CVE-2023-36003

CVE-2023-36003: Windows Defender Exploit Protection バイパス PoC このリポジトリには、CVE-2023-36003 の Proof of Concept（PoC）が含まれています。これは、Windows Defender Exploit Protection に影響を与える、重要なセキュリティ機能バイパス脆弱性です。 概要 CVE-2023-36003 は Windows Defender...

CVE-2024-29988-exploit

CVE-2024-29988-exploit Microsoft SmartScreen の悪意ある実行に対するエクスプロイト 2024年4月 説明 重大な脆弱性 CVE-2024-29988 が、Microsoft の 2024 年 4 月の Patch Tuesday リリースで発見されました。 この脆弱性により、脅威アクターは Microsoft の Mark of the Web MotW 機能をバイパスし、任意のコードを実行できるようになります。 Trend Micro の Zero Day Initiative ZDI のシニア脅威リサーチャーである Peter Girnus...

cve-2026-21509-office_security_bypass_reproduction

CVE-2026-21509 — Microsoft Office セキュリティ機能バイパス CVE-2026-21509 は、Microsoft Office のセキュリティ機能バイパスの脆弱性です CVSS 7.8 、APT28（ロシアのハッカー） によってウクライナに対して積極的に悪用されています セキュリティ上の判断における信頼できない入力への依存（CWE-807 ）— 「kill bit の無効化」 悪意のあるドキュメントを介した Protected View および OLE 緩和策 のバイパスを許可します Office 2016、2019、2021、2024、Microsof...

CVE-2026-21510-CVSS-8.8-Important-Windows-Shell-security-feature-bypass

CVE-2026-21510 - Windows Shell セキュリティ機能バイパスの脆弱性 リポジトリタイトルの提案: CVE-2026-21510-Windows-Shell-Bypass-Analysis このREADMEは、Microsoftが2026年2月のPatch Tuesdayリリースで修正した、深刻度が高く、実際に悪用されているゼロデイ脆弱性である CVE-2026-21510...

firewall-cve

firewall-cve Windows AppContainer ファイアウォール規則のセキュリティ機能バイパスの脆弱性 CVE-2021-41338 セキュリティ脆弱性 公開日: 2021年10月12日 CNA割当: Microsoft MITRE CVE-2021-41338 CVSS:3.1 5.5 / 5.0 攻撃ベクトル ローカル 攻撃の複雑さ 低 必要な権限 低 ユーザー操作 なし 影響の範囲 変更なし 機密性への影響 高 完全性への影響 なし 可用性への影響 なし エクスプロイトコードの成熟度 概念実証 修正レベル 公式修正 報告の信頼性 確認済み...

Ashwesker-CVE-2026-21509

🛡️ CVE-2026-21509 — Microsoft Office ゼロデイ ステータス: 活発に悪用中 → 緊急パッチ公開済み 深刻度: 🔴 高 リスク種別: セキュリティ機能バイパス 🔍 概要 CVE-2026-21509 は、Microsoft Office における深刻な脆弱性であり、攻撃者が Office を騙して悪意のあるファイルを信頼させることで、組み込みのセキュリティ保護をバイパス することを可能にします。 これらのファイルを開くと、以下のことが可能になります: 安全対策をすり抜ける 隠された埋め込みコンテンツを読み込む マルウェアインストールなどの二次攻撃を可能にす...

CVE-2026-21509-PoC

CVE-2026-21509 — 防御可視化のための教育用ダミーPoC ⚠️ このリポジトリは、無害で非悪用型のProof of Conceptを提供します。 その目的は、防御研究 、EDR/AV可視性テスト 、およびトレーニング を支援することです。 これはCVE‑2026‑21509を悪用するものではなく 、ダミーのOLEアーティファクト のみを含みます。 📝 概要 このリポジトリには、Microsoft Officeのセキュリティ機能バイパス 脆弱性であるCVE‑2026‑21509 に関連する構造的マーカーをシミュレートする教育用PoC が含まれています。...

cve-2026-21509-mitigation

CVE-2026-21509 緩和策スクリプト 繁体中国語版: READMEzh-TW.md 概要 このスクリプトは、CVE-2026-21509（Microsoft Office のセキュリティ機能バイパスの脆弱性）に対するレジストリベースの緩和策を適用します。この脆弱性は実際に悪用が確認されています。 CVE ID: CVE-2026-21509 重要度: Important 影響: セキュリティ機能のバイパス 影響を受ける製品: Microsoft Office 2016 および 2019 脆弱性の詳細 攻撃ベクトル: ローカル ユーザー操作: 必要 CVSS スコア:...

CVE-2026-21509

CVE-2026-21509 — Microsoft Office OLE セキュリティ機能バイパス Sentinel AI Defense による調査レポート。防御目的の分析のみ — 活発に悪用されている脆弱性に対する 実動エクスプロイトや PoC はここでは公開していません。 Microsoft Office のセキュリティ機能バイパスで、細工されたドキュメントが、OLE 緩和策がブロックするはずの COM コンポーネントを読み込めるようになります。APT28 UAC-0001 によってウクライナおよび東欧の標的に 対して積極的に悪用されています。 📄 詳細レポート:...

EUVD-2026-74206

Acrobat Reader is affected by an Incorrect Authorization vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to bypass security measures and gain unauthorized write access. Exploitation of this issue requires user interaction in that a victi...

CVE-2026-75726

Adobe Experience Manager is affected by an Improper Input Validation vulnerability that could result in a Security feature bypass. A low-privileged attacker could leverage this vulnerability to bypass security measures and gain unauthorized limited write access. Exploitation of this issue require...

EUVD-2026-74145

Adobe Experience Manager is affected by an Improper Input Validation vulnerability that could result in a Security feature bypass. A low-privileged attacker could leverage this vulnerability to bypass security measures and gain unauthorized limited write access. Exploitation of this issue require...

CVE-2026-75726

Adobe Experience Manager is affected by an Improper Input Validation (CWE-20) vulnerability that can lead to a security feature bypass , allowing a low-privileged attacker to gain unauthorized limited write access . Exploitation requires user interaction —the victim must visit a maliciously craft...

CVE-2026-81357

Server-side request forgery ssrf in Visual Studio Code allows an unauthorized attacker to bypass a security feature over a network...

CVE-2026-72980

Uncontrolled search path element in Windows Hello allows an authorized attacker to bypass a security feature locally...

CVE-2026-69792

Concurrent execution using shared resource with improper synchronization 'race condition' in Windows Win32K allows an authorized attacker to bypass a security feature locally...

EUVD-2026-74031

Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to bypass security measures and gain unauthorized read access. Exploitation of this issue does not require user interaction. Scope i...

CVE-2026-77111

Adobe Commerce is affected by an Incorrect Authorization vulnerability (CWE-863) that allows a high-privilege attacker to bypass security features and obtain unauthorized write access , resulting in a limited disruption to availability . Exploitation requires no user interaction , operates over t...

CVE-2026-79904

Photoshop Mobile is affected by a Path Traversal (CWE-22) vulnerability caused by improper limitation of a pathname to a restricted directory, which could result in a security feature bypass . A low-privileged attacker could access unauthorized files or directories outside intended restrictions. ...

CVE-2026-78462

CVE-2026-78462 is an authorization bypass through a user-controlled key in Visual Studio Code that allows an unauthenticated network attacker to bypass a security feature . The underlying weakness is the use of a user-controllable key in an authorization check, enabling remote exploitation with l...