69321 matches found
CVE-2024-3400
CVE-2024-3400 CVE-2024-3400 Palo Alto OS コマンドインジェクション 以下の HTTP リクエストを送信します: root@kitploit: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/hellome1337.txt; Connection: close Content-Type:...
CVE-2024-34313
CVE-2024-34313 説明 VPL Jail System v4.0.2以前 に、パストラバーサル 脆弱性が発見されました。これにより任意のファイルを上書きでき、結果としてrootユーザーへの権限昇格が可能になります。 この脆弱性は CVE-2024-34312 と連鎖させることで、事前認証なしでリモートからMoodleインスタンスを乗っ取ることができます。 追加の詳細 jailサーバーは、サンドボックス環境で信頼できないコードを非特権ユーザーとして実行するC++サーバーです。指定されたポートで着信接続を待機し、接続ごとに新しいプロセスを生成します。 jail.cpp の...
cheese
Root exploit for the Quest 3/3S for the August 7, 2025 update and earlier, based on CVE-2025-21479. Magisk、Cheese、Termux でルートシェルを表示したスクリーンショット 警告: ルート化は危険です。Quest 3/3S を文鎮化（ブリック）した場合、修復する方法はありません。 一時ルート化中は、すべてのセキュリティが無効になります。 信頼できないアプリの実行やウェブサイトの閲覧をしないでください。 boot または system...
CVE-2026-56718
CVE-2026-56718 jdbhttpd/0.1.0（AJCloud AJY IPC ファームウェア）における認証なしのパストラバーサル。リモートから root 権限で任意のファイルを読み取ることができ、平文の RTSP 認証情報も含まれます。 CWE: CWE-22（制限付きディレクトリへのパス名の制限の不備） 重大度: CVSS 4.0 - 8.7（高） 影響を受けるバージョン: AJCloud AJY IPC ファームウェア 01.10715.11.37 クレジット: Alessandro Ciotti（発見者）、VulnCheck（調整者） 概要 jdbhttpd...
ROOT-APP-MAVEN-CVE-2026-55470 CVE-2026-55470 in ca.uhn.hapi.fhir:org.hl7.fhir.validation - Patched by Root
Root has patched CVE-2026-55470 in the ca.uhn.hapi.fhir:org.hl7.fhir.validation package for Root:Maven. Multiple fixed versions available...
ROOT-APP-MAVEN-CVE-2026-55471 CVE-2026-55471 in ca.uhn.hapi.fhir:org.hl7.fhir.utilities - Patched by Root
Root has patched CVE-2026-55471 in the ca.uhn.hapi.fhir:org.hl7.fhir.utilities package for Root:Maven. Multiple fixed versions available...
ROOT-APP-MAVEN-CVE-2026-34359 CVE-2026-34359 in ca.uhn.hapi.fhir:org.hl7.fhir.utilities - Patched by Root
Root has patched CVE-2026-34359 in the ca.uhn.hapi.fhir:org.hl7.fhir.utilities package for Root:Maven. Multiple fixed versions available...
ROOT-APP-MAVEN-CVE-2026-34360 CVE-2026-34360 in ca.uhn.hapi.fhir:org.hl7.fhir.core - Patched by Root
Root has patched CVE-2026-34360 in the ca.uhn.hapi.fhir:org.hl7.fhir.core package for Root:Maven. Multiple fixed versions available...
ROOT-APP-MAVEN-CVE-2026-33180 CVE-2026-33180 in ca.uhn.hapi.fhir:org.hl7.fhir.utilities - Patched by Root
Root has patched CVE-2026-33180 in the ca.uhn.hapi.fhir:org.hl7.fhir.utilities package for Root:Maven. Multiple fixed versions available...
ROOT-APP-MAVEN-CVE-2026-34361 CVE-2026-34361 in ca.uhn.hapi.fhir:org.hl7.fhir.validation - Patched by Root
Root has patched CVE-2026-34361 in the ca.uhn.hapi.fhir:org.hl7.fhir.validation package for Root:Maven. Multiple fixed versions available...
ROOT-APP-MAVEN-CVE-2026-45367 CVE-2026-45367 in ca.uhn.hapi.fhir:org.hl7.fhir.validation - Patched by Root
Root has patched CVE-2026-45367 in the ca.uhn.hapi.fhir:org.hl7.fhir.validation package for Root:Maven. Multiple fixed versions available...
ROOT-APP-MAVEN-CVE-2026-49485 CVE-2026-49485 in ca.uhn.hapi.fhir:org.hl7.fhir.validation - Patched by Root
Root has patched CVE-2026-49485 in the ca.uhn.hapi.fhir:org.hl7.fhir.validation package for Root:Maven. Multiple fixed versions available...
CVE-2026-35031
CVE-2026-35031：Jellyfin 字幕上传路径遍历至 RCE -darkred?style=flat-square -orange?style=flat-square 摘要 Jellyfin 媒体服务器中存在一个严重的路径遍历漏洞，允许具有“上传字幕”权限的经过身份验证的用户将文件上传到磁盘上的任意位置。通过利用字幕上传端点中未经验证的 Format 字段，攻击者可以写入敏感位置的文件、窃取敏感数据、提升权限，并最终通过 LDPRELOAD 注入以 root 身份执行任意代码。 CVSS 评分： 9.9（严重） 受影响版本： Jellyfin 10.11.7 修复版本：...
CVE-2025-32463
Reference: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot Ubuntu 24.04.2 LTS サーバー上で、Sudo v1.9.15p5 を使用し、Sudo ルールが定義されていない非特権ユーザーで PoC を実行すると、chroot 環境の外でルートシェルが得られます。 lowpriv@prod:/CVE-2025-32463$ id uid=1001lowpriv gid=1001lowpriv groups=1001lowpriv lowpriv@prod:...
ROOT-APP-GOBINARY-CVE-2025-47914 CVE-2025-47914 in golang.org/x/crypto - Patched by Root
Root has patched CVE-2025-47914 in the golang.org/x/crypto package for Root:Go. Multiple fixed versions available...
ROOT-APP-GOBINARY-CVE-2025-47913 CVE-2025-47913 in golang.org/x/crypto - Patched by Root
Root has patched CVE-2025-47913 in the golang.org/x/crypto package for Root:Go. Multiple fixed versions available...
CVE-2025-27591-below-
CVE-2025-27591 – Below における権限昇格 1 はじめに Below は、ハードウェア使用率や cgroup メトリクスなどのシステムデータを記録・表示する Linux ツールです。 v0.9.0 より前のバージョンでは、Below の systemd サービスが root 権限で実行され、/var/log/below 配下にワールド書き込み可能なログディレクトリとファイルを作成します。この安全でない設定により、シンボリックリンク攻撃 が可能となり、権限のないローカルユーザーが root に昇格できます。 本問題には CVE-2025-27591 が割り当てられました...
Dirty-Frag-Research-CVE-2026-43284-
CVE-2026-43284（Dirty Frag）——Linux 内核漏洞研究 概述 本仓库记录了一个完整的防御性安全研究项目，重点关注 CVE-2026-43284（Dirty Frag） ，这是一个影响 XFRM/IPsec 网络子系统的 Linux 内核漏洞。 本项目的目标不是将该漏洞武器化 ，而是理解其工作原理、在受控实验室环境中安全地复现它、分析 Linux 内核源代码、研究安全补丁，并构建可供安全专业人员使用的实用检测与应急响应技术。 该项目将 Linux 内核研究、网络、SOC 运营、检测工程和应急响应整合为一个实用的综合项目。 项目目标 创建此项目旨在： 理解 Linu...