Important: Red Hat Security Advisory: tesseract security update

An update for tesseract is now available for Red Hat Enterprise Linux 9.6 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available f...

CVE-2023-7261

CVE-2023-7261 Google Chrome Updater DosDevices のローカル特権昇格の脆弱性 詳細: この脆弱性により、ローカルの攻撃者が影響を受ける Google Chrome のインストール環境で特権を昇格できる可能性があります。この脆弱性を悪用するには、攻撃者はまず標的のシステム上で低権限のコードを実行する能力を獲得する必要があります。 具体的な欠陥は更新メカニズムに存在します。DOS...

Important: Red Hat Security Advisory: tesseract security update

An update for tesseract is now available for Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

CVE-2022-24934

CVE-2022-24934 脆弱性概要 WPS Officeの更新プログラムwpsupdate.exeがレジストリHKEYCURRENTUSERからカスタム更新サーバアドレスを読み取り、カスタム更新プログラムをダウンロードして実行し、任意のコード実行を引き起こします。 影響範囲 WPS Officeのバージョン11.2.0.10382以下にこの脆弱性が存在します。 （WPSのバージョン番号は最後のグループを見てください。最後のグループの数字が大きいほど新しいバージョンです。11.1は個人版、11.2は企業版、11.6および11.8は政府・企業向けカスタム版を示します。） 再現環境...

Orchestrated-Powershell-for-CVE-2023-24932-en

セキュアブート緩和オーケストレータースクリプト 概要 このPowerShellスクリプトは、マイクロソフトセキュリティガイダンスに記載されているCVE-2023-24932 のセキュアブート緩和手順を自動化します。レジストリの更新、再起動、イベントログの検証を含むプロセス全体を処理し、システムをBlackLotus UEFIブートキットから保護します。 特徴 完全自動オーケストレーション : スクリプトが複数回の再起動を含む各手順を案内し、各再起動後に自動的に再開します。 イベントログ検証 : 特定のイベントID（例: 1799、1037）をチェックして、更新が成功したことを確認します。...

bash-fix-exploit

bash-fix-exploit CVE-2014-6271 エクスプロイトがまだ有効かどうかを確認する小さなロール 自己責任で使用してください... エクスプロイトの詳細はこちら: https://community.rapid7.com/community/infosec/blog/2014/09/25/bash-ing-into-your-network-investigating-cve-2014-6271 必要条件 bash をシェルとして使用していることを前提としています ロール変数 updatebash - デフォルトは "no"。"yes" の場合、RedHat...

gosign-desktop-exploit-poc

GoSign Desktop の複数の脆弱性によりリモートコード実行が可能 名前: GoSign Desktop の TLS 検証バイパスと安全でない更新 CVE: CVE-2025-34324、CVE-2025-34327 影響を受けるシステム: GoSign Desktop = 2.4.0 修正: FoSign Desktop 2.4.1 部分的に修正 ベンダー: Tinexta InfoCert S.p.A. 深刻度: 高 8.2/10 CVSS 3.1: AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H アドバイザリ:...

Fix-CVE-2017-1000117

Gitの脆弱性 CVE-2017-1000117 を確認し、gitのバージョンアップを試みるためのテストリポジトリです。 root@kitploit: $ git clone --recursive https://github.com/shogo82148/Fix-CVE-2017-1000117.git このリポジトリは、https://github.com/greymd/CVE-2017-1000117 に着想を得ています。 ご自身のgitが安全であることを確認するには、--recursive オプションを付けてクローンしてください。...

Important: Red Hat Security Advisory: Red Hat Update Infrastructure 5.3 security update

The latest release of Red Hat Update Infrastructure. For more details, see the product documentation. Red Hat Update Infrastructure RHUI container images are based on the latest RHUI RPM packages and the ubi9 or ubi9-init base images. This release updates to the latest version...

CVE-2020-24088

CVE-2020-24088 Windows 権限昇格 Foxconn Live Update Utility 2.1.6.26 の MmMapIoSpace ルーチンに問題が発見され、ローカル攻撃者が権限を昇格させる可能性があります。 CVE リンク - https://vulners.com/cve/CVE-2020-24088...

Critical: Red Hat Security Advisory: unbound security update

An update for unbound is now available for Red Hat Enterprise Linux 9.6 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Critical. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for...

ROOT-OS-DEBIAN-12-CVE-2026-32814 CVE-2026-32814 in libheif - Patched by Root

Root has patched CVE-2026-32814 in the libheif package for Root:Debian:12. Multiple fixed versions available...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.14.74 bug fix and security update

Red Hat OpenShift Container Platform release 4.14.74 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.14. Red Hat Product Security has rated this update as having a...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.16.71 bug fix and security update

Red Hat OpenShift Container Platform release 4.16.71 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.16. Red Hat Product Security has rated this update as having a...

FreeRDP: FreeRDP: Memory disclosure or denial of service via crafted RDP update orders

A flaw was found in FreeRDP. When the async-update feature is enabled, a malicious or compromised Remote Desktop Protocol RDP server can send specially crafted update orders. This can lead to an out-of-bounds read, potentially exposing sensitive information or causing the client application to...

FreeRDP: FreeRDP: Denial of Service via heap out-of-bounds read

A heap out-of-bounds read vulnerability in FreeRDP allows an unauthenticated, malicious RDP server to cause a Denial of Service. By sending a specially crafted glyph fragment update, the server forces the client to read beyond its allocated memory, crashing the application...

Moderate: Red Hat Security Advisory: glib2 security update

An update for glib2 is now available for Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

Moderate: Red Hat Security Advisory: glib2 security update

An update for glib2 is now available for Red Hat Enterprise Linux 10.0 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for...

CLSA-2026-1790234279 TuxCare security update for org.springframework (27 CVEs)

TuxCare rebuilt 23 org.springframework packages to address 27 CVEs. Fixed in 5.2.17.RELEASE-tuxcare.1...

FreeRDP: FreeRDP: Memory disclosure or denial of service via crafted RDP update orders

A flaw was found in FreeRDP. When the async-update feature is enabled, a malicious or compromised Remote Desktop Protocol RDP server can send specially crafted update orders. This can lead to an out-of-bounds read, potentially exposing sensitive information or causing the client application to...