로 개발 및 집중 테스트가 이루어졌으며, Linux 호스트에 대한 일부 기본 지원도 포함되어 있습니다. UFS 및 EXT...

cirro-azcli-ext

cirro-azcli-ext Azure CLI 拡張機能で、Azure リソースデータを Cirro https://github.com/bishopfox/cirro スキーマと互換性のある SQLite データベースに受動的に収集します。また、 すべての CLI 呼び出しを JSON-lines ファイルに記録します。 フックする knack events: EVENTINVOKERPOSTPARSEARGS — コマンド引数を記録します EVENTINVOKERFILTERRESULT — リソースデータを SQLite に書き込みます セットアップ 1...

Astra Linux – Vulnerability in Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: ext4: fixed a potential memory leak in ext4fcrecordregions. Since krealloc may return NULL, in this case, ‘state-fcregions’ may not be freed by krealloc. However, ‘state-fcregions’ is already set to NULL. This could lead to a...

SSH-Terrapin-Prefix-Truncation-Weakness-CVE-2023-48795-Checker

terrapincheck.py 軽量なPythonスキャナです。CVE-2023-48795 — SSH Terrapin プレフィックス切り詰め脆弱性のための。 Terrapin はSSHにおけるプロトコルレベルの脆弱性で、アクティブなMitM攻撃者がネゴシエーションされた拡張情報を切り詰め、接続のセキュリティを低下させることができます。特に致命的なのはext-info（サーバ署名アルゴリズムに使用）とping（OpenSSHのno-auth拡張で使用）を無効化することです。 📋 目次 脆弱性について 動作の仕組み 要件 インストール 使用方法 出力 脆弱な条件 修復方法 免責事項...

e-is-for-exploit-cve-2026-17543-php-pgsql-sql-injection-backslash-breakout

CVE-2026-17543 — PHP ext/pgsql における E'...' バックスラッシュ突破によるSQLインジェクション CVE-2026-17543 （CVSS 9.8 Critical、CWE-89）の概念実証コードです。これは、PHP の手続き型 PostgreSQL 拡張機能における SQL インジェクション脆弱性です。 脆弱性の概要 pginsert、pgselect、pgupdate、pgdelete、pgconvert はすべて、文字列値を phppgsqlconvert 経由で処理します。この関数は次の処理を行います： 1. エスケープ ：libpq の...

PT-2026-90232

In the Linux kernel, the following vulnerability has been resolved: sched ext: Don't BUG ON a destroyed DSQ in process deferred reenq users scx bpf dsq reenq queues a deferred reenq dru that runs from run deferred, not ops.dispatch. If the DSQ is destroyed before the dru runs, process deferred...

PT-2026-90233

In the Linux kernel, the following vulnerability has been resolved: sched ext: Fix rq-core pick corruption under core scheduling Core scheduling's pick next task picks what to run on every SMT sibling of the core in a single pass under the shared core-wide rq lock. The selection state is consiste...

CVE-2016-5195

记录は学習目的のみとし、不正な用途への使用は禁止する 原理 この脆弱性の原理は、並行してダーティページを書き込むことで、元々読み取り専用権限のファイル内容を変更させることにある もし変更されたファイルがroot所有かつSUID権限を持つ場合、それを利用して権限昇格を行うことができる 影響範囲 2016年10月より前にコンパイルされ、かつバージョンが2.6.22から4.8.3の間のカーネル。2016年10月以降は高い確率でパッチが適用されているため...

MiracleLinux 8 : php:7.4 (AXSA:2026-1772:01)

The remote MiracleLinux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2026-1772:01 advisory. php: ext-pgsql: PHP: SQL injection via improper backslash escaping CVE-2026-17543 php: PHP: Denial of Service via circular symbolic links in phar...

php security, bug fix, and enhancement update

An update is available for php. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list PHP is an HTML-embedded scripting language commonly used with the Apache HTTP...

RLSA-2026:62614 Important: php security, bug fix, and enhancement update

PHP is an HTML-embedded scripting language commonly used with the Apache HTTP Server. Security Fixes: php: ext-pgsql: PHP: SQL injection via improper backslash escaping CVE-2026-17543 php: PHP: Denial of Service via circular symbolic links in phar archives CVE-2026-7260 Bug Fixes and Enhancements...

MiracleLinux 9 : php:8.2 (AXSA:2026-1748:01)

The remote MiracleLinux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2026-1748:01 advisory. php: ext-pgsql: PHP: SQL injection via improper backslash escaping CVE-2026-17543 php: PHP: Denial of Service via circular symbolic links in phar...

AlmaLinux 10 : php (ALSA-2026:62614)

The remote AlmaLinux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALSA-2026:62614 advisory. php: ext-pgsql: PHP: SQL injection via improper backslash escaping CVE-2026-17543 php: PHP: Denial of Service via circular symbolic links in phar archiv...

RockyLinux 10 : php (RLSA-2026:62614)

The remote RockyLinux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2026:62614 advisory. php: ext-pgsql: PHP: SQL injection via improper backslash escaping CVE-2026-17543 php: PHP: Denial of Service via circular symbolic links in phar...

php: ext-pgsql: PHP: SQL injection via improper backslash escaping

A flaw was found in PHP. Improper escaping of backslashes in attacker-provided parameters can lead to a SQL injection vulnerability. A remote attacker could exploit this flaw by crafting malicious input, potentially gaining unauthorized access to sensitive information, manipulating data, or causi...

Important: Red Hat Security Advisory: php security, bug fix, and enhancement update

An update for php is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the...

php:8.2 security, bug fix, and enhancement update

An update is available for php, module.php-pecl-rrd, php-pecl-apcu, module.php-pecl-apcu, php-pecl-zip, php-pecl-rrd, module.php, module.php-pecl-zip, php-pecl-xdebug3, module.php-pecl-xdebug3. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a...

RLSA-2026:61903 Important: php:8.2 security, bug fix, and enhancement update

PHP is an HTML-embedded scripting language commonly used with the Apache HTTP Server. Security Fixes: php: ext-pgsql: PHP: SQL injection via improper backslash escaping CVE-2026-17543 php: PHP: Denial of Service via circular symbolic links in phar archives CVE-2026-7260 Bug Fixes and Enhancements...

php:7.4 security, bug fix, and enhancement update

An update is available for module.php-pecl-xdebug, module.libzip, php, module.php-pecl-rrd, php-pecl-apcu, module.php-pecl-apcu, libzip, php-pecl-zip, php-pecl-rrd, module.php, php-pecl-xdebug, php-pear, module.php-pear, module.php-pecl-zip. This update affects Rocky Linux 8. A Common Vulnerabili...