CVE-2025-3464-AsIO3-LPE

CVE-2025-3464-AsIO3-LPE CVE-2025-3464：针对 ASUS AsIO3.sys 的非特权 LPE 漏洞利用程序 - TOCTOU 认证绕过 + PreviousMode 递减 CVE-2025-3464：AsIO3.sys 本地权限提升漏洞利用 此漏洞利用程序仅适用于 Windows 11 22H2 或更早版本。Microsoft 已修复 PreviousMode 相关的把戏。 针对 ASUS AsIO3.sys 驱动的本地权限提升漏洞利用程序，可获得 NT AUTHORITY\SYSTEM 权限 概述...

CVE-2026-73497

MCP Atlassian (a Model Context Protocol server for Confluence and Jira) versions 0.17.0 through 0.22.0 contain a DNS-rebinding TOCTOU bypass of its SSRF protection. The validate_url_for_ssrf function resolves the attacker-controlled X-Atlassian-Jira-Url or X-Atlassian-Confluence-Url header hostna...