CVE-2015-1328-GoldenEye

CVE-2015-1328-GoldenEye エクスプロイトについて: overlayfs の実装は、Ubuntu 15.04 までの linux 別名 Linux kernel パッケージ 3.19.0-21.21 より前のバージョンにおいて、上位ファイルシステムディレクトリ内でのファイル作成のパーミッションを適切にチェックしません。これにより、ローカルユーザーが、任意のマウント名前空間で overlayfs が許可されている構成を悪用して root アクセスを取得できる可能性があります。 rebel に感謝 設定 これは、TryHackMe の GoldenEye CTF 向け...

CVE-2022-35841

CVE-2022-35841 これは理論だけをまとめた小さなメモ書きです。このバグは競合してしまい、実際にきちんとテストするまでには至りませんでした。 EnterpriseAppMgmtSvc は、COM オブジェクトを実装する興味深いサービスです。Windows Phone 時代からあるようで、実際、このサービスが実装する COM インターフェイスのほとんどは、Windows Phone でのみ動作するデッドコードです。OneCore のおかげで！ 非 WCOS システムでデフォルトで動作するように見える唯一のコクラスは EnterpriseModernAppManager です。MS...

CVE-2026-0047-poc

CVE-2026-0047: ActivityManagerService における権限チェックの欠落 実行中のすべてのアプリから大量のビットマップを窃取 — 権限ゼロ、ユーザー操作ゼロ。 ActivityManagerService.dumpBitmapsProto に enforceCallingOrSelfPermissionDUMP チェックが欠落しているため、インストール済みの任意のアプリが Android 16 QPR2 Beta Baklava 上で実行中の全プロセスから UI ビットマップを窃取できます。 注:...

CVE-2012-0056

Linux における SUID /proc/pid/mem 書き込みを介したローカル権限昇格 Mempodipper Mempodipper の紹介です。CVE-2012-0056 のエクスプロイトです。/proc/pid /mem は、プロセスの仮想メモリ空間と同じアドレスをシークすることで、プロセスメモリを直接読み書きするインターフェースです。2.6.39 では、/proc/pid /mem への不正アクセスに対する保護は十分とみなされ、任意のプロセスメモリへの書き込みを許可する以前の ifdef が...

Concrete CMS <9.5.1 - Unauthenticated File Usage Disclosure

Concrete CMS 9.5.0 and below is vulnerable to unauthenticated file usage disclosure via missing permission check in the usage controller. id: CVE-2026-6826 info: name: Concrete CMS 9.5.1 - Unauthenticated File Usage Disclosure author: str4k3r severity: medium description: | Concrete CMS 9.5.0 and...

CVE-2024-4875

CVE-2024-4875 HT Mega – Absolute Addons For Elementor = 2.5.2 - オプション更新に対する認可の欠落 説明: WordPress用プラグイン HT Mega – Absolute Addons For Elementor は、2.5.2 以前のバージョンにおいて、'ajaxdismiss' 関数における capability check の欠落により、データの不正な変更|データの損失に対して脆弱です。これにより、購読者（Subscriber）レベル以上の権限を持つ認証済み攻撃者が、userscanregister...

CVE-2024-9890

CVE-2024-9890 User Toolkit = 1.2.3 - 認証済み（Subscriber以上）認証バイパス 説明: WordPress用プラグイン User Toolkit は、バージョン 1.2.3 以前において、認証バイパスの脆弱性が存在します。これは 'switchUser' 関数における不適切な権限チェックに起因します。このため、Subscriber 以上の権限を持つ認証済み攻撃者が、管理者などの既存ユーザーとしてログインできる可能性があります。 Published: 2024-10-25 00:00:00 CVE: CVE-2024-9890 CVSS:...

CVE-2023-2002

Linux Bluetooth: 未承認の管理コマンド実行 CVE-2023-2002...

CVE-2025-4631

🚨 CVE-2025-4631 - Profitori WordPress プラグイン権限昇格エクスプロイト 📌 脆弱性概要 Profitori プラグイン（バージョン 2.0.6.0 から 2.1.1.3） は、/wp-json/stocktend/v1/stocktendobject エンドポイントの権限チェック欠如により、認証されていない権限昇格 に対して脆弱です。これにより、リモート攻撃者は wpcapabilities メタフィールドを直接操作して、既存ユーザーの権限を昇格（または新規ユーザーを作成）することができます。 CVE : CVE-2025-4631 CVSS スコア...

CVE-2023-33477

CVE-2023-33477 Harmonic NSG 9000-6G モジュレータは、config.exp 設定ファイルにおいて不正なダウンロードの脆弱性を抱えています 本モデルのモジュレータにおける "cgi.bin/config.exp" ファイルへのアクセス許可検証が欠如しているため、リモート接続中の任意のユーザーが設定ファイルのダウンロードを要求できます。設定ファイルには多数の機密インターフェースとリクエストメソッドが記載されており、攻撃者はこれを利用してデバイスのさらなるテストを行うことが可能です...

CVE-2026-0092

CVE-2026-0092 在包管理器中，由于缺少权限检查，可能存在设备锁控制器绕过的问题。这可能导致本地权限提升，且无需额外的执行权限。利用该漏洞无需用户交互。 NVD - CVE-2026-0092 Android 安全公告 - Android 17...

CVE-2023-26083

CVE-2023-26083 – タイムラインストリームを介したMali GPUカーネルアドレス漏洩 このリポジトリには、CVE-2023-26083 の概念実証（PoC）エクスプロイトが含まれています。これはMali GPUドライバ（Arm Mali GPU Kernel Driver）の脆弱性であり、特権のないユーザーがタイムラインストリーム（/dev/mali0）を介してカーネルポインタや機密内部情報を漏洩することを可能にします。 脆弱性の概要 Mali...

EUVD-2026-88748

A missing permission check allowed low-privileged users with access to an event but without access to the event's orders to extract some specific information. This information includes the number of attendees and the total revenue...

GO-2026-6481 Mattermost doesn't enforce bot-specific permission checks on the user active status endpoint in github.com/mattermost/mattermost-server

Mattermost doesn't enforce bot-specific permission checks on the user active status endpoint in github.com/mattermost/mattermost-server...

dtrace-memaccess_cve-2020-27949

fasttrapを使用した他のプロセスのメモリの読み書き /dev/fasttrap デバイスは、pid および objc プロバイダのトラップノードをユーザー空間プロセスに作成するためのもので、パーミッションは 666 です。同じく 666 である /dev/dtrace とは対照的に、fasttrap にはパーミッションチェックがありません。これにより、任意のプロセスが FASTTRAPIOCMAKEPROBE または FASTTRAPIOCGETINSTR ioctl を発行できます。 攻撃者は FASTTRAPIOCMAKEPROBE...

CVE-2026-84656

A flaw was found in Jenkins. A missing permission check allows attackers with 'Item/Read' permission on at least one job to bypass intended access restrictions. This enables them to read sensitive build parameter names and values from jobs they are not authorized to access, leading to information...

CVE-2024-10586

CVE-2024-10586 Debug Tool = 2.2 - 認証されていない任意のファイル作成 説明: WordPress用Debug Toolプラグインは、バージョン2.2までのすべてのバージョンにおいて、dbtpullimage関数機能に対するcapabilityチェックの欠如とファイルタイプ検証の欠如により、任意のファイル作成が可能になる脆弱性があります。これにより、認証されていない攻撃者がリモートコード実行に悪用可能な.phpファイルなどの任意のファイルを作成できる可能性があります。 CVE: CVE-2024-10586 CVSS:...

CVE-2026-100855

AzuraCast before 0.23.6 contains a missing permission check vulnerability in the GET /api/station/stationid/file/id/play endpoint that allows authenticated users to download media files from any station. Attackers can enumerate media files using sequential IDs and exfiltrate the complete media...

CVE-2026-100855 AzuraCast before 0.23.6 Missing Permission Check via /play

AzuraCast before 0.23.6 contains a missing permission check vulnerability in the GET /api/station/stationid/file/id/play endpoint that allows authenticated users to download media files from any station. Attackers can enumerate media files using sequential IDs and exfiltrate the complete media...

CVE-2026-100855

AzuraCast versions before 0.23.6 are vulnerable to a missing permission check in the GET /api/station/{station_id}/file/{id}/play endpoint. This flaw allows authenticated users to download media files from any station by enumerating sequential IDs. Consequently, an attacker can exfiltrate the com...