CVE-2025-63296

CVE-2025-63296 概要 KERUI K259 5MP Wi-Fi / Tuya Smart Security Camera ファームウェア v33.53.87 には、起動/更新ロジックに コード実行の脆弱性 が存在します。起動時に /usr/sbin/anykaservice.sh がマウントされた TF/SD カードをスキャンし、/mnt/update.nor.sh が存在する場合、それを /tmp/net.sh にコピーして root 権限で実行します。これにより、物理アクセスを持つ攻撃者が任意のコマンドを実行できます。 詳細 脆弱なエンドポイント :...

cve-2024-3400-panos_rce_reproduction

CVE-2024-3400：Palo Alto PAN-OS GlobalProtect 命令注入远程代码执行 CVSS 10.0 严重 | CWE-78：OS 命令注入 | 已在野外大规模利用 概述 CVE-2024-3400 是 Palo Alto Networks PAN-OS GlobalProtect 门户和网关接口中的一个预认证命令注入漏洞。该漏洞允许未经认证的攻击者在受影响的防火墙上以 root 权限执行任意命令。 发现者： Volexity（2024 年 4 月） 归属威胁行为者： UNC4554 / Midnight Blizzard（俄罗斯国家资助） CVE ID：...

CVE-2019-8627

CVE-2019-8627 macOS= 10.14.4 上的内核信息泄露 =============================== 如何重现： 1. 打开防火墙 2. 以 root 身份运行概念验证 3. 断开 Belkin USB-C LAN 网络，然后重新连接 Belkin USB-C LAN 网络。执行这些操作后，您将获取泄露的数据。或者，如果您没有 USB-C LAN 网络，可以尝试关闭防火墙再重新打开防火墙。通过这些步骤，您将看到泄露的内核数据。注意：执行操作只是为了加速获取泄露的数据。您可以什么都不做，只需等待结果。...

CVE-2026-44402

CVE-2026-44402 Voltronic Power SNMP Web Pro 1.1 における認証不要の完全リモートコマンド実行 内容 影響を受けるベンダー: https://voltronicpower.com/ 影響を受ける製品: SNMP Web pro 1.1 SNMP Web Pro 1.1 には、upload.cgi エンドポイントに認証なしのリモートコード実行の脆弱性があります。ファームウェア更新機能はユーザーに tar...

DIR8xx_PoC

phpcgi phpcgi 负责处理对 .php、.asp 和 .txt 页面的请求，同时还检查用户是否已获得授权。然而，如果请求以恰当的方式构造，攻击者可以轻松绕过授权并执行一个脚本，该脚本会返回路由器的登录名和密码。 hnap 由于 hnap 协议实现中的错误，我们可以使栈溢出，并以 root 权限执行任意 sh 命令。 update 如果你能访问以太网端口，就可以向设备上传自定义固件，因为系统恢复服务会在重启后的几秒钟内启动并可用。...

Exploit for OS Command Injection in Vsftpd_Project Vsftpd

FTP Service Enumeration & vsftpd 2.3.4 Backdoor Validation...

CVE-2026-9645-ScadaBR-Analysis

CVE-2026-9645 — ScadaBR脆弱性分析 技術的な脆弱性分析と、オープンソースのScadaBR SCADA/HMIプラットフォーム に影響を与えるCVE-2026-9645 に関するCVEブリーフィングです。 概要 CVE-2026-9645 は、ScadaBR における重大な認証済みリモートコード実行の脆弱性です。 作成済みのブリーフィングによると： 深刻度： 重大 CVSS v3.1： 9.9 脆弱性タイプ： 認証済みリモートコード実行 CWE： CWE-78 — OSコマンドインジェクション 影響を受ける製品： ScadaBR 必要なアクセス権：...

cve-2026-31431

CVE-2026-31431（Copy Fail）テスト このリポジトリには、アクションランナーがCVE-2026-31431の影響を受けるかどうかをテストするためのGitHub Actionsワークフローファイルが含まれています。 自分でテストを行うこともできます。このテンプレートを使用してリポジトリを作成し、test.ymlワークフローを手動でトリガーしてください（onフィールドをテスト対象に変更することを忘れないでください）。 結論だけ教えてもらえますか？ はい、2026年4月30日10:43（UTC+8）にubuntu-latestイメージに基づく公式ランナーで実行しました。 結...

CVE-2026-16348

TP-Link Archer BE800 V1 — 認証済みRCE（VPNキーインジェクション経由） CVE: CVE-2026-16348 CVSS: 8.5（高） — CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L 必要な認証: 有効な管理者資格情報 ネットワーク位置: ネットワーク（管理インターフェースが公開されている場合はリモート） 概要 vpn.lua のVPNサーバー管理エンドポイントは、ユーザーが指定したサーバーの key フィールドを、executestring.format"vpncore....

GNU-Inetutils-telnet-CVE-2026-24061-

CVE-2026-24061 GNU Inetutils Telnetd 認証バイパス脆弱性検出ツール 📋 プロジェクト概要 これはGNU Inetutils Telnetdの認証バイパス脆弱性 CVE-2026-24061 を検出するための高度な検出ツールです。この脆弱性のCVSSスコアは9.8で、攻撃者は環境変数インジェクションを通じて認証なしでroot権限を取得できます。 🚨 脆弱性情報 CVE番号 : CVE-2026-24061 CVSSスコア : 9.8 深刻 影響範囲 : GNU Inetutils 1.9.3 - 2.7 脆弱性タイプ : 認証バイパス 技術原理 : RF...

CVE-2025-20393

CVE-2025-20393 📌 概要 CVE-2025-20393 は、Cisco AsyncOS を実行している Cisco Secure Email Gateway SEG および Cisco Secure Email and Web Manager SEWM アプライアンスに影響を与える 重大なリモートコマンド実行 RCE の脆弱性です。 この脆弱性は、Spam Quarantine 機能における不適切な入力検証 が原因で存在します。認証されていないリモート攻撃者 は、細工された HTTP リクエストを送信することでこの欠陥を悪用し、root 権限での任意のコマンド実行...

CVE-2017-7494_IT19115344

CVE-2017-7494IT19115344 Samba にリモートコード実行の脆弱性が発見されました。Samba 共有に対して書き込みアクセス権を持つ悪意のある認証済み Samba クライアントは、この脆弱性を利用して root として任意のコードを実行できる可能性があります。...

Rocky Linux 8 [CIQ] Security Update: open-vm-tools / open-vm-tools-debuginfo / open-vm-tools-debugsource / etc (crlsa-2022_6357)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20226357 advisory. open-vm-tools: local root privilege escalation in the virtual machine CVE-2022-31676 Tenable has extracted the preceding description block directly from the CIQ...

CVE-2024-48990-PoC

CVE-2024-48990 の PoC needrestart 向け 教育目的のみ https://www.qualys.com/2024/11/19/needrestart/needrestart.txt 実行方法? ./start.sh を実行すると、偽の importlib ライブラリがコンパイルされ、root によって needrestart が実行されるのを待つスクリプトが起動します。その後、シェルがポップアップします。...

DEBIAN-CVE-2026-97023

A path traversal vulnerability in Flatpak's handling of the export/bin directory during app deployment allows a malicious Flatpak app to cause deletion of attacker-chosen files outside the deployment directory when the app is installed or upgraded. In system-wide installations, the deletion is...

CVE-2026-91841 Networkmanager-vpnc: networkmanager-vpnc: incomplete fix for cve-2018-10900 allows root privilege escalation via ca-file path newline injection

A flaw was found in NetworkManager-vpnc, a VPN plugin for NetworkManager. A local unprivileged user can exploit this vulnerability by injecting a newline character into the CA-File path. This manipulation allows the user to execute arbitrary commands as the root user, leading to local privilege...

D-Link DIR820LA1_FW105B03 'ping_addr' - OS Command Injection

OS Command injection vulnerability in D-Link DIR820LA1FW105B03 allows attackers to escalate privileges to root via a crafted payload with the pingaddr parameter to ping.ccp. id: CVE-2023-25280 info: name: D-Link DIR820LA1FW105B03 'pingaddr' - OS Command Injection author: pussycat0x severity:...

Security Bulletin: This Power System update is being released to address CVE-2026-52943, CVE-2026-43373, and CVE-2026-43194

Summary An unauthenticated attacker on the BMC's local network can cause loss of service. Vulnerability Details CVEID:CVE-2026-52943 DESCRIPTION: In the Linux kernel, the following vulnerability has been resolved: net: skbuff: fix missing zerocopy reference in pskbcarve helpers...

SUSE CVE-2026-96275

A malicious or compromised Flatpak repository can write attacker-controlled content to arbitrary locations on the host filesystem via extractextradata. On system installs, the write happens as root. Two issues combine: files/extra is resolved via path operations that follow symlinks, and blob nam...

CVE-2026-96808

A flaw was found in Flatpak. A malicious local user in an active local session could exploit a symlink traversal vulnerability in the revokefs writer. This flaw allows an attacker to modify files belonging to a different revokefs session after they have been validated. Consequently, an attacker...