CVE Search Engine - Security Vulnerabilities and Exploits Search Tool

show all

116 matches found

Kitploit•added 2026/08/25 5:24 p.m.•1 views

Deathnote

Deathnote CVE-2022-30190 の概念実証 MSDT が Word などの呼び出し元アプリケーションから URL プロトコルを使用して呼び出されると、リモートコード実行の脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、呼び出し元アプリケーションの権限で任意のコードを実行できます。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、またはユーザーの権限で許可されたコンテキストでの新しいアカウントの作成を行うことができます。悪意のある Microsoft Word 文書を使用して「Deathnote」MS-MSDT 攻撃を作成し、HTTP...

9.3CVSS8.9AI score0.99234EPSS

SaveExploits63

Kitploit•added 2026/08/25 2:56 p.m.•2 views

CVE-2022-30190

CVE-2022-30190 CVE-2022-30190 Microsoft 支持诊断工具漏洞指南 MSRC / 作者：msrc / 2022年5月30日 2022年5月30日星期一，Microsoft 发布了关于 Windows 中 Microsoft 支持诊断工具（MSDT）漏洞的 CVE-2022-30190。当通过 URL 协议从调用应用程序（如 Word）调用 MSDT 时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可以以调用应用程序的权限运行任意代码。然后攻击者可以在用户权限允许的上下文中安装程序、查看、更改或删除数据，或创建新帐户。解决方法要禁用 MSDT URL...

9.3CVSS8.9AI score0.99234EPSS

SaveExploits63

Kitploit•added 2026/08/25 11:14 a.m.•2 views

CVE-2022-30190

CVE 30190 Amine TITROFINE | 2022年12月17日 Follina（CVE-2022-30190）是最近发现的微软 Office 零日漏洞。这是一个高严重性漏洞，攻击者可借此发起远程代码执行（RCE）攻击。当调用应用程序（如 Word）通过 URL 协议调用 MSDT 时，就会触发该漏洞。成功利用此漏洞的攻击者可以以调用应用程序的权限运行任意代码。攻击者随后可以在用户权限允许的上下文中安装程序、查看、更改或删除数据，或创建新帐户。环境 2 台虚拟机：攻击机 kali-linux-2022.3-virtualbox-amd64（下载链接）受害者机器...

9.3CVSS8.8AI score0.99234EPSS

SaveExploits63

Kitploit•added 2026/08/25 4:29 a.m.•1 views

Follina_MSDT_CVE-2022-30190

Microsoft は、「Word などの呼び出し元アプリケーションが URL プロトコルを使用して MSDT...

9.3CVSS0.99234EPSS

SaveExploits63References2

Kitploit•added 2026/08/25 4:27 a.m.•1 views

Follina-MSDT-Vulnerability-CVE-2022-30190-

Follina-MSDT-Vulnerability-CVE-2022-30190- Follina MSDT 脆弱性 CVE-2022-30190 の検出と修復 Follina-MSDT-Vulnerability-CVE-2022-30190- の詳細については、https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/ を参照してください follina.ps1 スクリプトの使用方法 1...

9.3CVSS0.99234EPSS

SaveExploits63

Kitploit•added 2026/08/25 4:27 a.m.•1 views

CVE-2022-30190

CVE-2022-30190 aka Follina 漏洞說明 Follina存在於微軟支援診斷工具（Microsoft Support Diagnostic Tool，MSDT）中，當有應用程式透過URL協定呼叫MSDT進行支援時，就會出現遠端程式攻擊漏洞，成功的開採將允許駭客基於所執行應用程式的權限，來執行任意程式。漏洞復現環境 root@kitploit: Host OS: Ubuntu 22.04 LST Guest OS: Windows 10 Pro x64, version 2004, build 19041.1237 Microsoft office: word 201...

9.3CVSS0.99234EPSS

SaveExploits63References2

Kitploit•added 2026/08/25 4:25 a.m.•1 views

CVE-2022-30190

CVE-2022-30190 2022年5月30日月曜日、MicrosoftはWindowsのMicrosoftサポート診断ツール（MSDT）の脆弱性に関するCVE-2022-30190を発行しました。...

9.3CVSS0.99234EPSS

SaveExploits63References3

Positive Technologies•added 2026/02/09 12:00 a.m.•18 views

PT-2026-7178

my little forum is a PHP and MySQL based internet forum that displays the messages in classical threaded view. Prior to 20260208.1, the application fails to filter the phar:// protocol in URL validation, allowing attackers to upload a malicious Phar Polyglot file disguised as JPEG via the image...

8.7CVSS5.8AI score0.00435EPSS

SaveExploits1References3

EUVD•added 2025/10/07 12:30 a.m.•8 views

EUVD-2014-9097

Malware in sbrugna...

4.3CVSS6AI score0.01995EPSS

SaveExploits0References8

EUVD•added 2025/10/03 8:07 p.m.•18 views

EUVD-2022-7280