Rocky Linux 9 [CIQ] Security Update: mod_proxy_cluster / mod_proxy_cluster-debuginfo / etc (crlba-2025_2973)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlba-20252973 advisory. The modproxycluster module is a plugin for the Apache HTTP Server that provides load-balancer functionality. Bug Fixes: Rebuild modproxycluster against httpd 2.4.62...

CentOS Linux 7 [TuxCare] Security Update: bind / bind-chroot / bind-devel / bind-export-devel / etc (CENTOS7:CLSA-2024:1720777628)

The CentOS Linux 7 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS7:CLSA-2024:1720777628 advisory. - The DNS message parsing code in named includes a section whose computational complexity is overly high. It does not cause problems for typical...

AlmaLinux 9.2 [TuxCare] Security Update: bind / bind-chroot / bind-devel / bind-dnssec-doc / etc (ALMALINUX9.2:CLSA-2025:1739961948)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1739961948 advisory. - The DNS message parsing code in named includes a section whose computational complexity is overly high. It does not cause problems for...

CVE-2026-69328

StorSvc は SprintCSP.dll を相対名で SYSTEM として読み込む。ユーザー書き込み可能な HKLM PATH ディレクトリに配置すれば SYSTEM を取得できる。 HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Environment\Path にユーザー書き込み可能なディレクトリが必要。 クリーンなイメージには存在しない。ツールのインストーラーが追加する（%USERPROFILE%.cargo\bin、.local\bin、Python...

CVE-2019-20372

Poc for CVE 2019-20372 [email protected] 説明 1.17.7 より前の NGINX では、特定の errorpage 設定により HTTP リクエストスマグリングが可能になります。これは、NGINX がロードバランサーの前面に配置されている環境において、攻撃者が許可されていない Web ページを読み取ることができる例で示されています。 CVE-2019-20372 エクスプロイター この Python スクリプトは、脆弱性 CVE-2019-20372 （影響を受ける Nginx 1.14.2）を検出するために、Web...

K50G-POCOF4GT-CVE-2026-43499-PoC

Redmi K50 Gaming ingres — CVE-2026-43499 GhostLock 临时 Root PoC 免解锁 BL 一键临时 Root 。利用 GhostLock（CVE-2026-43499, futex PI Use-After-Free） 本地提权链拿到 root 锚点，随后通过 KernelSU 3.3.0 late-load 方式把 kernelsu 模块挂载进运行中的内核，配合 KSU 模块保持 SELinux Permissive 并修复网络。 目标设备: Redmi K50G / POCO F4 GT —— 代号 ingres, SoC SM845...

Debian dla-4798 : libdbi-perl - security update

The remote Debian 12 host has a package installed that is affected by multiple vulnerabilities as referenced in the dla-4798 advisory. ------------------------------------------------------------------------- Debian LTS Advisory DLA-4798-1 [email protected]...

CVE-2026-98044

A flaw was found in the Linux kernel's BPF Berkeley Packet Filter verifier. This issue allows a privileged local user to cause a Denial of Service DoS or unexpected program rejection by loading a specially crafted BPF program containing legacy packet-load instructions inside callback functions. D...

[SECURITY] [DLA 4798-1] libdbi-perl security update

Debian LTS Advisory DLA-4798-1 [email protected] https://www.debian.org/lts/security/ Guilhem Moulin September 28, 2026 https://wiki.debian.org/LTS Package : libdbi-perl Version : 1.643-4+deb12u3 CVE ID : CVE-2026-78030 CVE-2026-88815 CVE-2026-88816 Debian Bug : 1149042 Vulnerabilities...

SPOILER

SPOILER: 投機的ロードハザードがRowhammer攻撃とキャッシュ攻撃を加速 CVE-2019-0162 INTEL-SA-00238 https://www.usenix.org/system/files/sec19-islam.pdf @inproceedings 236252, author = Saad Islam and Ahmad Moghimi and Ida Bruhns and Moritz Krebbel and Berk Gulmezoglu and Thomas Eisenbarth and Berk Sunar, title = SPOILER:...

CVE-2025-23942-poc

WP Load Gallery Exploit（CVE-2025-23942） 📌 説明 NgocCode WP Load Gallery における危険なタイプのファイルアップロード制限不備の脆弱性により、WebサーバーへのWeb Shellのアップロードが可能になります。この問題はWP Load Gallery：n/a から 2.1.6 までに影響します。 ⚠️ 脆弱性詳細 CVE ID: CVE-2025-23942 影響を受けるプラグイン: WP Load Gallery 影響を受けるバージョン: 2.1.6 まで 脆弱性タイプ: 無制限ファイルアップロード 深刻度: 緊急（CVSS...

CVE-2018-6389

CVE-2018-6389 エクスプロイト CVE-2018-6389 Checker — 3つの制御された load-scripts.php リクエストを発行し、応答サイズ、タイミング、JSトークンパターンを分析することで、WordPressのCVE‑2018‑6389脆弱性の兆候をチェックする、小さな非破壊的なPythonツール。 ⚠️ 免責事項 このツールは、自分が所有するシステム、または明示的なテスト許可を得たシステムでのみ 使用してください。許可のないスキャンは違法です。このツールは安全なGETリクエストのみを実行します — 攻撃やDoS攻撃を行いません 。 機能...

CVE-2018-6389

CVE-2018-6389 WordPress エクスプロイト CVE-2018-6389 エクスプロイトは 4.9.3 未満のすべての WordPress サイトをダウンさせることができます この脆弱性は WordPress スクリプト load-scripts.php に影響します。このスクリプトは load というパラメータを受け取ります。 PoC について スレッドを使った単純な Python スクリプトにより、誰でも単一のマシンでほとんどの WordPress ウェブサイトをダウンさせることができる可能性があります。 情報 テスト済みの WordPress...

tvsz

CVE-2018-6389 PoC node js multisite with proxy このスクリプトは CVE-2018-6389 に基づいています。WordPress の非常に厄介な問題であり、残念ながら、長い間知られているにもかかわらず、プラットフォームを開発するチームによって修正される可能性は低いです。 !!! 続行する前に重要 !!! このリポジトリとここで共有されるすべての情報は、コピー、アップグレード、変更、共有など、あらゆる形式で自由に使用できます。共有された情報を教育的な目的以外、実験や自分の WordPress...

Apache-Superset-Remote-Code-Execution-PoC-CVE-2018-8021

Apache Superset の pickle ライブラリのコード実行 IBM : Apache Superset は、pickle ライブラリの安全でない load メソッドを使用してデータをデシリアライズするため、リモートの攻撃者がシステム上で任意のコードを実行可能にする可能性があります。特別に細工されたリクエストを送信することで、攻撃者はこの脆弱性を悪用してシステム上で任意のコードを実行できます。 参考文献 : https://github.com/apache/incubator-superset/pull/4243...

CVE-2025-59528-PoC

CVE-2025-59528 PoC PythonのPoCスクリプト。POST /api/v1/node-load-method/customMCP 経由でFlowiseの CustomMCP RCEパスをトリガーします。 ⚠️ 教育目的および許可されたセキュリティ研究のみに使用してください。 このツールを、自分が所有していないシステムや、テストのための書面による許可がないシステムに対して実行することは違法です。 クレジット im-soohyun Kim SooHyun 詳細 CVE-2025-59528 の PoC 影響を受けるバージョン: Flowise 3.0.5 修正バージョン:...

CVE-2026-43499-A36

CVE-2026-43499-A36 カナダ版 Galaxy A36 5G SM-A366W を正確なファームウェア A366WVLS3AYG1 で対象とした、スタンドアロンかつ実機テスト済みの CVE-2026-43499 ポートです。KernelSU late-load と Root My Galaxy 統合を含みます。 このリポジトリには、Root My Galaxy のデバイス固有ネイティブ側が含まれています: 正確なファームウェアプロファイルとオフセット; アプリドメインの CVE-2026-43499 エクスプロイトソースとコンパイル済みペイロード;...

postgresql: PostgreSQL: Arbitrary code execution via logical decoding plugin

A flaw was found in PostgreSQL. Missing authorization in PostgreSQL's logical decoding feature allows a non-superuser with REPLICATION privilege to load arbitrary files. This can lead to arbitrary code execution as the operating system account running the server...

postgresql: PostgreSQL: Arbitrary code execution via logical decoding plugin

A flaw was found in PostgreSQL. Missing authorization in PostgreSQL's logical decoding feature allows a non-superuser with REPLICATION privilege to load arbitrary files. This can lead to arbitrary code execution as the operating system account running the server...

postgresql: PostgreSQL: Arbitrary code execution via logical decoding plugin

A flaw was found in PostgreSQL. Missing authorization in PostgreSQL's logical decoding feature allows a non-superuser with REPLICATION privilege to load arbitrary files. This can lead to arbitrary code execution as the operating system account running the server...