Astra Linux – Vulnerabilities in Linux, Linux-5.10, Linux-5.15

In the Linux kernel, the following vulnerability has been resolved: scsi: lpfc: Prevent lpfcdebugfslockstatwrite buffer overflow A static code analysis tool identified the possibility of buffer overflow when using copyfromuser for a debugfs entry. Currently, it is possible that copyfromuser copie...

Astra Linux – Vulnerability in Chromium

The use of after-free in Views in Google Chrome before version 149.0.7827.53 allowed a remote attacker who convinced a user to perform certain UI gestures to potentially exploit heap corruption through a crafted HTML page. Chromium security severity: Medium...

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: platform/chrome: crosectypec: Stale pointers have been set to zero. The function crostypecgetswitchhandles allocates four pointers when obtaining type-c switch handles. These pointers are all freed if none of them are obtained...

Astra Linux – Vulnerability in Linux, Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: HID: bigbenff: prevent null pointer dereference When emulating the device through UHID, there is a possibility that we do not have output reports, and as a result, reportfield is set to null...

Astra Linux – Vulnerability in Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: ASoC: codecs: wcd934x: Properly handles channel mapping lists. Currently, each channel is added as a list to the dai channel list. However, there is a risk of adding the same channel to multiple dai channel lists, which could lea...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: spi: tegra210-quad: Protect currxfer in tegraqspicombinedseqxfer The currxfer field is read by the IRQ handler without holding a lock. This allows the IRQ handler to check whether a transfer is in progress. When clearing the...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, Linux, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: HID: core: zero-initialize the report buffer. Since the report buffer is used by various drivers in various ways, let’s initialize it to zero during allocation, so that it cannot ever be used to leak kernel memory through special...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: octeontx2-af: fixed the issue where VF bring-up affected the promiscuous state of PF. The Mbox handling of nixsetrxmode for a VF with promiscuous and allmulti flags set to false causes the deletion of the PF’s promiscuous and...

Astra Linux – Vulnerability found in Linux 5.15, Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: drm: bridge: adv7511: Unregistering the i2c device after unregistering the CEC adapter. The cecunregisteradapter function assumes that the underlying CEC adapter is callable. For example, if the CEC adapter currently has a valid...

Astra Linux – Vulnerability in python-ipaddress

The Lib/ipaddress.py module in Python up to version 3.8.3 incorrectly calculates hash values for the IPv4Interface and IPv6Interface classes. This may allow a remote attacker to cause a denial of service if an application relies on the performance of a dictionary containing IPv4Interface or...

CVE-2020-25078

CVE-2020-25078 使い方 説明 攻撃URLは同じディレクトリ内のip.txtに置いてください 攻撃IPはip.txtと同じディレクトリに配置されます ターミナルログ root@localhost:/CVE-2020-25078ls CVE-2020-25078.py ip.txt root@localhost:/CVE-2020-25078cat ./ip.txt https://xxx.xxx.xxx.xxx:3128 http://xxx.xxx.xxx.xxx:80 https://xxx.xxx.xxx.xxx:8080...

CVE-2019-17137

CVE-2019-17137 CVE 情報: https://vulners.com/cve/CVE-2019-17137 POC GET /index.htm%00currentsetting.htm HTTP/1.1 Host: 192.168.1.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0 Accept: / Accept-Language:...

CVE-2026-100102

Perforce P4 Search container images prior to 2026.4.2 enable an unauthenticated Java debug interface. An attacker with network access to this interface can execute arbitrary code as the P4 Search service account, potentially leading to compromise of the connected P4 Server...

CVE-2026-31431_je_sappelle_RoOt

CVE-2026-31431 - Copy Fail - Je s'appelle ROOT ! 📌 リポジトリの目的 このリポジトリは、CVE-2026-31431 （通称 Copy Fail ）の脆弱性を文書化し、潜在的に影響を受けるLinuxシステム向けの防御的修復手順 を提供します。 ⚠️ このリポジトリは、防御、許可された監査、ハードニング、および修復に厳密に焦点を当てています。 悪用手順は提供しておらず、第三者システムを侵害するために使用してはなりません。 1. エグゼクティブサマリー CVE-2026-31431 / Copy Fail...

EUVD-2026-92295

Perforce P4 Search container images prior to 2026.4.2 enable an unauthenticated Java debug interface. An attacker with network access to this interface can execute arbitrary code as the P4 Search service account, potentially leading to compromise of the connected P4 Server...

CVE-2026-36436-Public-Reference-Pack

CVE-2026-36436-Public-Reference-Pack 概要 Trisolutions BRPerfX バージョン 1.4.4.0 の脆弱性により、管理設定インターフェイス内で LDAP 資格情報が平文で公開されます。 認証された管理者は、標準的なブラウザの開発者ツールを使用してクライアントサイドコードを検査し、資格情報を取得できます。 影響を受けるバージョン 1.4.4.0 修正済み ベンダーパッチは 2026-02-25 にリリースされました クレジット Victor Mielke...

KUMO-Domain-Recon-Tool

Kumo にドメインを与えると、それに関して到達可能なあらゆる情報を一度にマッピングします： DNS とメールセキュリティ 、CT ログからの証明書とサブドメイン 、 開いているポート 、テクノロジーフィンガープリント 、漏洩した認証情報 と インフォスティーラー感染、クラウドバケット 、そして既知の露出に対する 358 件の脆弱性チェック 。27 個のモジュールが並列で実行され、それぞれが 結果を取得した瞬間に独自のカードをストリーミング表示します — ターミナルでもブラウザでも。 そのいずれにも API キーは必要ありません。 pip install flask requests...

macchanger

GNU MAC Changer GNU MAC Changer は、ネットワークインターフェースの MAC アドレスの操作を 簡単にするユーティリティです。 Web サイト: http://www.gnu.org/software/macchanger リポジトリ: http://github.com/alobbs/macchanger それでは、よろしくお願いします。 Alvaro Lopez Ortega [email protected]...

CVE-2016-3962-Exploit

CVE-2016-3962、CVE-2016-3989 POCエクスプロイト これは、Meinberg NTPタイムサーバーのWeb設定インターフェース、バージョンV5.30p向けの概念実証（PoC）エクスプロイトです。このエクスプロイトは、CVE-2016-3989も利用してrootユーザーへの権限昇格を行います。 脆弱性の詳細は以下で確認できます： https://www.securifera.com/advisories/cve-2016-3962-3988-3989/ https://ics-cert.us-cert.gov/advisories/ICSA-16-175-03...

CVE-2026-29519-Lucee-Reflected-XSS

CVE-2026-29519-Lucee-Reflected-XSS Lucee CFML における反射型 XSS の概念実証 CVE-2026-29519 フレームワーク 0-day: Lucee CFML の URL 解析における反射型 XSS がエンタープライズ環境に影響 バージョン 5.3.1.95 〜 7.x 発見者: Fouad Milat lavado 発見日: 2025年12月6日 CVE: CVE-2026-29519 ベンダー: Lucee Association 製品: Lucee CFML Server 影響を受けるバージョン: 5.3.1.95 から...