CVE-2025-60719-AFD.SYS

!IMPORTANT この概念実証はデモンストレーションおよび学習目的のみです。慎重に使用してください。 CVE-2025-60719-AFD.SYS Akamaiの研究者は、インスタント根本原因分析のための新しいAI機能を開発しました。このツールはPatchdiff-AIと呼ばれる監視型マルチエージェントシステムです。本記事では、すべてのWindowsバージョンに影響するCVE-2025-60719の詳細分析にこれを使用しています。 !NOTE このツールと研究は、12月10日水曜日にExCeL Londonで開催されるBlack Hat Europe Arsenalで発表されます。...

CVE-2024-30051

CVE-2024-30051 — Windows DWM ヒープオーバーフロー EoP · 修士論文研究 -orange Windows デスクトップ ウィンドウ マネージャー dwmcore.dll におけるヒープベースのバッファオーバーフロー ローカル特権昇格 → DWM プロセスによる Integrity Level SYSTEM ビルドターゲット: Windows 11 22H2 10.0.22621.3447 · パッチ: KB5037771 説明 このリポジトリには、Windows デスクトップ ウィンドウ マネージャー コア ライブラリ dwmcore.dll における高深...

CVE-2022-25949

CVE-2022-25949 Kingsoft Antivirus KWatch Driver（バージョン2009.3.17.77）におけるローカルのEoP脆弱性の、数年前のエクスプロイトです。 2009年...？ この問題を2014年1月に報告し、8年以上後にCVEの通知を受けました。自分の古いコードを見つけられ、それだけの時間がかかったことが面白いので、これをアップロードすることにしました。 したがって、新しいCVEにもかかわらず、これは新しい脆弱性ではないはずです。簡単な検索で、既に同じように見える脆弱性の報告が複数あることがわかりました。 タイムライン...

CVE-2026-0075

CVE-2026-0075 ContactsProvider 研究 PoC 一个受控实验室环境下的 Android 研究原型，用于评估 ContactsProvider2 中与 CVE-2026-0075 相关的可观察行为。 概述 CVE-2026-0075 是 ContactsProvider2 中的一个 Android 本地权限提升问题。公开公告描述了一条无需用户交互、即可通过 SQL 注入访问联系人数据库的可能路径。Android 将该问题列为高 危，并指出受影响的 AOSP 版本为 Android 14、15、16 和 16-qpr2。安全补丁级别为 2026-06-05...

CVE-2025-63945-Tencent-iOA-EoP

CVE-2025-63945 Tencent iOA 权限提升 版本：210.9.28693.62001 之前 摘要：我发现腾讯电脑管家存在一个漏洞，其中 C:\Windows\Temp 下的文件和目录处理不安全。攻击者可以利用符号链接（symlink）攻击，强制一个 SYSTEM 权限的进程删除任意文件，从而导致本地权限提升。具体来说，当使用“ioa”组件时，会定期启动一个名为 LegacyKBioawin.exe 的进程。在运行过程中，它会在 Temp 文件夹下创建 TencentDownload 目录，将文件下载至该目录中，然后以 SYSTEM...

Null pointer dereference

The Client/Server Run-time Subsystem aka CSRSS in the Win32 subsystem in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP1 and SP2, Windows Server 2008 Gold, SP2, R2, and R2 SP1, and Windows 7 Gold and SP1 does not properly initialize memory and consequently uses a NULL...

CVE-2011-1281

The Client/Server Run-time Subsystem aka CSRSS in the Win32 subsystem in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP1 and SP2, Windows Server 2008 Gold, SP2, R2, and R2 SP1, and Windows 7 Gold and SP1 does not properly restrict the number of console objects for a...