CVE-2026-93783 Bluetooth: RFCOMM: validate skb length in rfcomm_recv_frame

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: RFCOMM: validate skb length in rfcommrecvframe rfcommrecvframe casts skb-data to struct rfcommhdr and dereferences hdr-addr and hdr-ctrl without validating skb-len first. A truncated frame with skb-len less than the...

CVE-2026-93783 Bluetooth: RFCOMM: validate skb length in rfcomm_recv_frame

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: RFCOMM: validate skb length in rfcommrecvframe rfcommrecvframe casts skb-data to struct rfcommhdr and dereferences hdr-addr and hdr-ctrl without validating skb-len first. A truncated frame with skb-len less than the...

CVE-2026-93783

The Linux kernel contains a vulnerability in the Bluetooth RFCOMM component within the rfcomm_recv_frame() function. The root cause is a missing length validation when casting skb->data to struct rfcomm_hdr. This allows a truncated frame to trigger an out-of-bounds read of uninitialized memory...

CVE-2026-39363

CVE-2026-39363 — Vite Dev Server 任意ファイル読み取り PoC GHSA-p9ff-h696-f583 に対する、そのまま実行可能な PoC です。認証なしの HMR WebSocket 経由で fetchModule を呼び出し、HTTP レイヤーの server.fs.allow 制限を迂回して、dev server が動作しているマシン上の任意のファイルを読み取ります。 影響範囲...

flowise-arbitrary-file-read-getFileFromStorage

Flowise の未認証任意ファイル読み取り（getFileFromStorage）— 提案中の新規 CVE CVE-2025-71338（ 書き込み シンク）とは別の脆弱性 です。これは、Flowise のドキュメントストアローダー「rehydrate」パスにおける未認証の任意ファイル読み取り であり、影響を受けるのは 1.7.1 – 2.2.3 、2.2.4 で修正されました。/root/.flowise/encryption.key を読み取ると、保存されているすべてのプロバイダー資格情報を復号する鍵が得られます → 資格情報が完全に漏洩します。 目次...

CVE-2026-9090-Modbus-TCP-Write-to-Read-Only-Coils-via-Function-Code-Spoofing

CVE-2026-9090 – ファンクションコード偽装によるModbus TCP読み取り専用コイルへの書き込み プログラムコード（pymodbusを使用したPythonシミュレーション） root@kitploit: modbusplcsim.py - Simulated Modbus PLC with read‑only coils from pymodbus.server.sync import StartTcpServer from pymodbus.device import ModbusDeviceIdentification from pymodbus.datastore...

EUVD-2026-86159

An out-of-bounds read in libXi's XQueryDeviceState in libXi before 1.8.4 could be used by a...

CVE-2026-93541

The libXi library, in versions prior to 1.8.4 , is vulnerable to an out-of-bounds read within the XQueryDeviceState() function. This flaw could be exploited by an attacker to impact the system's availability. No specific exploitation details or remediation steps are provided in the documents.

CVE-2026-93541 Out-of-bounds read in libXi's XQueryDeviceState()

An out-of-bounds read in libXi's XQueryDeviceState in libXi before 1.8.4 could be used by a...

IoRingReadWritePrimitive

IoRingReadWritePrimitive Windows 11 22H2+ 上で任意のカーネル書き込み / インクリメントを完全な読み書きプリミティブに変換するポストエクスプロイテーション技術です。 この PoC は HackSysExtremeVulnerableDriver を使用しています。PoC は任意書き込みと任意インクリメントの両方に対応しており、main から関数に渡されるフラグによって制御されます。任意インクリメントの場合は、最新の HEVD ドライバをソースからコンパイルしてください。 解説:...

CVE-2019-18426

これは元々、PerimeterX社の公式Githubに、私の業務用Githubアカウントを通じて公開されたものです。 これは私の業務によるものですが、すべての権利および法的な責任はPerimeterX社に帰属します。 WhatsAppの脆弱性開示 - Open Redirect + CSP Bypass + Persistent XSS + FS読み取り権限 + RCEの可能性 CVE-2019-18426 Exploit DB 技術記事...

poc-yaws-dav-xxe

Yaws WebサーバーにおけるXXE（CVE-2020-24379） 概念実証 テストイメージをビルド： docker build -t vulnbe/yaws-pocs:xxe-dav-mod -f Dockerfile . および/または コンテナを実行： docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:xxe-dav-mod 次に実行： root@kitploit: curl -i -s -k -X LOCK http://localhost:8000/ -H 'Timeout: Second-1' ...

awesome-jenkins-rce-2019

awesome-jenkins-rce-2019 2017年5月以降、Jenkinsには事前認証RCEはありませんでしたが、これこそがそれです！ CVE-2018-1000861、CVE-2019-1003005、CVE-2019-1003029を連鎖させて、より信頼性が高くエレガントな事前認証リモートコード実行を実現します！ 影響一覧 ANONYMOUSREAD 無効 Jenkins バージョン 2.138 ANONYMOUSREAD 有効（または通常のユーザーアカウントを使用） Jenkins ビルド日時 2019-01-28 使用方法 root@kitploit: $ curl -...

qu1ckr00t

qu1ckr00t Androidカーネルの任意R/W（arbitrary R/W）の威力を示すPoCアプリケーションです（CVE-2019-2215）。解説: https://hernan.de/blog/2019/10/15/tailoring-cve-2019-2215-to-achieve-root/ Qu1ckR00tはPROOF OF CONCEPT（概念実証）です。貴重なユーザーデータが入った個人のデバイスで使用しないでください。動作確認はPixel...

miniupnpd_poc

Miniupnpd path が526バイトを超えるコールバックURIを含む SUBSCRIBE リクエストを送信することで引き起こされます。 根本原因は、snprintf の戻り値を検証していないことです。snprintf は実際にコピーしたバイト数ではなく、コピー できたであろう バイト数を返すためです。 2019年1月25日時点で、このリポジトリ内のPoCはGoogle Wifiに対して正常にテストされています。 miniupnpd を利用する他のデバイスも影響を受ける可能性があります。 根本原因 upnpevents.c root@kitploit: static void...

CVE-2026-93281 wifi: rtw89: fix HE extended capability length check

In the Linux kernel, the following vulnerability has been resolved: wifi: rtw89: fix HE extended capability length check rtw89maccheckheobssnarrowbwruiter reads extended capability byte 10, but rejects only datalen values below 10. Byte 10 requires at least 11 bytes. Require datalen = 11 before...

EUVD-2026-86153

In the Linux kernel, the following vulnerability has been resolved: wifi: rtw89: fix HE extended capability length check rtw89maccheckheobssnarrowbwruiter reads extended capability byte 10, but rejects only datalen values below 10. Byte 10 requires at least 11 bytes. Require datalen = 11 before...

CVE-2026-93280 greybus: audio: bound the topology section sizes against the fetched size

In the Linux kernel, the following vulnerability has been resolved: greybus: audio: bound the topology section sizes against the fetched size gbaudiogbgettopology fetches a topology blob of a module-supplied size, and gbaudiotplgparsedata then walks it by adding the module-supplied sizedais,...

CVE-2026-93280 greybus: audio: bound the topology section sizes against the fetched size

In the Linux kernel, the following vulnerability has been resolved: greybus: audio: bound the topology section sizes against the fetched size gbaudiogbgettopology fetches a topology blob of a module-supplied size, and gbaudiotplgparsedata then walks it by adding the module-supplied sizedais,...

EUVD-2026-86152

In the Linux kernel, the following vulnerability has been resolved: greybus: audio: bound the topology section sizes against the fetched size gbaudiogbgettopology fetches a topology blob of a module-supplied size, and gbaudiotplgparsedata then walks it by adding the module-supplied sizedais,...