vim: Vim: Arbitrary Code Execution via Insecure Shell Command Handling

A vulnerability in Vim's shell script plugins sh.vim, zsh.vim, ps1.vim allows arbitrary code execution if a user selects maliciously crafted text in Visual mode and triggers a keyword lookup, due to improperly escaped shell metacharacters...

CVE-2018-13379

CVE-2018-13379 CVE-2018-13379 https://blog.orange.tw/2019/08/attacking-ssl-vpn-part-2-breaking-the-fortigate-ssl-vpn.html https://fortiguard.com/psirt/FG-IR-18-384 以下のFortiOSのバージョンは脆弱です。 FortiOS 5.6.3 to 5.6.7 FortiOS 6.0.0 to 6.0.4 ONLY if the SSL VPN service web-mode or tunnel-mode is enabled...

WiseDelete

WiseDelfile ドライバー ラッパー 標準的な Windows API では削除できないファイルを削除するために、WiseDelfile64.sys カーネルドライバーを読み込み、必要なデバイスハンドシェイクを実行し、IOCTL 要求を発行する軽量な Windows ユーティリティです。 このプロジェクトは、CVE-2025-66680 を使用して、ドライバーを読み込んだ後にユーザーモードからドライバーのファイル削除機能を呼び出す方法を示しています。 機能 実行時に WiseDelfile64.sys を読み込み・アンロードします。...

wyze-bulb-color-pwned

wyze-bulb-color-pwned Wireless exploit for the Wyze WLPA19CV2 color bulb Overview The Wyze Color WLPA19CV2 bulbs have a factory test mode which allows a custom OTA image to be flashed wirelessly through a specific sequence of power cycling. This project provides An implementation and guide to...

shadowhammer

批量模式 Shadowhammer MAC 地址检查工具 卡巴斯基近期发现并分析了“Shadowhammer”攻击（https://securelist.com/operation-shadowhammer/89992）。他们做了出色的分析，并发布了一款供系统管理员使用的工具，以判断其系统是否成为攻击目标。然而，已发布的工具不太容易脚本化，因此我们创建了这个小型 Python 脚本来解决这一问题。我们采用了卡巴斯基自家工具中的哈希值，并将其封装在一个简洁的命令行 Python 界面中（该工具也可离线使用，以解决潜在的隐私问题）。 使用方法...

Pre-render-data-spoofing-on-React-Router-framework-mode-CVE-2025-43865

React Router へようこそ! React Router を使用したフルスタック React アプリケーションを構築するための、モダンで本番環境に対応したテンプレートです。 特徴 🚀 サーバーサイドレンダリング ⚡️ ホットモジュールリプレイスメント（HMR） 📦 アセットのバンドルと最適化 🔄 データのロードとミューテーション 🔒 デフォルトで TypeScript 🎉 スタイリングに TailwindCSS 📖 React Router ドキュメント はじめに インストール 依存関係をインストールします: npm install 開発 HMR を使用して開発サーバーを起動します...

Mini_httpd-CVE-2018-18778

minihttpd任意ファイル読み取り脆弱性（CVE-2018-18778） Minihttpdは小型のHTTPサーバーであり、システムリソースの消費が少ない状態でも一定の性能（Apacheの約90%）を維持できるため、さまざまなIoT機器（ルーター、スイッチ、カメラなど）の組み込みサーバーとして広く使用されています。また、ファーウェイ、Zyxel、海康威視（Hikvision）、ラズベリーパイなどのベンダーのデバイスでもMinihttpdコンポーネントが採用されていました。...

CVE-2026-59969

A flaw was found in Apache ZooKeeper. When operating in FIPS Federal Information Processing Standards mode with specific Transport Layer Security TLS settings enabled, ZooKeeper's quorum communication fails to properly verify the hostname of peer certificates. This vulnerability allows a maliciou...

PixelDump_CVE-2016-8462

PixelDump - CVE-2016-8462 PixelDump CVE-2016-8462 は、beaups と Jon 'jcase' Sawyer によって発見/解明された 件の Pixel ブートローダー脆弱性のうちの1つでした。 免責事項 これは、公開するつもりなど一切なかった汚いPOCです。別のプロジェクトをコピーして、数分だけ数行を追加し、バウンティ報酬額を釣り上げるためにGoogleに送ったものです。ダサいです。はい。動きます（動くようなものです）。はい。 繰り返しますが、これはひどいコードです。これが何かに使えると思わないでください。 詳細...

CVE-2026-47883

CVE-2026-47883: Spring Framework UrlHandlerFilter Open Redirect PoC 이 저장소는 Spring 공식 보안 권고문으로 공개된 CVE-2026-47883의 최소 재현 PoC입니다. 공식 권고문: https://spring.io/security/cve-2026-47883/ 공식 제목: Spring Framework Open Redirect in UrlHandlerFilter 심각도: Medium CVSS v3.1: 5.4 AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A...

libreswan: badly formatted X.509 certificate can cause an assertion failure that crashes the daemon process

A flaw was found in Libreswan. An unauthenticated remote attacker can send a specially crafted X.509 certificate payload during an IKEv1 or IKEv2 exchange. This flaw occurs when Libreswan is operating in FIPS Federal Information Processing Standards mode and processing a certificate with an inval...

RpcAuthnLevelPrivacyEnabled

CVE-2021-1678 KB4599464 に対するプリンターRPCバインディング変更の展開管理 Windows プリンター共有エラー: ダウンロードして実行: https://github.com/alvaciroliveira/RpcAuthnLevelPrivacyEnabled/blob/main/RpcAuthnLevelPrivacyEnabled.reg クレジット:...

CVE-2026-18414: Out-of-bounds Write

The ADC API requires each driver to reject a sampling sequence whose destination buffer is too small: the buffersize field of struct adcsequence in include/zephyr/drivers/adc.h documents that "the driver must ensure that samples are not written beyond the limit and it must return an error if the...

CVE-2026-18413: Out-of-bounds Write

The ADC API requires each driver to reject a sampling sequence whose destination buffer is too small: the buffersize field of struct adcsequence in include/zephyr/drivers/adc.h documents that "the driver must ensure that samples are not written beyond the limit and it must return an error if the...

CVE-2026-18415: Out-of-bounds Write

ieee802154send in subsys/net/l2/ieee802154/ieee802154.c copies the outgoing packet into a single fixed 125-byte transmit buffer txframebufpool, sized IEEE802154MTU. In builds with CONFIGNETL2IEEE802154FRAGMENT enabled the default whenever CONFIGNET6LO is set, the branch taken when 6LoWPAN...

CVE-2026-101102: Undefined Security Weakness

A vulnerability was found in deepseek-ai deepseek-harness up to 0.1.0-rc.7. Impacted is the function runcode of the component Code Mode Sandbox. The manipulation results in sandbox issue. The attack can be executed remotely. The vendor's own code, SAFETY.md, and design notes all explicitly state...

OceanBase 3.2.4 < 3.2.4.8 / 4.2.1 < 4.2.1.10 / 4.2 < 4.2.5 / 4.3.3 < 4.3.3.2 Privilege Escalation (OBVD-2025-0205)

The version of OceanBase installed on the remote host is 3.2.4.x prior to 3.2.4.8, 4.2.1.x prior to 4.2.1.10, 4.2.x prior to 4.2.5, or 4.3.3.x prior to 4.3.3.2. It is, therefore, affected by a privilege escalation vulnerability as referenced in the OBVD-2025-0205 advisory. - In OceanBase's Oracle...

mythic_ornn

Mythic Ornn 基于LLM的Mythic Agent、Payload-Type和C2 Profile生成器。 手工编写Mythic agent非常繁琐：每个agent都需要重新实现相同的线缆协议、payload-type脚手架和C2管道。Mythic Ornn通过将官方Mythic开发者文档转化为生成管道的检索层，跳过了这些样板代码。LLM查阅本地精简版的文档副本，并生成与文档化消息格式开箱即用的agent。 该管道以两种模式运行，共享相同的文档和规则： 提示模式 — template/AGENT.md...

Agentic-Bug-Hunter

AI-powered bug bounty hunting — recon to report, in your terminal. What Is This · Trusted By · Free Setup · Quick Start · Commands · What It Finds · AXguard · Support · FAQ Built and maintained by AwareXone · Website · X · GitHub !SocialSafe by AwareXone provides case review and assistance for...

fusee-gelee

fusee-gelee Nintendo Switch向けのFusee Geleeエクスプロイト（CVE-2018-6242）の実装です。2018年3月にKate Temkin / ReSwitchedによって公開された脆弱性に基づいています。 USBリカバリモード（RCM）にあるTegra X1デバイス上で任意のペイロード（例：hekate）を起動し、ブートROMの署名検証を完全にバイパスします。 背景 RCMとは？ RCM（リカバリモード）は、Tegra...