threat-team

Google Threat Intelligence Group 注意: このリポジトリは保守されなくなりました。 最新の侵害痕跡 IOC および脅威リサーチについては、Google Cloud Threat Intelligence ブログ と無料の Google Threat Intelligence / VirusTotal コレクション を参照してください。 このリポジトリには、2021年から2026年初頭にかけてGoogleが公開したブログ記事およびレポートに関連する侵害痕跡 IoC...

1day-archive

1dayexploit - アーカイブ 最近公開されたCVEの技術的深掘りと根本原因分析。 概要 このリポジトリは、最近公開されたCVEの技術的な解説記事を収集したものです。つまり、パッチリリースから広範な悪用までの1-dayウィンドウを扱います。 各分析には以下が含まれます: 影響を受ける製品、ベンダー、バージョン範囲 パッチ差分と根本原因分析 脆弱性を実証する概念実証 防御側向けの検知ガイダンス 元の開示情報への参照 分析 CVE| ベンダー| 製品| 分類| 深刻度| 解説 ---|---|---|---|---|--- CVE-2018-1160| Netatalk Projec...

0days-in-the-wild

実環境で悪用された0-day このリポジトリは、実環境（in-the-wild）での悪用が確認された0-day脆弱性に関するドキュメントのリファレンスです。各0-dayエクスプロイトの根本原因分析（RCA）と、各0-dayを追跡する表の両方が含まれています。 これらのドキュメントは、Github Pages（https://googleprojectzero.github.io/0days-in-the-wild）で閲覧することを想定しています。 免責事項 これは、Googleが公式にサポートする製品ではありません。...

CVE-2022-4262

CVE-2022-4262 CVE-2022-4262 の完全な分析（根本原因、PoC、エクスプロイト、スライドを含む） 免責事項 このリポジトリは教育目的のみを意図しており、悪意のある活動に使用してはなりません。...

CVE-2022-4262

CVE-2022-4262 CVE-2022-4262 の完全な分析（根本原因、PoC、エクスプロイトを含む）...

Dirty-Frag-Research-CVE-2026-43284-

CVE-2026-43284 Dirty Frag – Linuxカーネル脆弱性リサーチ 概要 このリポジトリは、XFRM/IPsecネットワーキングサブシステムに影響を与えるLinuxカーネル脆弱性であるCVE-2026-43284 Dirty Frag に焦点を当てた、完全な防御的セキュリティリサーチプロジェクトを文書化したものです。 このプロジェクトの目的は、脆弱性を武器化することではなく...

DeFiHackLabs

オンチェーン取引のデバッグ: 1. ツール 著者: Sun コミュニティ: Discord この記事は XREX とWTF Academyに掲載されています。 オンチェーン取引の分析を学び始めた頃、オンラインのリソースは非常に限られていました。しかし、少しずつ情報を集め、テストと分析を重ねることができました。 私の研究から、Web3セキュリティに関する一連の記事を公開し、より多くの人々にWeb3セキュリティに参加してもらい、共に安全なネットワークを構築することを目指します。...

CISA: Vulnerability Review for Fiscal Years 2024 and 2025

Most compromises do not rely on advanced techniques or cutting-edge tools. Cyber threat actors scan the internet looking for exposed, well-known software vulnerabilities to exploit. Basic security failures enable most compromises and organizations can reduce their risk by addressing these...

Exploit for Use After Free in Linux Linux_Kernel

CVE-2023-32233 — nftables Use-After-Free: Reproduction & Root...

CVE-2026-19244 HKUDS nanobot MCP enabledTools Scope mcp.py connect_mcp_servers access control

A vulnerability was detected in HKUDS nanobot up to 0.2.1. The affected element is the function connectmcpservers of the file nanobot/agent/tools/mcp.py of the component MCP enabledTools Scope Handler. Performing a manipulation results in improper access controls. The attack is possible to be...

CVE-2026-19243 HKUDS nanobot Shell Allowlist shell.py ExecTool._spawn os command injection

A security vulnerability has been detected in HKUDS nanobot up to 0.2.1. Impacted is the function ExecTool.guardcommand/ExecTool.spawn of the file nanobot/agent/tools/shell.py of the component Shell Allowlist Handler. Such manipulation leads to os command injection. The attack can be executed...

feedparser-redos-poc

feedparser ReDoS PoC syncauthordetail Minimal, deter...

CVE-2026-10772

DUPLICATE This CVE Record has been rejected by the Zephyr Project CNA. CVE-2026-10772 was assigned to a vulnerability already covered by CVE-2026-2411, which was assigned earlier for the same defect: the Bluetooth GATT notify/indicate paths check the permissions of the Characteristic Declaration...

CVE-2026-62959

Coturn is a free open source implementation of TURN and STUN Server. From 4.5.2 through 4.14.0, when Coturn is started with --acme-redirect and exposes a plaintext-TCP listener, an unauthenticated remote client can send a single ordinary HTTP GET request and receive a 301 response whose Location...

Root-the-Box

EH-Stage6: Exploit Chain as Code This repository contains my...

kernel-nday-exploits

Linux Kernel N-Day Exploits Local privilege escalation rese...

SPARC: Automated Root-Cause Analysis of Pre-Silicon Power Side-Channel Leakage in the Processor Design Flow

Power-Side-Channel Leakage PSCL originates from architectural and micro-architectural artifacts in a processor and poses a severe threat to the confidentiality of cryptographic software. Consequently, pre-silicon PSCL evaluation is indispensable for secure hardware design. Existing frameworks are...

security-research

Security Research OAuth / OIDC and auth-logic vulnerability...

CVE-2026-47394

PraisonAI is a multi-agent teams system. Prior to version 4.6.40, the fix for GHSA-9mqq-jqxf-grvw / CVE-2026-44336 is incomplete. The original advisory description named four vulnerable handlers in mcpserver/adapters/clitools.py. Commit 68cc9427 "fixsecurity: harden MCP rules path handling…" adde...

PT-2026-59243

Summary StrictRolePermission and AuthorityCreatorPermission in lemur/auth/permissions.py call flask principal.Permission. init with zero Needs when their config flags are unset. Both flags defaulted to False in code prior to the fix, so this was the state of any Lemur install that hadn't explicit...