CVE-2026-88383

A flaw was found in libical. When parsing calendar data containing parameterized properties, the library improperly invokes an internal search callback due to a function pointer mismatch. An attacker could exploit this vulnerability by providing specially crafted iCalendar data to an application...

CVE-2026-25099

CVE-2026-25099 - Bludit CMS API 無制限ファイルアップロードによるRCE 説明 Bludit CMS 3.18.4 より前のバージョンでは、有効なAPIトークンを持つ認証済み攻撃者が、POST /api/files/ エンドポイントを介して任意のタイプおよび拡張子のファイルをアップロードできます。uploadFile 関数はファイル拡張子やコンテンツの検証を一切行わないため、PHPウェブシェルをアップロードして www-data として実行することが可能です。 影響を受けるバージョン 脆弱性あり: Bludit 3.18.4 修正済み: Bludit...

CVE-2026-4800-POC

CVE-2026-4800-POC セキュリティアドバイザリ https://github.com/lodash/lodash/security/advisories/GHSA-r5fr-rjxr-66jc POC root@kitploit: const = require'lodash'; Object.prototype.imports = 'x=process.getBuiltinModule"childprocess".execSync"curl https://example.com"':undefined .template'', ; フロー...

CVE-2022-22963

CVE-2022-22963 Spring Cloud Function SpEL 式インジェクションによるリモートコード実行脆弱性の検出・悪用ツール。 脆弱性概要 CVE-2022-22963 は、Spring Cloud Function のルーティング機能における重大な RCE 脆弱性（CVSS 9.8）です。アプリケーションで /functionRouter エンドポイントが有効な場合、spring.cloud.function.routing-expression リクエストヘッダの値がそのまま SpEL（Spring Expression...

CVE-2025-58789

Sink: getOrderParameters 関数は、$orderBy 変数と $order 変数において SQL インジェクションの脆弱性を引き起こします。 PoC...

deephas-1.0.7-Prototype-Pollution-PoC-CVE-2026-25047-

deephas = 1.0.7 – プロトタイプ汚染 PoC CVE-2026-25047 Exploit Title: deephas = 1.0.7 - プロトタイプ汚染による任意コード実行 / DoS CVE: CVE-2026-25047 GHSA: GHSA-2733-6c58-pf27 CVSS: 9.8 Critical Author: Mohammed Idrees Banyamer Author Country: Jordan Contact: Instagram @banyamersecurity Date: February 01, 2026 Tested on:...

CVE-2026-32746

🚨 CVE-2026-32746 GNU Inetutils Telnetd RCE 🔥 📌 エグゼクティブサマリー 重大な脆弱性 | CVSS 9.8 | リモートコード実行! 影響: GNU Inetutils Telnetd 2.7より前のバージョン 種別: LINEMODE SLC サブオプションハンドラにおける OOB Write 攻撃ベクトル: ネットワーク ポート23 | 認証不要 影響: Telnetdプロセスの権限でのRCE 🎯 📖 技術的説明 GNU Inetutils の telnetd デーモン内の addslc...

EUVD-2026-86321

A vulnerability was identified in volotat Anagnorisis up to 0.4.11. Affected by this issue is the function html of the file PlaylistManager.js of the component Media Filename Handler. Such manipulation of the argument filepath leads to cross site scripting. The attack can be launched remotely. Th...

AZL-103757 CVE-2026-97521 affecting package kernel 6.6.157.1-1

In the Linux kernel, the following vulnerability has been resolved: gfs2: fix quota init duplicate scan gfs2quotainit checks for duplicate quotachange IDs while holding qdlock and the quota hash bucket bitlock. That path used gfs2qdsearchbucket, which takes a lockref reference via...

AZL-103595 CVE-2026-93815 affecting package kernel 6.6.157.1-1

In the Linux kernel, the following vulnerability has been resolved: net: au1000: move freeirq out of the close-time spinlocked section au1000close calls freeirq while aup-lock is still held with spinlockirqsave. freeirq can sleep because it takes the IRQ descriptor request mutex, so it does not...

DEBIAN-CVE-2026-93815

In the Linux kernel, the following vulnerability has been resolved: net: au1000: move freeirq out of the close-time spinlocked section au1000close calls freeirq while aup-lock is still held with spinlockirqsave. freeirq can sleep because it takes the IRQ descriptor request mutex, so it does not...

DEBIAN-CVE-2026-88383

libical 4.0.6 contains an incompatible function pointer in icalparameterstringtokind. When parsing iCalendar data containing a parameterized property, the function passes icalparametercomparekindmap to bsearch through an incompatible comparator function pointer type. bsearch invokes the callback...

CVE-2026-88383

libical 4.0.6 contains an incompatible function pointer in icalparameterstringtokind. When parsing iCalendar data containing a parameterized property, the function passes icalparametercomparekindmap to bsearch through an incompatible comparator function pointer type. bsearch invokes the callback...

cve-2026-33937

CVE-2026-33937 - Handlebars RCE エクスプロイト PoC 説明 CVE-2026-33937 は、Handlebars における Abstract Syntax Tree（AST）入力の安全でない処理に起因する、重大なリモートコード実行（RCE）脆弱性です。 この脆弱性により、攻撃者は Handlebars.compile に細工された AST オブジェクトを渡すことで、任意の JavaScript コードを注入できます。 根本原因 Handlebars.compile は以下の両方を受け入れます： テンプレート文字列 事前解析済みの AST オブジェクト...

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034 centos8対応バージョン 以下を基に修正 https://github.com/berdav/CVE-2021-4034/tree/main/dry-run 使用方法 pwnkit-dry-run.c内のsystem関数を修正して、任意のコマンドを実行する （デフォルトではr00tユーザーを追加し、パスワードはXHSZWCPU6Nvobe） makeでコンパイルする ターゲットマシンにアップロードして実行する...

PP_CVE-2024-38998

PPCVE-2024-38998 CVE-2024-38998 の脆弱性が、JavaScript モジュール requirejs のバージョン 2.3.6 で特定されました。これは config 関数におけるプロトタイプ汚染を悪用し、攻撃者が悪意のある入力を用いて Object.prototype を改変できるようにします。これにより、DoS（サービス拒否）、リモートコード実行（RCE）、または XSS が引き起こされる可能性があります。深刻度はクリティカル（CVSS 9.8）です。プロトタイプ汚染...

voidmap

voidmap CVE-2021-40449 を悪用して、指定されたアドレスで単一の引数を持つ任意の関数を実行させる、非常にシンプルなドライバー手動マッパーです。CallbackHell エクスプロイト PoC に基づいています。Windows 10 Pro For Workstations 1809 17763.379（64ビット）でテスト済みですが、現実的にはその頃のバージョンであればほぼ対応可能です。 以下の処理を行います： cr4 レジスタ値を書き換えて SMEP（および場合によっては SMAP）を無効化 目的のドライバーを手動マップするユーザーモードコードへジャンプ...

CVE-2024-33298

CVE-2024-33298 Microweber = 2.0.9 における格納型クロスサイトスクリプティングの脆弱性 概要 : Microweber v.2.0.9 における格納型クロスサイトスクリプティングの脆弱性により、リモートの攻撃者がエンドポイント /admin/module/view?type=adminbackup の「新しいバックアップを作成」機能を介して任意のコードを実行できる可能性があります。 要件 : Microweber バージョン = 2.0.9 管理者アクセス権 再現手順 : 1. 管理者権限でアプリケーションに認証する 2. エンドポイント...

mora-hwbp

Mora-HWBP — AMSI / WLDP / ETW Telemetry Hooking via Hardware Breakpoints A security-research Proof-of-Concept POC demonstrating hardware-breakpoint CPU debug register based function hooking as an alternative to traditional in-memory code patching. Purpose & Scope This repository is published...

fnprint

fnprint matches functions in binaries by what they do , not by what their bytes or control-flow graphs look like. it runs each function in a tiny emulator with made-up inputs, records the side effects it produces, and hashes that behavior into a fingerprint. two functions that behave the same get...