EUVD-2026-88228

mH-DEVELOPER smart home module contains a hardcoded SSH public key in /root/.ssh/authorizedkeys, serving as a potential backdoor. The SSH daemon allows root login via key authentication and starts automatically. An attacker with the matching private key can gain a root shell on any affected devic...

CVE-2026-93798

A flaw was found in the Linux kernel's Btrfs file system. A local user could exploit this flaw to cause a Denial of Service DoS by triggering system instability or a kernel crash. This issue is caused by missing memory barriers and improper state flag management during relocation root cleanup,...

ROOT-APP-NPM-GHSA-8J8C-7JFH-H6HX GHSA-8j8c-7jfh-h6hx in js-yaml - Patched by Root

Root has patched GHSA-8j8c-7jfh-h6hx in the js-yaml package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2026-59869 CVE-2026-59869 in js-yaml - Patched by Root

Root has patched CVE-2026-59869 in the js-yaml package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-GHSA-5P4M-2WFM-XMQJ GHSA-5p4m-2wfm-xmqj in js-yaml - Patched by Root

Root has patched GHSA-5p4m-2wfm-xmqj in the js-yaml package for Root:npm. Multiple fixed versions available...

CVE-2022-0847-DirtyPipe-Exploit

これは何ですか これはMax Kellermann氏によるDirty Pipeの概念実証ですが、ルートシェルを取得した後に/etc/passwd内のrootのパスワードフィールドを上書きし、復元するように修正されています。 補足: この脆弱性の発見や概念実証の作成について、私は一切の功績を主張しません。このエクスプロイトは、迅速かつ簡単に悪用できるようにKellermann氏の概念実証を少し修正したものに過ぎません。機会があれば、この非常に興味深い脆弱性に関する元の記事（https://dirtypipe.cm4all.com/）をぜひお読みください。理解する価値が十分にあります。 使用...

CVE-2026-24061

CVE-2026-24061 - GNU InetUtils telnetd 引数インジェクションによる認証回避 GNU InetUtils バージョン 1.9.3 から 2.7 は、telnetd サーバーにおけるリモート認証回避の脆弱性の影響を受けます。telnetd デーモンは、USER 環境変数を login1 プログラムにコマンドライン引数として渡す前に適切にサニタイズしません。telnet クライアントが -f root などのコマンドラインフラグを含む USER 環境変数を送信すると、telnetd はこのサニタイズされていない値をそのまま login...

ROOT-APP-NPM-CVE-2026-12143 CVE-2026-12143 in form-data - Patched by Root

Root has patched CVE-2026-12143 in the form-data package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2025-7783 CVE-2025-7783 in form-data - Patched by Root

Root has patched CVE-2025-7783 in the form-data package for Root:npm. Multiple fixed versions available...

CVE-2025-27591

CVE-2025-27591 Below v0.9.0 PoC 権限昇格エクスプロイト 免責事項 このエクスプロイトは教育目的のみ を意図しています。セキュリティの脆弱性を理解し、サイバーセキュリティに関する知識を深めるための支援を目的として設計されています。作者は、違法行為やシステムへの不正アクセスを一切容認しません。この情報は責任を持って使用し、テストのための明示的な許可がある環境でのみ使用してください。 説明: Below サービス v0.9.0 より前のバージョンでは、/var/log/below...

-CVE-2021-4034

CVE-2021-4034 PwnKit 悪用レポート 公式セキュリティ評価サマリー CVE-2021-4034 の管理された悪用エビデンスと、文書化された影響および修復ガイダンス。 レポートメタデータ フィールド| 値 ---|--- CVE ID| CVE-2021-4034 脆弱性名| PwnKit 影響を受けるコンポーネント| pkexec polkit 種別| ローカル権限昇格 重大度| 高 / 重大（環境依存） レポート日時| 2026-05-17 13:02:48 作成者| spyhunter 分類| 内部 / 機密 エグゼクティブサマリー...

CVE-2026-12269

Zohocorp ManageEngine DDI Central 6.2.0 build below 6201 had a Keepalived configuration injection vulnerability in the HA configuration workflow. This issue could allow an authenticated operator-level user to modify the Keepalived configuration and potentially execute commands as root on the DDI...

ROOT-APP-PYPI-CVE-2026-23949 CVE-2026-23949 in jaraco.context - Patched by Root

Root has patched CVE-2026-23949 in the jaraco.context package for Root:PyPI. Multiple fixed versions available...

ROOT-APP-PYPI-GHSA-58PV-8J8X-9VJ2 GHSA-58pv-8j8x-9vj2 in jaraco.context - Patched by Root

Root has patched GHSA-58pv-8j8x-9vj2 in the jaraco.context package for Root:PyPI. Multiple fixed versions available...

ROOT-APP-PYPI-CVE-2026-24049 CVE-2026-24049 in setuptools - Patched by Root

Root has patched CVE-2026-24049 in the setuptools package for Root:PyPI. Multiple fixed versions available...

Pyrescom-Termod-PoC

Pyrescom-Termod-PoC これは、Outpost24 Ghost Labs の Jonas Mattsson 氏と Hugo van den Toorn 氏によって発見された 3 つの脆弱性に対する実証コード PoC です。これらの脆弱性は、Pyrescom Termod4 タイムコントロールマシンの Web サーバーコンポーネントで発見されました。これらの脆弱性は連鎖的に悪用可能であり、リモートの攻撃者が認証をバイパスし、ローカルファイルシステムのファイルを読み取り、任意のコマンドを実行することを可能にします。これらの脆弱性は以下の CVE ID...

EUVD-2026-88209

Zohocorp ManageEngine DDI Central 6.2.0 build below 6201 had a Keepalived configuration injection vulnerability in the HA configuration workflow. This issue could allow an authenticated operator-level user to modify the Keepalived configuration and potentially execute commands as root on the DDI...

ROOT-OS-DEBIAN-12-CVE-2026-66141 CVE-2026-66141 in exim4 - Patched by Root

Root has patched CVE-2026-66141 in the exim4 package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2026-66140 CVE-2026-66140 in exim4 - Patched by Root

Root has patched CVE-2026-66140 in the exim4 package for Root:Debian:12. Multiple fixed versions available...

CVE-2021-27285

CVE-2021-27285 Inspur ClusterEngineクラスタ管理プラットフォームは、Inspur TianSuoシリーズのHPC製品向けにカスタマイズされたジョブ管理ソフトウェアです。Inspur ClusterEngineにはSUID設定の不備が存在し、非管理者ユーザーが一部のコンポーネントを介して権限を昇格し、root権限を取得できる問題があります。 Inspur ClusterEngine...