49960 matches found
logparser
Logparser Logparser は、構造化ログ分析の重要なステップである自動ログ解析のための機械学習ツールキットとベンチマークを提供します。logparser を適用することで、ユーザーは非構造化ログからイベントテンプレートを自動的に抽出し、生のログメッセージを構造化された一連のイベントに変換できます。ログ解析のプロセスは、文献ではメッセージテンプレート抽出、ログキー抽出、ログメッセージクラスタリングとしても知られています。 ログ解析の例 🌈 新着アップデート logparser の最初のリリース以降、Python 3 との非互換性により、多くの PR と issue...
Sudo-Privilege-Escalation-Linux-CVE-2025-32463-and-CVE-2025-32462
⚠️ CVE‑2025‑32463 & CVE‑2025‑32462 – Sudo Privilege Escalation Flaws in Linux 🧠 TL;DR In July 2025, two newly disclosed vulnerabilities in the sudo utility—CVE-2025-32463 and CVE-2025-32462 —have put numerous Linux distributions at risk. The more severe of the two, CVE‑2025‑32463 , carries a CVSS...
php-exploit_cve-2022-31630
CVE-2022-31630 – 概念実証エクスプロイト 警告: このコードは教育目的および隔離されたラボ環境でのテストのみを目的として作成されています。許可なく他のシステムで使用することは違法であり無責任です。 📌 説明 CVE-2022-31630 は、PHP の GD 拡張、具体的には imageloadfont 関数における Out-of-Bounds OOB 読み取りの脆弱性です。この脆弱性により、PHP アプリケーションによってロードされるフォントファイルを制御できる攻撃者が、割り当てられたバッファの境界を超えてデータを読み取ることができます。考えられる影響は以下のとおりです...
CVE-2025
CVE-2025-43300: iOS/macOS DNG画像処理におけるメモリ破壊 概要 CVE-2025-43300 は、Apple の画像処理フレームワークにおける深刻なメモリ破壊の脆弱性で、iOS 18.6.1 および macOS システムに影響します。この脆弱性は RawCamera.bundle 内の JPEG Lossless デコードコードに存在し、DNG ファイル内の TIFF メタデータと JPEG ストリームパラメータの不整合によって引き起こされます。 脆弱性の詳細 根本原因 この脆弱性は、DNG(Digital...
CVE-2021-3156
CVE-2021-3156 Baron Samedit 취약점의 시각화, 퍼징, 익스플로잇 및 패치 보고서 보기 » Francesco Marchiori · Alessandro Lotto 목차 1. 초록 2. 시각화 3. 퍼징 4. 익스플로잇 5. 패치 🧩 초록 모든 Unix 기반 운영체제는 일시적인 루트 권한 상승이 필요한 사용자를 위해 sudo 명령어를 제공합니다. sudo는 중요한 기능을 제공하지만, 악용될 경우 시스템의 보안과 신뢰성을 손상시킬 수 있습니다. 운영체제 내에서의 중요성 때문에 sudo의 소스 코드는 빈번한 테스트...
couchdb-exploit
🚀 CouchDB Exploit - CVE-2017-12635 & CVE-2017-12636 Apache CouchDB - Privilege Escalation & Remote Code Execution 📖 Overview This tool exploits two critical vulnerabilities in Apache CouchDB: CVE| Description| Severity ---|---|--- CVE-2017-12635| Privilege Escalation via JSON Parsing Bypass| 🔴...
CVE-2026-52297
FFmpeg before 9.0 is affected by an out-of-bounds read in the MOV parsing path, specifically in mov_read_iacb within libavformat/mov.c . The root cause is insufficiently padded extradata , which allows the parser to read beyond the intended buffer boundary when processing crafted MOV files. The v...
PT-2026-90980
FFmpeg before 9.0 has an out-of-bounds read because there is insufficiently padded extradata in the MOV parsing path in mov read iacb in libavformat/mov.c...
CVE-2026-52297
FFmpeg before 9.0 has an out-of-bounds read because there is insufficiently padded extradata in the MOV parsing path in movreadiacb in libavformat/mov.c...
PT-2026-90856
alsa-lib through 1.2.16.1 contains a stack buffer overflow in the snd ctl ascii elem id parse function that writes one byte past a 64-byte buffer when parsing a name= field with 64 or more characters. Attackers can supply a long control-element identifier string through saved state files or...
Unity Linux 20.1050e / 20.1060e / 20.1070-8ae / 20.1070e Security Update: bind (UTSA-2023-003035)
The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2023-003035 advisory. The code that processes control channel messages sent to named calls certain functions recursively during packet parsing. Recursion depth is only limited by the...
Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: php (UTSA-2026-090433)
The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-090433 advisory. In PHP versions 7.2.x below 7.2.9, 7.3.x below 7.3.16 and 7.4.x below 7.4.4, while parsing EXIF data with exifreaddata function, it is possible for malicious data to...
CVE-2026-52297
FFmpeg before 9.0 has an out-of-bounds read because there is insufficiently padded extradata in the MOV parsing path in movreadiacb in libavformat/mov.c...
CVE-2026-52297
FFmpeg before 9.0 has an out-of-bounds read because there is insufficiently padded extradata in the MOV parsing path in movreadiacb in libavformat/mov.c...
CVE-2026-52297
FFmpeg before 9.0 has an out-of-bounds read because there is insufficiently padded extradata in the MOV parsing path in movreadiacb in libavformat/mov.c...
cve-2022-1471-jira-lab
CVE-2022-1471 — SnakeYAML RCE ラボ Jira / Automation for Jira コンテキスト CVE-2022-1471 の背後にある仕組みを実証する、オフラインで自己完結型のラボです SnakeYAML の安全でないデシリアライゼーション → RCE、CVSS 9.8。これは、Jira / Jira Service Management の検出結果で 9.4.9 を実行しているホストに対して使用されたものです 影響範囲 9.4.0–9.4.12、9.4.14 で修正済み — Atlassian の JSDSERVER-14906 を参照。...
CVE-2025-64512-pdfminer-PoC
CVE-2025-64512 — pdfminer.six CMapDB 逆シリアライゼーション PoC pdfminer.six の逆シリアライゼーション脆弱性に対する Proof-of-Concept です。細工された PDF を解析すると、任意のコード実行が引き起こされます。 目的 / 法的免責事項 このリポジトリは 教育および許可されたセキュリティ研究のみ を目的として提供されます。これは 公開済みでパッチ適用済みの CVE を再現するものです。 所有していないシステム、または書面によるテスト許可がないシステムに対して 使用しないでください 。作者は誤用について一切責任を負いませ...
DEBIAN-CVE-2026-90558
sngrep through 1.8.4 contains stack buffer overflow vulnerabilities in SIP attribute formatting routines when header values exceed the 255-byte buffer limit. Attackers can craft malicious SIP packets with oversized Call-ID, X-Call-ID, or other header fields to overflow stack buffers and cause...
CVE-2026-90557
Freeciv versions 3.1.0 through 3.2.5 contain an out-of-bounds read vulnerability in sgloadplayerunit when processing savegame files with invalid unit activity indices. An attacker can craft a malicious savegame file with an out-of-range activity index that bypasses bounds checking and causes a...
DEBIAN-CVE-2026-90557
Freeciv versions 3.1.0 through 3.2.5 contain an out-of-bounds read vulnerability in sgloadplayerunit when processing savegame files with invalid unit activity indices. An attacker can craft a malicious savegame file with an out-of-range activity index that bypasses bounds checking and causes a...