CVE-2026-5281

⚡ CVE-2026-5281 - Chrome Dawn WebGPU Use-After-Free この脆弱性は、私たちがサービスを提供しているクライアントの一つに影響を及ぼしました。このリポジトリは、オリジナル研究への私たちの貢献です。グループのための一元化された出発点であり、このコンポーネントに影響する類似の脆弱性が再び出現した場合に備えて、すでに基盤が整っているようにするためのものです。ここには、バグの背後にある理論、元の研究者による発見を文書化した概要、そしてラボ環境で影響の有無を検証するための実用的なツール一式がまとめられています。...

CVE-2026-20131

🚨 CVE-2026-20131 | Cisco FMC 严重 RCE 漏洞 Cisco Secure Firewall Management Center 中的未认证远程代码执行 📌 概述 一个严重的预认证 Java 反序列化漏洞 ，允许远程攻击者在 Cisco FMC 设备上实现 root 级代码执行 。 关键信息 属性| 详情 ---|--- 严重程度| 严重 CVSS 评分| 10.0 漏洞类型| Java 反序列化 已被在野利用| 是（勒索软件攻击活动） 补丁可用| 是 ✨ 安全的漏洞检测工具 一个美观、安全且可靠的 CVE-2026-20131 检测工具。 📸 演示 功能特性...

cve-2021-41773

CVE-2021-41773 CVE-2021-41773: Apache HTTPサーバのパストラバーサルゼロデイ脆弱性が悪用される Apache HTTP Server CVE-2021-41773 が実際に悪用される CVE-2021-42013: Apache HTTP Server 2.4.49および2.4.50におけるパストラバーサルとリモートコード実行（CVE-2021-41773の不完全な修正） Shodan ワンライナー shodan search Apache Server 2.4.49 | awk 'print $1":"$2' | while read host ...

CVE-2018-17456

CVE-2018-17456 1-day...

CVE-2017-0144

🔵 EternalBlue CVE-2017-0144 重大なMicrosoft SMBv1 リモートコード実行脆弱性 📌 概要 EternalBlue は、MicrosoftのServer Message Block version 1 SMBv1プロトコルにおける重大な脆弱性であり、認証不要で脆弱なWindowsシステム上で任意のコードを実行することを可能にします。 このエクスプロイトはNSA によって開発され、その後2017年にハッキンググループShadow Brokers によってリークされました。WannaCry やNotPetya...

cve-2021-41773

Apache httpd RCE Apache HTTP Server 2.4.49 のパス正規化に対する変更に欠陥が見つかりました。攻撃者はパストラバーサル攻撃を使用して、Alias 系ディレクティブで設定されたディレクトリの外部にあるファイルに URL をマッピングできる可能性があります。これらのディレクトリ外のファイルがデフォルト設定の "require all denied" で保護されていない場合、これらのリクエストは成功する可能性があります。これらのエイリアスされたパスで CGI...

CVE-2026-78938

CVE-2026-78938 — V8 TurboFan CheckMaps 实例迁移类型混淆 针对 CVE-2026-78938 的根因分析与漏洞利用，这是 V8 TurboFan 加载消除中的一个类型混淆漏洞，已在 Chrome 152.0.7977.64（V8 15.2.124.18）中修复。该漏洞被报告已在野外被利用。 该漏洞利用将缺陷转化为越界 Float64Array，进而实现 addrof / fakeobj 以及针对 V8 压缩堆的任意读写。初始写入之后的所有操作均在运行时定位——读写阶段没有硬编码的堆偏移。 受影响版本：Chrome 152.0.7977.54（V8...

CVE-2025-31161

🚨 CVE-2025-31161 - CrushFTP における重大な認証バイパス CVE-2025-31161 は、人気のManaged File Transfer MFT ソリューションである CrushFTP における重大な認証バイパスの脆弱性です。 認証されていないリモート攻撃者は、AWS4-HMAC-SHA256 認証ヘッダー処理の欠陥を悪用して、既知のユーザー（デフォルトの crushadmin 管理者アカウントを含む）をなりすますことができます。 この脆弱性は 実際に積極的に悪用されており 、CISAの既知の悪用された脆弱性カタログ KEV に追加されました。 📊 脆弱性の...

Astra Linux – Vulnerability in Firefox

An unexpected message in the WebGPU IPC framework could lead to a use-after-free error and an exploitable sandbox escape. There have been reports of attacks exploiting this flaw in real-world scenarios. This vulnerability affects Firefox versions earlier than 97.0.2, Firefox ESR versions earlier...

Exploit for CVE-2026-85706

cve-2026-85706 Unauthenticated arbitrary local file read in G...

Exploit for Type Confusion in Google Chrome

CVE-2026-78938 — V8 TurboFan CheckMaps instance-migration type...

Exploit for CVE-2026-85046

CVE-2026-85046 Chrome Zero-Day Vulnerability Exploited in the...

Linux Distros Unpatched Vulnerability : CVE-2026-77806

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - SPIP before 4.4.21 allows unauthenticated remote attackers to execute arbitrary code, as exploited in the wild in August 2026. This is related to code injection...

CVE-2026-77806

SPIP before 4.4.21 allows unauthenticated remote attackers to execute arbitrary code, as exploited in the wild in August 2026. This is related to code injection via an X-Spip-Filtre HTTP request header that is mishandled by analyseresultatskel...

CVE-2026-77806

SPIP before 4.4.21 allows unauthenticated remote attackers to execute arbitrary code, as exploited in the wild in August 2026. This is related to code injection via an X-Spip-Filtre HTTP request header that is mishandled by analyseresultatskel...

CVE-2026-77647

SPIP before 4.4.20 allows unauthenticated remote attackers to execute arbitrary code, as exploited in the wild in August 2026. This is related to incorrect identification of ?php blocks, and varexport's mishandling of certain cases such as presence of a '' character...

CVE-2026-16232: Critical Check Point SmartConsole Authentication Bypass Exploited in the Wild

Overview On July 22, 2026, Check Point published a security advisory for multiple vulnerabilities affecting Security Management, Multi-Domain Management, and firewall products. The most urgent of these is CVE-2026-16232, an authentication bypass in the SmartConsole login process classified as...

Microsoft Patch Tuesday for July 2026 — Snort rules and prominent vulnerabilities

Microsoft has released its monthly security update for July 2026, which includes 622 vulnerabilities affecting a range of products, including 57 that Microsoft marked as "critical." Microsoft notes that two of the vulnerabilities disclosed this month have been exploited in the wild. CVE-2026-5615...

Astra Linux – Vulnerability in qBittTorrent

All versions of the qBittorrent client up to 4.5.5 use default credentials when the web user interface is enabled. Administrators are not forced to change the default credentials. As of 4.5.5, this issue has not been fixed. A remote attacker can use the default credentials to authenticate and...

CVE-2026-7473 Arista EOS Unexpected Tunnel Protocol Decapsulation and Forwarding Bypass

On affected platforms running Arista EOS where a tunnel decapsulation configuration—such as VXLAN Virtual Extensible LAN, decap-groups, or a GRE Generic Routing Encapsulation tunnel interface—is present, the switch will incorrectly decapsulate and forward other unexpected tunneled packet with a...