CVE-2024-22734

CVE-2024-22734 CVE-2024-22734 のエクスプロイト PoC このリポジトリには、Redline Cyber Security の Bryan Smith 氏によって発見された脆弱性 CVE-2024-22734 のエクスプロイトソース Proof of Concept PoC が含まれています。脆弱性の詳細については、弊社のブログ記事をご参照ください: CVE-2024-22734: エクスプロイト PoC 解説。 脆弱性の概要 CVE-2024-22734 は、AMCS Trux Software...

CVE-2025-61228

CVE-2025-61228 注意 この問題は開発者が示唆するよりも深刻なようです。そのため、この部分が埋もれてしまわないようにしたいと思います。開発者はブログで次のように述べています: これは、お使いのシステム上で動作中のプログラムが SuperDuper の更新を探していて、正規の手段で実際の更新が提示され、あなたが「アップグレード」をクリックした場合にのみ発生します。 これは実際には正しくありません。この脆弱性を悪用するために、正規の手段で実際の更新が提示される必要はありません。SuperDuper 3.10 以前が提供する更新は、絶対に受け入れないでください!...

CVE-2023-1326-PoC

CVE-2023-1326-PoC apport-cli 2.26.0 における CVE-2023–1326 の概念実証 この脆弱性は apport-cli 2.26.0 における特権昇格であり、CVE-2023–26604 と類似しています。この脆弱性は、sudoers に割り当てられている場合にのみ機能します。 apport-cli 2.26.0 およびそれ以前のバージョンで、CVE-2023-26604 と類似した特権昇格攻撃が見つかりました。システムが特別に構成され、非特権ユーザーが sudo apport-cli を実行できるようにし、ページャとして less...

CVE-2025-47181

CVE-2025-47181 概念: Microsoft Edge リンク追従による特権昇格 プロジェクト概要 このリポジトリは CVE-2025-47181 概念 を提供します。これは、CVE-2025-47181 の仕組みと影響を説明するための Python プログラムです。これは Microsoft Edge（Chromium ベース） における 特権昇格の脆弱性 であり、「ファイルアクセス前の不適切なリンク解決（'リンク追従'）」CWE-59 に分類されます。この脆弱性により、権限を持つローカルの攻撃者がシステム上で特権を昇格させることが可能になります。 このプログラムには...

Smart s200 Management Platform v.S200 - SQL Injection

SQL Injection vulnerability in Baizhuo Network Smart s200 Management Platform v.S200 allows a local attacker to obtain sensitive information and escalate privileges via the /importexport.php component. id: CVE-2024-27718 info: name: Smart s200 Management Platform v.S200 - SQL Injection author:...

CVE-2023-41717

CVE-2023-41717 Zscaler Proxy バージョン 3.6.1.25 以前における不適切なファイルタイプ制御により、ローカル攻撃者がファイルのダウンロード/アップロード制限をバイパスできる脆弱性。 エグゼクティブサマリー 2022年夏、私は ZScaler プロキシ（バージョン 3.6.1.25 以前）に影響する脆弱性を発見しました。この脆弱性により、ローカル攻撃者は Burp などのツールや、Background Intelligent Transfer Service（BITS）プロトコルを利用する Microsoft 標準の Bitsadmin...

CoD-MW-Warzone-2---CVE-2023-38821

CoD-MW-Warzone-2 - CVE-2023-38821 CoD MW Warzone 2 における DLL プランティング - CVE-2023-38821 発見者: Idan Malihi 説明 Activision Call of Duty Modern Warfare: Warzone v.2...

CVE-2026-106399

Out of bounds read in Skia in Google Chrome prior to 155.0.8059.39 allowed a local attacker leveraging social engineering to potentially read memory via a crafted file. Chromium security severity: Low...

CVE-2026-106306

Incorrect authorization in DevTools in Google Chrome prior to 155.0.8059.39 allowed a local attacker to bypass system access restrictions via a crafted HTML page. Chromium security severity: Low...

CVE-2026-106192

Information leak in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a local attacker to obtain sensitive information via physical access. Chromium security severity: Low...

CVE-2026-106399

An out-of-bounds read vulnerability exists in the Skia component of Google Chrome prior to version 155.0.8059.39 . A local attacker could use social engineering to trick a user into opening a crafted file , potentially allowing the attacker to read memory . The Chromium security severity for this...

EUVD-2026-93615

Out of bounds read in Skia in Google Chrome prior to 155.0.8059.39 allowed a local attacker leveraging social engineering to potentially read memory via a crafted file. Chromium security severity: Low...

CVE-2026-106186

Uncontrolled search path element in CredentialProvider in Google Chrome on on Windows prior to 155.0.8059.39 allowed a local attacker to potentially execute arbitrary code outside the sandbox via a local program. Chromium security severity: Low...

CVE-2026-106399

Out of bounds read in Skia in Google Chrome prior to 155.0.8059.39 allowed a local attacker leveraging social engineering to potentially read memory via a crafted file. Chromium security severity: Low...

CVE-2026-106192

Information leak in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a local attacker to obtain sensitive information via physical access. Chromium security severity: Low...

EUVD-2026-93584

Information leak in Mobile in Google Chrome on on Android prior to 155.0.8059.39 allowed a local attacker to obtain sensitive information via a co-installed app. Chromium security severity: Medium...

CVE-2026-106254

Information leak in Mobile in Google Chrome on on Android prior to 155.0.8059.39 allowed a local attacker to obtain sensitive information via a co-installed app. Chromium security severity: Medium...

CVE-2026-106254

Information leak in Mobile in Google Chrome on on Android prior to 155.0.8059.39 allowed a local attacker to obtain sensitive information via a co-installed app. Chromium security severity: Medium...

CVE-2026-80841

A flaw was found in the Linux kernel's net/packet component, specifically within the AFPACKET transmission ring. This vulnerability occurs because virtual memory allocated for network packet handling is prematurely released while active network buffers socket kernel buffers, or skbs still hold...

CVE-2025-27591-below-

CVE-2025-27591 – Below における権限昇格 1 はじめに Below は、ハードウェア使用率や cgroup メトリクスなどのシステムデータを記録・表示する Linux ツールです。 v0.9.0 より前のバージョンでは、Below の systemd サービスが root 権限で実行され、/var/log/below 配下にワールド書き込み可能なログディレクトリとファイルを作成します。この安全でない設定により、シンボリックリンク攻撃 が可能となり、権限のないローカルユーザーが root に昇格できます。 本問題には CVE-2025-27591 が割り当てられました...