GeoServer Demo Request Endpoint - Server Side Request Forgery

It is possible to achieve Server Side Request Forgery SSRF via the Demo request endpoint if Proxy Base URL has not been set. An unauthenticated user can supply a request that will be issued by the server, allowing enumeration of internal networks and, in the case of cloud instances, access to...

secpub

Cisco Nexus OS NX-OS - コマンド"インジェクション"/サニタイゼーションの問題。 発見者: Peter Adkins [email protected] アクセス: ローカル; 認証されたアクセスが必要です。 追跡および識別子: CVE - CVE-2011-2569 影響を受けるOS: Cisco Nexus OS NX-OS ベンダーの関与: 通知済み - 一部のプラットフォーム向けのパッチが利用可能/実装済み。 影響を受けるシステム/プラットフォーム: Nexus 7000 Nexus 5000 Nexus 4000 Nexus 3000 Nexus...

CVE-2022-1972-infoleak-PoC

CVE-2022-1972 情報漏洩 PoC CVE-2022-1972 の情報漏洩エクスプロイト。 関連する記事はブログでご覧いただけます。 必要条件 非特権ユーザーに対してユーザー名前空間が利用可能である必要があります。 $ sysctl kernel.unprivilegedusernsclone kernel.unprivilegedusernsclone = 1 ビルド make...

CVE-2023-2002

Linux Bluetooth: 未承認の管理コマンド実行 CVE-2023-2002...

Vulnerable-Docker-Engine

CVE-2021-41091 このエクスプロイトは、CVE-2021-41091 セキュリティ脆弱性について詳細に解説し、エクスプロイトスクリプトを使用してホスト上で権限昇格を達成するためのステップバイステップガイドを提供します。 脆弱性の概要 CVE-2021-41091 は Moby Docker Engine における欠陥であり、不適切に制限された権限により、特権のないLinuxユーザーがデータディレクトリ（通常は /var/lib/docker にあります）内のプログラムを横断および実行できるようになります。この脆弱性は、コンテナが setuid...

cve-2024-31317

CVE-2024-31317 の調査 CVE-2024-31317 は、正規の Android アプリが利用できる任意の uid および SELinux スコープへの非特権アクセスを提供します。これにより uid 1000（system）および uid 2000（shell）へのアクセスが可能になり、非特権アプリから完全にトリガーできるため、それを利用するあらゆる機能の永続化が可能になります。 説明 SELinux ミミックリー Zygote 引数 エミュレータのセットアップ 可用性 このエクスプロイトは、2024年6月のセキュリティパッチ以前のほとんどの Android バージョンおよ...

serviceDetector

serviceDetector リモートマシン上で、ローカルの管理者権限を使わずに、サービスがインストールされているかどうか（ブラインドで）、および／または（名前付きパイプを公開している場合）実行中かどうかを検出します。 概要 詳細には、このスクリプトを実行すると、ターゲットのSMBサービス（445/tcp）にリモートで接続し、以下のことを行います。 1. MS-LSAT RPC呼び出し LsarLookupNames を通じて、指定されたサービスがインストールされているか を確認します。...

CVE-2023-42791_CVE-2024-23666

Fortimanagerの不十分な認可チェック CVE-2024-23666 および無制限ファイルアップロード CVE-2023-42791 の悪用スクリプト これらの脆弱性を利用した2つの悪用スクリプトを提供します: rce.py: FortiManagerへの非特権アクセスからリバースシェルを取得するか、任意の管理者を追加します。 ManagerGate.py: リモートで管理されているFortiGate SSHサービスへの接続を可能にします。SSHパスワードは依然として必要ですが、FortiManagerの設定バックアップに含まれています。...

CVE-2026-28867-PoC

CVE-2026-28867 動作原理 この脆弱性は、カーネルの tcpsysctlinfo 実装が、呼び出し元プロセスがソケットを所有しているか、または root のような昇格された特権を保持しているかを検証せずに、接続のグローバルな検索を実行するために発生します。 影響 特権を持たない攻撃者は、SND.NXT や RCV.NXT などの現在の32ビットシーケンス番号を取得できます。これには、root や apsd、trustd、cloudd などのシステムデーモンのものも含まれます。...

CVE-2022-0847

CVE-2022-0847 Linux “Dirty Pipe”脆弱性により、非特権ユーザーがrootアクセスを取得できる...

CVE-2026-97505: Undefined Security Weakness

In the Linux kernel, the following vulnerability has been resolved: PCI/sysfs: Add CAPSYSADMIN check to resourceresizestore Currently, the resourceresizestore allows writing to the resourceNresize sysfs attribute to change a BAR's size without checking for capabilities, currently relying only on...

Astra Linux – Vulnerability in Containerd

Containerd is an open-source container runtime that emphasizes simplicity, robustness, and portability. A bug was discovered in Containerd where container root directories and certain plugins had insufficiently restricted permissions, allowing unprivileged Linux users to access the contents of...

Astra Linux – Vulnerability found in Linux 5.15, Linux 5.10

A issue was discovered in the x86 KVM subsystem of the Linux kernel before version 5.18.17. Unprivileged guest users can compromise the guest kernel because TLB flush operations are mishandled in certain KVMVCPUPREEMPTED situations...

Astra Linux – Vulnerability in Dbus

Before version 1.15.6, D-Bus sometimes allowed unprivileged users to cause dbus-daemon to crash. If a privileged user with control over dbus-daemon used the org.freedesktop.DBus.Monitoring interface to monitor message bus traffic, then an unprivileged user with the ability to connect to the same...

Astra Linux – Vulnerability in docker.io

Moby is an open-source project created by Docker to enable software containerization. A bug was discovered in Moby Docker Engine, where the data directory /var/lib/docker, which typically has restricted permissions, contained subdirectories with insufficiently restricted permissions. This allowed...

Linux Distros Unpatched Vulnerability : CVE-2026-89698

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - nfsd: widen nfsdgenlrqstp address fields to sockaddrstorage struct nfsdgenlrqstp declares rqdaddr and rqsaddr as plain struct sockaddr 16 bytes. When an IPv6 NF...

Linux Distros Unpatched Vulnerability : CVE-2026-89489

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - openrisc: fix arbitrary kernel memory access via or1katomic syscall sysor1katomic syscall 244 in the or1k ABI takes two user pointers, v1 and v2, and swaps the...

CVE-2026-48496 opentelemetry-ebpf-profiler: Unprivileged process can trigger a denial of service on the ebpf-profiler agent

OpenTelemetry eBPF Profiler is a production-scale agent for profiling applications across multiple programming languages. Starting in version 0.0.202527 and prior to version 0.0.202622, an unprivileged process can cause the profiler to open a nonregular mapping file, such as a FIFO, and block...

CVE-2026-89767

In the Linux kernel, the following vulnerability has been resolved: ovl: fix double endcreating on the casefold-mismatch path ovlcreatereal releases the new dentry twice when the casefold consistency check fails. The SIFDIR branch calls endcreating and sets err, then falls through to the common...

CVE-2026-89761

In the Linux kernel, the following vulnerability has been resolved: apparmor: fix out-of-bounds write when null terminating a label vec aavecunique null terminates at vecn - dups when VECFLAGTERMINATE is passed. If the components are all distinct no duplicates are dropped, dups is 0 and the...