My-CVEs

私が発見した脆弱性のリスト。 一部の脆弱性には、詳細な技術的解説、エクスプロイト、さらにはファジングセッションのウォークスルーが含まれています。 一部の脆弱性にはCVEが割り当てられていません。メンテナから連絡が途絶えたため、またはメンテナがセキュリティバグと認めなかったためです。それらも公開することにしました。 CVE| 対象| 簡単な説明| 発見手法| 解説/レポート/その他 ---|---|---|---|--- CVE-2025-58364| CUPS - Linux印刷スタック| 偽プリンタ応答によるリモートDoS| IPPパケットデシリアライズのファジング|...

Windows-CVE-2024-38063

Windows-TCP/IP-IPv6CVE-2024-38063 脆弱性CVE-2024-38063は、WindowsオペレーティングシステムのTCP/IPコンポーネントに存在するリモートコード実行脆弱性です。マイクロソフトの公式発表によると、この脆弱性の深刻度は「緊急」であり、CVSSスコアは9.8です。複数のバージョンのWindowsシステムが影響を受けます。攻撃者はこの脆弱性を悪用してリモートコード実行を実現できます。 脆弱性の原理 脆弱性の原因は、Windows...

CVE-2022-0185-Case-Study

CVE-2022-0185-Case-Study このケーススタディは、ECE 9069: Introduction to Hacking の課題の成果物です: https://whisperlab.org/introduction-to-hacking/ CVE-2022-0185 概要 CVE-2022-0185 は、Linux カーネルの Filesystem Context 機能の legacyparseparam...

CVE-2023-52356-libtiff-analysis

CVE-2023-52356 – libtiff TIFFReadRGBATileExt 分析 概要 本实验室分析了 libtiff 中的 CVE-2023-52356，重点关注 TIFFReadRGBATileExt 在接收到超出有效图像边界的图像坐标时的行为。 分析内容包括原始崩溃的复现、使用 AddressSanitizer 和 GDB 进行调试、根本原因分析、上游补丁的检查、原始复现程序的分析以及修复版本的验证。 测试环境 目标：libtiff 漏洞提交：4d0329a4 修复提交：51558511 触发文件：trigerinput47...

CVE-2026-42980-POC

CVE-2026-42980 公開開示 このリポジトリには、CVE-2026-42980 の公開開示資料が含まれています。これは Windows カーネル WMI の整数アンダーフロー脆弱性であり、脆弱なラボビルド上で NT AUTHORITY\SYSTEM へのローカル特権昇格に悪用される可能性があります。 詳細レポート 英語の記事 スペイン語の記事 リポジトリ構成 public/ README.md README.es.md writeup-en.md writeup-es.md build.ps1 Makefile src/ cve202642980lpe.c helpers.c...

CVE-2022-0185-POC

CVE-2022-0185 — 概念実証 CVE-2022-0185 の概念実証エクスプロイト。Linux カーネルの legacyparseparam 関数 fs/fscontext.c におけるヒープベースのバッファオーバーフローです。これにより、ローカルの非特権ユーザーが root への権限昇格を実行できます。 オリジナルのエクスプロイト: Crusaders of Rust。詳細な解説: https://www.willsroot.io/2022/01/cve-2022-0185.html 脆弱性 このバグは、legacyparseparam...

CVE_2025_24257----NOT-MINE

🔧 CVE202524257----NOT-MINE - Windows版PoCを安全に実行する 🧾 概要 CVE202524257----NOT-MINE は、IOGPUFamily におけるカーネルメモリのバグを示す Windows 向けの概念実証です。これは bitmapmask のアンダーフローに基づいており、カーネルヒープの領域外書き込みにつながる可能性があります。このプロジェクトは、この問題に関連する最初の公開 PoC です。 このリポジトリは、パッケージをダウンロードし、Windows で開き、できるだけ少ない設定でサンプルを実行したいユーザー向けです。この README...

SdoKeyCrypt-sys-local-privilege-elevation

SdoKeyCrypt.sys - ローカル特権昇格の脆弱性 1. SdoKeyCrypt.sys とは何ですか？ SdoKeyCrypt.sys は、中国の Shanda Group が運営する MapleStory Online と呼ばれる MMORPG（Massively-Multiplayer-Online-Role-Playing-Game）用のキーボード保護ドライバです。 ゲーム公式サイト: http://mxd.sdo.com. 言語: 中国語 このドライバは、ゲームが初回起動時に C:\Windows\System32...

fluffi

FLUFFI FLUFFI - ペネトレーションテスター向け分散進化的バイナリファザー プロジェクトについて 高レベルの概要 初心者向けチュートリアル 始め方 使い方 HOWTOs 技術詳細 FLUFFIへの貢献 ライセンス 発見されたバグ これまでのところ、FLUFFIはほぼ独占的にSIEMENSの製品およびソリューションで使用されてきました。そこで発見されたバグは公開されません。 しかし、FLUFFIは以下の公開されたバグを発見しています（このリストを最新に保つためにご協力ください）： bcshiftaddsubにおけるバッファアンダーフローCVE-2019-11046...

fluffi

FLUFFI FLUFFI - A distributed evolutionary binary fuzzer for pentesters. About the project High level overview Beginner Tutorial Getting started Usage HOWTOs Technical Details Contributing to FLUFFI LICENSE Bugs found So far, FLUFFI was almost exclusively used on SIEMENS products and solutions...

tools-for-CVE-2018-1000001

CVE-2018-1000001 用ツール 脆弱性の確認: $ cat /proc/sys/kernel/unprivilegedusernsclone 出力: 1 もしファイル "/proc/sys/kernel/unprivilegedusernsclone" が存在しない場合: $ unshare -mU /bin/sh -c "sleep 5" & /bin/sh -c "sleep 1; cd /proc/$!/cwd; realpath .; kill -9 $!" 出力には、'/' の前に文字列 "unreachable" が含まれている必要があります: 1 12345...

CVE-2019-14287-write-up

CVE-2019-14287-解説 4294967295 Sudo のバグにより、制限されたユーザーが root としてコマンドを実行できる 脆弱性のデモ 新しいユーザーを追加: sudo su - root useradd -m -s /bin/bash testuser passwd testuser // ユーザーにパスワードを追加 visudo 新しいエントリを追加 test ALL=ALL, !root /usr/bin/id // このユーザーは root ユーザーで id コマンドを使用できないように指定 ファイルを保存し、root ユーザーからログアウト...

CVE-2026-81000

⚡ CVE-2026-81000 - TUNderflow Linux Kernel TUN/TAP Receive Headroom Memory Corruption A Linux kernel memory-corruption vulnerability in the TUN/TAP networking subsystem , caused by insufficient bounds on receive headroom and an integer underflow in the packet allocation path. ⚠️ Disclaimer This...

EUVD-2026-91836

The web management service in affected RouterOS versions contains an integer underflow in its HTTP request body handling that is reachable before authentication. This can be leveraged by an unauthenticated network attacker to achieve arbitrary code execution as root, or to cause a denial of...

Linux Distros Unpatched Vulnerability : CVE-2026-86537

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Uncaught exception, Loop with unreachable exit condition 'infinite loop', Integer underflow wrap or wraparound vulnerability in Apache Thrift D language binding...

Linux Distros Unpatched Vulnerability : CVE-2026-82459

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Integer underflow wrap or wraparound, Out-of-bounds write vulnerability in Apache Thrift C++ 32 bit THeaderTransport. This issue affects Apache Thrift: before...

CVE-2026-84411

The web management service in affected RouterOS versions contains an integer underflow in its HTTP request body handling that is reachable before authentication. This can be leveraged by an unauthenticated network attacker to achieve arbitrary code execution as root, or to cause a denial of...

CVE-2026-84411

The web management service in MikroTik RouterOS versions prior to 7.24 is vulnerable to an integer underflow in its HTTP request body handling. This flaw is reachable before authentication , allowing an unauthenticated network attacker to achieve arbitrary code execution as root or cause a denial...

CVE-2026-84411 MikroTik RouterOS Integer Underflow

The web management service in affected RouterOS versions contains an integer underflow in its HTTP request body handling that is reachable before authentication. This can be leveraged by an unauthenticated network attacker to achieve arbitrary code execution as root, or to cause a denial of...

CVE-2026-85769

CVE-2026-85769 Heap out-of-bounds read in libtpms TPM 2.0 volatile-state deserialization. An unbounded optional-block skip in blockskipread advances the unmarshal cursor by an attacker-controlled 16-bit length and drives the signed remaining-size counter negative. Every downstream bounds check th...