MSI_FeatureManager_CVE

KernCoreLib64.sys 脆弱性 PoC 物理メモリおよびI/Oポートの悪用による特権昇格...

CVE-2025-45422---Bbox

CVE-2025-45422: Proximus b-box の UPnP 永続性とアクセス制御バイパス https://vulners.com/cve/CVE-2025-45422 このスクリプトは、ファームウェアバージョン 8c.725A を実行している Proximus b-box ルーターに影響する CVE-2025-45422 を実証します。ルーターの UPnP 機能を悪用して、内部クライアント IP アドレスに対して任意のポート転送ルールを作成します。 UPnP...

CVE-2026-94952

A stack-based buffer overflow vulnerability exists in the web management interface of the TOTOLINK N150RT (NTR150) running firmware V3.4.0-B20201030 . The flaw is located in the port-forwarding configuration handler at the /boafrm/formPortFw route. It can be triggered by providing specifically cr...

CVE-2021-3773

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 私たちは、テロ組織ハマスに人質として拘束されているすべての市民の安全な帰還を求めます。すべての人質が解放され、無事に帰宅するまで、私たちは休むことはありません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ 🚀 Port Shadow Exploit CVE-2021-3773 🚀 説明 このスクリプトは、NATにNetfilterを使用するOpenVPNサーバーにおける「Port...

CVE-2003-0264

CVE-2003-0264 针对SLmail 5.5中缓冲区溢出的利用程序 CVE-2003-0264 基于： https://github.com/Gallopsled/pwntools https://github.com/rapid7/metasploit-framework 示例输出： $ ./slmail-into-shell.py + Opening connection to 192.168.15.100 on port 110: Done + Trying to bind to 0.0.0.0 on port 4444: Done + Waiting for...

CVE-2026-14960-CVE-2026-14961

Pegatron TdeIo64 ドライバー tdeio64.sys における特権昇格の脆弱性 | ---|--- CVE ID| CVE-2026-14960, CVE-2026-14961 ベンダー| Pegatron Corporation 製品| TdeIo Driver tdeio64.sys デバイスインターフェース| \.\TdeIo 脆弱性の種類| 不適切なアクセス制御 CWE-284、任意のカーネルメモリ読み取り/書き込み CWE-787/CWE-125、保護されていない I/O ポートアクセス 影響| SYSTEM への特権昇格、ハードウェアレベルの侵害 攻撃ベクトル...

CVE-2026-98026

A flaw was found in the Linux kernel's network bridge subsystem. An attacker could exploit this vulnerability to cause a Denial of Service DoS or system crash through a use-after-free condition. This issue occurs during multicast port group removal, where the kernel immediately frees data...

CVE-2026-97535

A flaw was found in the Linux kernel's qla2xxx driver. A local user can cause a Denial of Service DoS via a system crash by triggering an out-of-bounds memory write during virtual port management. This issue occurs because the driver fails to validate virtual port index numbers against the fixed...

EUVD-2026-70280

fast-uri vulnerable to authority injection via an unvalidated port in serialize...

fast-uri vulnerable to authority injection via an unvalidated port in serialize

Impact fast-uri serializes the port component of a URI without validating it. When recomposing the authority, fast-uri escapes the userinfo and host components but concatenates the port verbatim, so a port value that is not a sequence of digits can inject authority delimiters. For example,...

GHSA-QW65-CVWX-89V3 fast-uri vulnerable to authority injection via an unvalidated port in serialize

Impact fast-uri serializes the port component of a URI without validating it. When recomposing the authority, fast-uri escapes the userinfo and host components but concatenates the port verbatim, so a port value that is not a sequence of digits can inject authority delimiters. For example,...

NPM: fast-uri vulnerable to authority injection via an unvalidated port in serialize

NPM: fast-uri vulnerable to authority injection via an unvalidated port in serialize vulnerability discovered by ? in WordPress Npm fast-uri versions 2.4.6...

Hscan

Hscan-Win-Gui HScan v1.20 使用説明 1.システム要件: Windows NT/2000/XP 2.ソフトウェア概要: マルチスレッド方式で指定IPセグメント（指定ホスト）またはホストリストを検査する。GUIとコマンドラインの2つの方式がある。 スキャン項目: -name --- ホスト名を取得; -port --- デフォルトポートスキャン; -ftp --- FTP Banner、匿名ユーザー、弱パスワードアカウントのスキャン; -ssh --- SSH Bannerスキャン; -telnet --- TELNET Banner、弱パスワードアカウントのスキャ...

checker-CVE-2024-6387

OpenSSH脆弱性チェッカー 概要 このスクリプトは、対象IPアドレスまたは範囲のリストをスキャンし、CVE-2024-6387に対して脆弱なOpenSSHが実行されているかどうかを判断します。 機能 IPアドレス、ドメイン名、IPアドレスを含むファイルパス、またはCIDRネットワーク範囲をスキャンします。 指定したポート（デフォルト：22）のOpenSSHサービスを確認します。 スレッドを使用して複数のターゲットを同時に処理し、効率的にスキャンします。 脆弱ではない、脆弱、ポートが閉じているものを報告します。...

CVE-2018-9995-rs

概要 このリポジトリには、CVE-2018-9995を対象としたRustで実装された概念実証（PoC）エクスプロイトが含まれています。このコードは研究および教育目的のみに使用されます。 CVE詳細 識別子: CVE-2018-9995 概要: 脆弱性を示す概念実証エクスプロイト（技術的な詳細は公開アドバイザリを参照）。 必要条件 Rustツールチェーン（安定版） — rustc と cargo。 Linux または Rust がサポートする任意のプラットフォーム。 使用方法 このリポジトリはPoCです。一般的な使用例： cargo run -- IP PORT 例： cargo run ...

dirtyfrag-arm64

dirtyfrag-arm64 arm64/aarch64 向けの V4bel/dirtyfrag の移植 CVE-2026-43284, CVE-2026-43500。 Ubuntu 24.04.4 LTS、linux-aws 6.17.0-1013-aws、AWS Graviton でテスト済み（本記事執筆時点で最新）。 AppArmor バイパス解析、ハードニングノート、検出ノートを含む完全な記事: linnemanlabs.com/posts/porting-dirtyfrag-arm64 ⚠️ Ubuntu AppArmor userns の制限はこのエクスプロイトを確実に防げな...

CVE-2026-52199

CVE-2026-52199 : UZ801 4Gルーターにおける未認証のリモートコード実行 脆弱性概要 Generic OEM UZ801v2.1 4G LTEルーター（ファームウェア V3.4.3）には、重大な 不適切なアクセス制御の脆弱性が存在します。このデバイスは、認証されていないAndroid Debug Bridge ADB デーモン（/sbin/adbd）をTCPポート7628で隣接ネットワーク（LAN/WiFi）に不適切に公開しています。 デバイスのローカルネットワークに接続した攻撃者は、この欠陥を悪用してすべての認証メカニズムを迂回し、ADB接続を確立して、root...

POC-CVE-2020-0796

- 影響を受けるバージョン - Windows 10 Version 1903 for 32-bit Systems - Windows 10 Version 1903 for ARM64-based Systems - Windows 10 Version 1903 for x64-based Systems - Windows 10 Version 1909 for 32-bit Systems - Windows 10 Version 1909 for ARM64-based Systems - Windows 10 Version 1909 for x64-based...

CVE-2022-1388

脆弱性の影響 この脆弱性により、管理ポートおよび/またはセルフIPアドレスを介してBIG-IPシステムにネットワークアクセスを持つ認証なしの攻撃者が、任意のシステムコマンドの実行、ファイルの作成または削除、サービスの無効化を行う可能性があります。 脆弱性の対象製品 F5 BIG-IQ 11.6.1 - 11.6.5 F5 BIG-IP 12.1.0 - 12.1.6 F5 BIG-IP 13.1.0 - 13.1.4 F5 BIG-IP 14.1.0 - 14.1.4 F5 BIG-IP 15.1.0 - 15.1.5 F5 BIG-IP 16.1.0 - 16.1.2 脆弱性チェック...

CVE-2026-49994

Bluehood , a local Bluetooth activity monitor, is vulnerable to an authentication bypass in versions prior to 0.7.1 . When auth_enabled is active, only HTML page handlers enforce session validation; however, the */api/ handlers (including settings, devices, groups, and per-device endpoints like /...