quantum-zk-proof-poc

Googleの量子暗号解析のゼロ知識証明を破るPoC このリポジトリには、Trail of Bitsのブログ記事で詳述されている、Googleが楕円曲線暗号解析用の高効率量子回路を持つというゼロ知識証明を我々がどう破ったかに関するリソースが含まれています。偽造した証明、検証手順、および未パッチのzkVMシミュレータコードの脆弱性を悪用する量子回路を生成するコードが含まれています。 完全な証明バイナリはこちらにあり、Googleの証明と我々の証明を比較した結果は以下の通りです。 リソース種別| GoogleのLow-Gate| GoogleのLow-Qubit| 我々の証明...

CVE-2025-69690-CVE-2025-69691

🔐 CVE-2025-69690 および CVE-2025-69691 Netgate pfSense Community Edition における認証済みリモートコード実行 📋 概要 フィールド| 詳細 ---|--- 研究者| Nelson Adhepeau @privlabs ベンダー| Netgate 製品| pfSense Community Edition バージョン| 2.7.2 および 2.8.0 タイプ| 認証済みリモートコード実行 開示| 2026年2月 ベンダー通知日| 2025年12月2日 CVE 割り当て| 2026年1月28日 ⚠️ 免責事項...

ptrace_scope-CVE-2019-13272-privilege-escalation

CVE-2019-13272 Linuxにおける権限昇格の脆弱性です。まだ、ほとんどのLinuxディストリビューションでは修正されていません。エクスプロイトを実行するには、gdbがインストールされているだけで十分です。リリースでは、いくつかのアーキテクチャ向けのgdbバイナリを提供します。 s4vitarが作成したエクスプロイトを基にしていますが、私のはスペイン語でより簡略化されています。...

Wordpress-DOS

Wordpress サイト向け CVE-2018-6389 エクスプロイト Wordpress サイトの未パッチの脆弱性を標的とした小さな DOS スクリプト。 /wp-admin/load-scripts.php を使用して、ホスティングサーバーに追加のスクリプトを要求します。 リクエストペイロードとして多数のスクリプトリストを含みます。 この実装はテスト目的のみです。 使用方法 python wpdos.py -t 5000 -g 'https://www.wordpresswebsite.co.za' -t はリクエストが実行されるスレッド数を指定します。 -g は GET...

Gogs <= 0.13.3 - Remote Code Execution

Gogs self-hosted Git service versions 0.13.3 and earlier contain a critical symlink bypass vulnerability that circumvents the fix for CVE-2024-55947. Authenticated users can exploit improper symbolic link handling in the PutContents API to overwrite files outside the repository by committing a...

Linux Distros Unpatched Vulnerability : CVE-2026-66331

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Allocation of Resources Without Limits or Throttling vulnerability in Apache Thrift Delphi bindings buffered transport. This issue affects Apache Thrift: before...

Linux Distros Unpatched Vulnerability : CVE-2026-61373

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Allocation of Resources Without Limits or Throttling vulnerability in Apache Thrift Java TSaslNonblockingServer. This issue affects Apache Thrift: before 0.25.0...

Linux Distros Unpatched Vulnerability : CVE-2026-94637

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Improper handling of highly compressed data data amplification vulnerability in Apache Thrift Go bindings. This issue affects Apache Thrift: before 0.25.0. User...

blackvue-cve-2023

BlackVue DR750 CVE（その他） 以下は教育目的のみのものであり、お持ちでないデバイスや使用許可のないデバイスで試さないでください。 執筆時点では、約300台の脆弱なBlackVueデバイスがオンラインで存在し、容易に発見・悪用可能ですが、公式パッチはまだリリースされていません。 BlackVueには2022年7月30日にこれらの脆弱性が通知され、調査するとの回答がありました。しかし、私たちが知る限り、何も行われていません。 デバイスへのバックドアの仕込み CVE-2023-27748 ファームウェア認証チェックなし...

CVE-2024-0195-SpiderFlow

CVE-2024-0195 コード生成の制御の不適切（'コードインジェクション'） 概要 CVE-2024-0195 は、spider-flow 0.4.3 Web アプリケーションの FunctionController.java ファイル内の FunctionService.saveFunction 関数に存在する、重大なコードインジェクションの脆弱性です。攻撃者はリモートから悪意のあるコードを注入でき、そのコードがサーバー上で実行されます。これにより、アプリケーションの完全な侵害が可能になります。 影響 この脆弱性は、影響を受ける spider-flow...

CVE-2020-7200

CVE-2020-7200 HPE SIM 7.6 をダウンロード: https://support.hpe.com/hpesc/public/docDisplay?docId=emrna-c05350303N10011 詳細: https://support.hpe.com/hpesc/public/docDisplay?docLocale=enUS&docId=hpesbgn04068enus 🎞 ビデオ: https://www.youtube.com/watch?v=QNhcNJtjKyw...

UEFI-Security-Research-Howyar-SysReturn-NetCopy

🌊 UEFIセキュリティリサーチ - Howyar SysReturn NetCopy Secure Bootの外套の下では、それを露呈させた脆弱性よりも深く沈むアーキテクチャもある。失効させられるバイナリもあれば、配信されるパッチもある。しかし水面下深くでは、古い習慣が痕跡を残す。これが、脆弱性が開示され、パッチが当てられ、忘れ去られた後に残るものだ。 🐞 CVE-2026-79298 - 割り当て済み このリポジトリに記録された調査結果には CVE-2026-79298 が割り当てられました。 調整された開示プロセスの中で、ベンダーは CVE-2024-7344 に関連する修正が x...

llama-cpp-security-patches

llama.cpp Security Patches Security patches for unpatched vulnerabilities in llama.cpp, discovered by Cyera Research. Background Between July 2025 and June 2026, we reported 10 vulnerabilities to the llama.cpp project through GitHub Security Advisories and MITRE. All advisories were closed by the...

Linux Distros Unpatched Vulnerability : CVE-2026-102972

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. Note that Nessus relies on the presence of the package as reported by the vendor. %NASLMINLEVEL 80900 C Tenable, Inc. include'compat.inc'; if description...

Linux Distros Unpatched Vulnerability : CVE-2026-102974

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. Note that Nessus relies on the presence of the package as reported by the vendor. %NASLMINLEVEL 80900 C Tenable, Inc. include'compat.inc'; if description...

Linux Distros Unpatched Vulnerability : CVE-2026-56154

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Use After Free vulnerability in Apache HTTP Server's modrewrite when using lookahead %LA-U:HTTP:... This issue affects Apache HTTP Server: from 2.4.0 through...

Linux Distros Unpatched Vulnerability : CVE-2026-102970

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. Note that Nessus relies on the presence of the package as reported by the vendor. %NASLMINLEVEL 80900 C Tenable, Inc. include'compat.inc'; if description...

Linux Distros Unpatched Vulnerability : CVE-2026-56153

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Out-of-bounds Write vulnerability in Apache HTTP Server's modcharsetlite. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68. CVE-2026-56153 Note...

Linux Distros Unpatched Vulnerability : CVE-2026-56449

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Out-of-bounds Write vulnerability in Apache HTTP Server's modproxyhtml with crafted HTTP response bodies. This issue affects Apache HTTP Server: from 2.4.0...

Linux Distros Unpatched Vulnerability : CVE-2026-102967

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Debian Linux - mediawiki - None CVE-2026-102967 Note that Nessus relies on the presence of the package as reported by the vendor. %NASLMINLEVEL 80900 C Tenable,...