CVE-2020-0753-and-CVE-2020-0754

CVE-2020-0753、CVE-2020-0754および修正された6つのWindows DOS脆弱性に関するWriteupとPOC ファイルシステムの競合状態バグの悪用 - CVE-2020-0753およびCVE-2020-0754の解析 Windows Error Reportingサービスは、先月のPatch...

CVE-2020-0753-and-CVE-2020-0754

CVE-2020-0753、CVE-2020-0754 的 Writeup 和 PoC，以及六个未修复的 Windows DOS 漏洞 利用文件系统竞争条件漏洞——CVE-2020-0753 和 CVE-2020-0754 分析 Windows 错误报告服务在最近的安全更新中修复了两个权限提升漏洞，分别标记为 CVE-2020-0753 和 CVE-2020-0754。这两个漏洞都利用了该服务文件系统操作中的竞争条件。但由于竞争窗口较小且文件落点不确定，这两个漏洞并不容易利用。我们在这里分享利用它们的技巧。 我们报告中给出了这两个竞争缺陷的根本原因，实际原因可以概括为 可预测即意味着脆弱...

CVE-2023-36874_BOF

CVE-2023-36874 Windows 错误报告 LPE BOF 介绍 这是一个成熟且可运行的 CobaltStrike BOF 实现，基于 Filip Dragovic（@filipdragovic）的 CVE-2023-36874 Windows 错误报告 LPE 利用程序。他通过逆向相关的有漏洞的 DLL 并创建了该漏洞关键的非公开 COM 结构，在创建可用利用程序方面做了大量艰苦工作。 此 BOF 会将用户指定的 EXE 文件放置到目标机器的磁盘上，然后触发漏洞，导致该 EXE 以 SYSTEM 权限运行。 微软感谢谷歌威胁分析组披露此漏洞，然而我最初是通过...

CVE-2019-1315

Windows Error Reporting Manager arbitrary file move Elevation of Privilege Details: https://offsec.almond.consulting/windows-error-reporting-arbitrary-file-move-eop.html You will need the NtApiDotNet library to run it, as well as a valid Report.wer file, both to be placed in the same directory as...

CVE-2023-36874

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我々は、テロ組織ハマスによって人質に取られたすべての市民の安全な帰還を要求します。すべての人質が解放され、無事に帰宅するまで休むことはありません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ CVE-2023-36874 PoC 🔓 はじめに このリポジトリには、Windows Error Reporting WER コンポーネントに影響を与える脆弱性の悪用を実証する、C++...

CVE-2023-36874

CVE-2023-36874 Solo con fines de demostración. El exploit funciona en clientes/servidores Windows vulnerables. Compila el código y crea los directorios c:\test\system32. Coloca tu wermgr.exe en ese directorio y ejecuta el PoC compilado...

Lsass-Shtinkering

Lsass Shtinkering 通过滥用 Windows 错误报告服务转储 LSASS 的新方法。 它使用 ALPC 协议向该服务发送消息，报告 LSASS 上的异常。 该报告将导致该服务转储 LSASS 的内存。 先决条件 注册表值 "DumpType" 位于 "HKLM\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps" 下，应设置为 2。 致谢 Asaf Gilboa 参考...

DirCreate2System

DirCreate2System 利用 Windows 错误报告，将特权目录创建漏洞武器化以获得 NT AUTHORITY\SYSTEM 权限 简短描述： 我发现 comctl32.dll （系统目录中缺失，实际上并不存在）已被 wermgr.exe 通过 Windows 错误报告执行 schtasks 时加载。这意味着如果我们能够创建一个名为 C:\windows\system32\wermgr.exe.local 的文件夹，并赋予其完全控制 ACL，就可以在该文件夹中劫持 comctl32.dll 。于是，我编写了这个 PoC，作为一种目录创建到 NT AUTHORITY\SYSTE...

CVE-2026-20817

CVE-2026-20817 - Escalada de Privilegios ALPC en el Informe de Errores de Windows WER Descripción Este repositorio contiene una Prueba de Concepto PoC para CVE-2026-20817 , una vulnerabilidad de escalada de privilegios local en el servicio de Informe de Errores de Windows WER. La vulnerabilidad...

CVE-2023-36874

CVE-2023-36874 概念验证（PoC） 这是针对 CVE-2023-36874 漏洞的教育与防御性研究实现，演示了 Windows 错误报告（WER）组件中存在的本地权限提升（LPE）缺陷。 ⚠️ 免责声明 本仓库及所提供的源代码严格用于教育目的、安全研究和防御性审计 。未经明确授权，请勿在生产系统或环境中运行此代码。作者对因使用本材料而导致的任何滥用、损害或非法活动概不负责。 🔍 漏洞概述 CVE-2023-36874 是 Windows 错误报告（WER） 中的一个逻辑权限提升漏洞。 低权限攻击者可通过操纵 Windows...

The vulnerability of the gs_usb_receive_bulk_callback() function in the drivers/net/can/usb/gs_usb.c file of the Linux kernel’s CAN network device driver allows a hacker to induce a service failure.

The vulnerability of the gsusbreceivebulkcallback function in the drivers/net/can/usb/gsusb.c file of the Linux network device driver suite is related to deficiencies in the error reporting mechanism. Exploiting this vulnerability could allow an attacker to cause a service failure...

Astra Linux – Vulnerability in Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: PCI/AER: Fixed NULL pointer access via aerinfo. The kzallocGFPKERNEL function may return NULL, resulting in kernel panic when accessing aerinfo-xxx. This issue has been fixed...

unbound security update

1.24.2-18 - Add unit tests for CVE-2026-44690,55973 1.24.2-17 - Fix CVE-2026-55973: dns-error-reporting stack buffer overflow 1.24.2-16 - Fix CVE-2026-44690 - Cross-zone wildcard cache poisoning...

PT-2026-72611

In the Linux kernel, the following vulnerability has been resolved: bpf: Guard conntrack opts error writes The conntrack lookup and allocation kfuncs take an opts pointer together with an opts sz argument. The verifier checks only the memory range described by opts sz, but the wrappers...

CVE-2026-56620

HCL BigFix Mobile is vulnerable to information disclosure due to improper handling of exceptions and verbose error reporting...

CVE-2026-56620

Technical details such as affected products, versions, root cause, or exploit information are not publicly provided in the supplied documents. Monitor for updates from official disclosures.

EUVD-2026-55662

HCL BigFix Mobile is vulnerable to information disclosure due to improper handling of exceptions and verbose error reporting...

The vulnerabilities of the functions pkcs7_decrypt_smime(), pkcs7_decrypt_pem(), and pkcs7_decrypt_der in the Python programming language-based cryptography library allow attackers to compromise the confidentiality of protected information.

The vulnerabilities of the functions pkcs7decryptsmime, pkcs7decryptpem, and pkcs7decryptder in the Python programming language-based cryptography library are related to deficiencies in the error reporting mechanism. Exploiting these vulnerabilities could allow an attacker to influence the...

CVE-2026-55973

A flaw was found in Unbound. When the 'dns-error-reporting: yes' option is enabled, a remote attacker can send a specially crafted DNS response containing a malformed EDNS Report-Channel option from a delegated zone they control. This can lead to a stack variable overwrite, causing the Unbound...

CVE-2026-64461

The CVE-2026-64461 entry concerns a Linux kernel PCIe Mediatek issue where IRQ domains are leaked when a port fails to enable. The fix refactors IRQ teardown into a per-port helper (mtk_pcie_irq_teardown_port()) and invokes it from the setup path when mtk_pcie_enable_port() fails. This ensures IR...