EUVD-2026-76105

Headroom vulnerable to Cross-Site WebSocket Hijacking CSWSH...

CVE-2026-5201

CVE-2026-5201 gdk-pixbuf JPEG加载器中的基于堆的缓冲区溢出 你好，我是Kağan Çapar。我在 gdk-pixbuf 的 JPEG 图像加载器中发现了一个基于堆的缓冲区溢出漏洞，该漏洞影响了几乎所有 Linux 桌面环境。该漏洞被分配了 CVE-2026-5201 ，并且被 Red Hat 确认，CVSS 评分为 7.5（重要） 。 此仓库包含我的完整分析、我从零编写的复现程序，以及来自运行中的 Ubuntu 24.04 LTS 系统的崩溃证据。 | ---|--- CVE| CVE-2026-5201 CWE| CWE-122 — 基于堆的缓冲区溢出...

CVE-2026-23008-Solidity-Assembly-Return-Data-Size-Confusion

CVE-2026-23008 – Solidity アセンブリの戻りデータサイズ混同 プログラムコード Solidity // ReturnSizeConfusion.sol contract Victim function callExternaladdress target external returns bytes memory bool success, bytes memory ret = target.callabi.encodeWithSignature"someFunc"; requiresuccess, "call failed"; // Vulnerability:...

CVE-2025-49132-PoC

CVE-2025-49132-PoC CVE-2025-49132 の概念実証。Pterodactyl Panel -m check Do something funny python3 poc.py -u -m exploit -p -t 技術的詳細 LocaleController.php における v1.11.10 から v1.11.11 への git diff を分析すると リンク、コントローラが locale と namespace パラメータを検証やサニタイズなしで受け付けていることがわかります。 これがなぜ危険なのかを理解するために、panel/routes/base.ph...

CVE-2026-25126

CVE-2026-25126：PolarLearn 投票计数操纵 研究： Joshua van Rijswijk 描述 CVE-2026-25126 的概念验证（PoC），这是 PolarLearn 论坛投票 API 中的一个高危业务逻辑漏洞。 端点 POST /api/v1/forum/vote 未能对 direction 字段执行严格的运行时验证。 由于 TypeScript 类型在运行时不会被强制执行，攻击者可以发送任意字符串，而这些字符串会在下游被错误处理。 这允许通过创建所谓的 幽灵反对票 来操纵投票计数。 漏洞 该 API 信任 JSON 请求体而不进行验证： const...

CVE-2026-33317

CVE-2026-33317 OP-TEE PKCS11 PoC 本仓库包含针对 CVE-2026-33317 / GHSA-8cqw-mg7v-c9p9 的 Normal World 概念验证（PoC）、复现说明及捕获日志。 官方 OP-TEE 公告描述了 entrygetattributevalue 中针对 PKCS11CMDGETATTRIBUTEVALUE 的缺失校验问题。该漏洞可能导致从 PKCS11 TA 堆中进行越界读取，并且在属性模板格式错误时，可向临时模板缓冲区之外进行写入。本 PoC 针对越界写入场景，并演示 PKCS11 TA 中 Secure World 堆损坏。...

CVE-2025-10147

CVE-2025-10147 Podlove Podcast Publisher = 4.2.6 - 認証不要の任意ファイルアップロード WordPress用プラグインPodlove Podcast Publisherは、バージョン4.2.6以前のすべてのバージョンにおいて、moveasoriginalfile関数でファイルタイプの検証が欠如しているため、任意のファイルアップロードが可能な脆弱性があります。これにより、認証されていない攻撃者が影響を受けるサイトのサーバーに任意のファイルをアップロードでき、リモートコード実行が可能になる可能性があります。 CVE CVE-2025-1014...

CVE-2024-50473

CVE-2024-50473 Ajar in5 Embed = 3.1.3 - 認証なし任意ファイルアップロード 説明: Ajar in5 Embed WordPress プラグインは、バージョン 3.1.3 までの全バージョンにおいて、ファイルタイプの検証が欠如しているため、任意のファイルアップロードに対して脆弱です。これにより、認証されていない攻撃者が影響を受けるサイトのサーバーに任意のファイルをアップロードできる可能性があり、リモートコード実行が可能になる場合があります。 Published: 2024-10-25 00:00:00 CVE: CVE-2024-50473 CVSS...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - 经过身份验证的（Subscriber+）任意文件上传 FileOrganizer Exploit - CVE-2024-7985 📌 概述 CVE-2024-7985 - WordPress 插件 FileOrganizer = 1.0.9 存在经过身份验证的任意文件上传 漏洞，允许拥有 Subscriber+ 权限的攻击者远程上传并执行恶意文件。该漏洞源于 fileorganizerajaxhandler 函数中缺少文件类型验证 ，从而导致远程代码执行（RCE）成为可能 。 🚨...

CVE-2021-3656-Demo

CVE-2021-3656: この問題は、virtext VMCB フィールドの検証が欠落しているために発生し、悪意のある L1 ゲストが L2 ゲストの VMLOAD/VMSAVE インターセプトと VLS Virtual VMLOAD/VMSAVE の両方を無効にできるようになります。このような状況では、L2 ゲストは VMLOAD/VMSAVE をインターセプトなしで実行でき、ホストの物理メモリの一部を読み書きできます。 Linux カーネルにアクセスするための環境セットアップ: 1. Docker コンテナまたは仮想マシンを使用できます。私は docker コンテナでやってみます...

CVE-2022-1565

WordPress Plugin WP All Import = 3.6.7 - リモートコード実行 RCE 認証済み 日付: 2023年11月5日 エクスプロイト作者: Việt HÙng https://github.com/phanthibichtram12 ベンダーホームページ: https://www.wpallimport.com/ ソフトウェアリンク: https://wordpress.org/plugins/wp-all-import/advanced/ 下にスクロールしてバージョンを選択 バージョン: = 3.6.7 テスト済み: 3.6.7 テスト環境:...

Rocky Linux 10.1 [CIQ] Security Update: postgresql / postgresql-contrib / postgresql-contrib-debuginfo / etc Multiple Vulnerabilities (crlsa-2026_3887)

The Rocky Linux 10.1 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20263887 advisory. postgresql: PostgreSQL missing validation of multibyte character length executes arbitrary code CVE-2026-2006 postgresql: PostgreSQL intarray missing...

CVE-2026-19553

The Python ssl.SSLContext.wrap_bio() method fails to require a non-None server_hostname argument even when ssl.SSLContext.check_hostname is enabled. Due to a missing parameter check in SSLObject , omitting the server_hostname argument causes certificate hostname verification to be silently skippe...

SUSE CVE-2026-97450

In the Linux kernel, the following vulnerability has been resolved: ACPICA: validate handler object type in two places ACPICA: validate handler object type in acpievhasdefaulthandler and acpievfindregionhandler...

AWS-Tough-Library-Multiple-CVEs

AWS Tough ライブラリの複数のCVE 2025年3月、AWS LabsのTough ライブラリTUFThe Update FrameworkのRustクライアント実装において複数のセキュリティ脆弱性が公開されました。これらの問題はCVE-2025-2885、CVE-2025-2886、CVE-2025-2887、CVE-2025-2888として追跡されており、Toughバージョン0.20.0で修正されました。セキュリティエンジニアはこのドキュメントを使用して、各脆弱性の技術的詳細、コードベース内の根本原因、およびそれらを解決するパッチを理解できます。Tough = old...

CLEANSTART-2026-CC59685 fast-uri serializes the port component of a URI without validating it

Security vulnerability affects the langfuse package. fast-uri serializes the port component of a URI without validating it...

CVE-2021-41730

TENDA 認証リモートコマンド実行 エクスプロイト作者: SHENGXI [email protected] ベンダー: TENDA CVE-2021-41730 - /bin/httpd ファームウェアバージョン: AC15: =USAC15V1.0BRV15.03.05.20multiTDE01.bin AC6: USAC6V1.0BRV15.03.05.16multiTD01.bin ....... ハードウェアリンク: https://www.tendacn.com/en/download/detail-3858.html 脆弱性の詳細...

CVE-2025-65094

CVE-2025-65094: WBCE CMS はグループ ID 操作 IDOR による権限昇格に対して脆弱です 概要 フィールド| 詳細 ---|--- CVE ID| CVE-2025-65094 深刻度| HIGH アドバイザリ| アドバイザリを表示 発見者| Lukasz Rybak 影響を受けるプロダクト WBCE/WBCECMS 詳細 要約 WBCE CMS の低権限ユーザーは、/admin/users/save.php リクエスト内の groups パラメータを操作することで、権限を Administrators グループへ昇格させることができます。 UI...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro 緩和策 Canvas Designerプラグインを、この脆弱性が修正された最新バージョンに更新してください。または、直接のファイルアップロードを制限し、プラグイン内でアップロードされたファイルの内容を適切に検証するようにしてください。 サイト管理者は以下のことを推奨します： 脆弱性のあるバージョンを直ちに削除する。 セキュリティ強化を適用する（例：アップロードディレクトリでのPHP実行を無効化する）。 Webアプリケーションファイアウォール（WAF）を使用して悪意のあるAJAXリクエストをブロックする。...

CVE-2024-50482

CVE-2024-50482 Woocommerce Product Design = 1.0.0 - 認証なし任意ファイルアップロード 説明: WordPress用WooCommerce Product Designプラグインは、バージョン1.0.0以前のすべてのバージョンにおいて、ファイルタイプの検証が欠如しているため、任意のファイルアップロードに対して脆弱です。これにより、認証されていない攻撃者が影響を受けるサイトのサーバーに任意のファイルをアップロードする可能性があり、リモートコード実行が可能になる可能性があります。 Published: 2024-10-25 00:00:00...