CVE-2026-89001

The WPeMatico RSS Feed Fetcher WordPress plugin before 2.8.27 does not verify that a user running a feed campaign is permitted to publish content or to attribute posts to another account, allowing users with contributor-level access and above to publish posts live and set any registered user,...

heaphopper

heaphopper HeapHopper is a bounded model checking framework for Heap-implementations. Overview Setup root@kitploit: sudo apt update && sudo apt install build-essential python3-dev virtualenvwrapper git clone https://github.com/angr/heaphopper.git && cd ./heaphopper mkvirtualenv -ppython3 heaphopp...

mongoaudit

mongoaudit is a CLI tool for auditing MongoDB servers, detecting poor security settings and performing automated penetration testing. Installing Clone this repository and run the setup: root@kitploit: git clone https://github.com/stampery/mongoaudit.git cd mongoaudit python setup.py install...

CVE-2025-5319

CVE-2025-5319 USOMによる公式発表が待たれています。...

AppSecEzine

AppSec Ezine セキュリティリスクの防止に向けた意識を高めることは困難です。ほとんどの人は正しい情報を知らないか、あるいは正しい情報にアクセスする手段を持っていません。テック業界で時代に追いつき続けることは鉄則です。セキュリティ問題に対処する準備ができていなければ、あなたは間違った方向へ進んでいます。 AppSec Ezine は、Web のあちこちに散らばっている情報セキュリティに関するコンテンツをキュレーションする必要性から生まれました。各号は幅広いトピックを扱います。AppSec Ezine...

advisories

SBA Research セキュリティアドバイザリ SBA Research が公開するセキュリティアドバイザリ。...

CVE-2026-98098

A NULL pointer dereference exists in the Linux kernel 's TIPC (Transparent Inter-Process Communication) protocol. The vulnerability occurs in tipc_named_node_up() when the number of local publications exceeds TIPC_MAX_PUBL (65535). Under these conditions, protocol service types are not inserted i...

CVE-2024-5535

CVE-2024-5535 PoC - OpenSSL NPN バッファオーバーリード 注記: これは私たちが発見したものではありません。私たちは公開情報に基づいて、これに対するPoCを作成しただけです。 https://nvd.nist.gov/vuln/detail/cve-2024-5535...

CVE-2025-5329

CVE-2025-5329 USOMによる公式発表が待たれています。...

CVE-2025-4822

CVE-2025-4822 USOMによる公式発表が待たれています。...

CVE-2025-4688

CVE-2025-4688 USOM 正等待官方发布。...

CVE-2025-2301

CVE-2025-2301 USOMによる公式発表が待たれています。...

CVE-2026-84742

The Events Calendar WordPress plugin, affecting versions 6.15.0 through 6.17.4 , contains an incorrect authorization vulnerability. The plugin fails to verify the necessary capabilities required to publish content when creating or updating entries via its REST API . This allows users with restric...

WordPress The Events Calendar plugin 6.15.0-6.17.4 - Contributor+ Content Publication vulnerability

Contributor+ Content Publication vulnerability discovered by Jashid Sany in WordPress Plugin The Events Calendar versions 6.15.0-6.17.4...

CVE-2026-84742 The Events Calendar 6.15.0 - 6.17.4.1 - Contributor+ Content Publication via TEC V1 REST API

The Events Calendar WordPress plugin before 6.17.5 does not check the capability required to publish content before creating or updating it through its REST API, allowing users with a role that cannot normally publish, such as contributor, to publish content directly and bypass editorial review...

Statement

声明 CVE-2021-36593 および CVE-2021-36594 に関して、私は CVE-ID を分割するリクエストのみを提出したことに言及しておきたいと思います。（2年前） CVE-IDs は、現在利用可能なアップデートがないため、今後数か月以内に公開される予定です。当分の間、公開プロセスを延期しました。...

CVE-2025-4686

CVE-2025-4686 USOMによる公式発表が待たれています。...

CVE-2025-2404

CVE-2025-2404 USOMによる公式発表が待たれています。...

CVE-2026-90430

CVE-2026-90430 is a race condition in the Linux kernel's Tegra241 IOMMU command queue virtualization (iommu/tegra241-cmdqv) driver. The function tegra241_vintf_init_lvcmdq() stored a freshly allocated vcmdq pointer into the vintf->lvcmdqs[] array before the underlying arm_smmu_cmdq was fully b...

CVE-2026-89669

CVE-2026-89669 is a use-after-free in the Linux kernel's nfsd (NFS server) component. The copy-notify state ID was published into the s2s_cp_stateids IDR before its cp_p_stateid/cp_p_clid fields were fully initialized. A racing OFFLOAD_CANCEL with a crafted client ID and guessable sequence number...