CVE-2026-90947

A flaw was found in GIMP. When processing a specially crafted lighting preset file, the Lighting Effects filter does not properly validate the number of light sources. This can lead to an out-of-bounds write, corrupting memory. An attacker could exploit this by convincing a user to open a malicio...

CVE-2026-43503

🚨 CVE-2026-43503 — DirtyClone 共有メモリが安全に共有されなくなるとき。 不適切な伝播によって引き起こされるローカル権限昇格の脆弱性、 SKBFLSHAREDFRAG フラグがLinuxネットワーキングスタック内で発生します。 📖 概要 CVE-2026-43503 は、通称DirtyClone と呼ばれる、Linuxカーネルネットワーキングサブシステムに影響を与える高深刻度のローカル権限昇格（LPE）脆弱性です。...

CVE-2026-55200

🚨 CVE-2026-55200 - 重大な libssh2 境界外書き込み脆弱性 📌 概要 CVE-2026-55200 は、広く展開されている libssh2 ライブラリに影響を与える 重大なメモリ破損脆弱性 です。 この欠陥は、パケット処理中のSSHパケット長フィールドの不適切な検証に起因し、リモート攻撃者がヒープ破損を引き起こし、特定の状況下で リモートコード実行 RCE を達成する可能性があります。 🔥 深刻度 🎯 影響を受けるソフトウェア コンポーネント| 影響を受けるバージョン ---|--- libssh2| = 1.11.1 🧠 技術的詳細 脆弱な関数...

LolModapi

嗨，黑客们。 这是一个 MODAPI.sys 中的未认证 MSR 写入漏洞，该内核驱动由 MSI Dragon Center 2.0.155.0 安装。该驱动暴露了一个设备对象，其安全描述符允许任何本地用户打开它，无需管理员权限，也无需 UAC。一旦获得句柄，MSR 索引上就没有白名单限制，因此你可以随意读写任何 MSR。 读取侧本身就已经能破坏 KASLR。读取 IA32LSTAR 0xC0000082，驱动就会免费把 ntoskrnl!KiSystemCall64 交给你。写入侧才是真正的问题所在。IA32LSTAR 是 CPU 在 syscall...

CVE-2025-55188

CVE-2025-55188：7-Zip 任意文件写入 CVE-2025-55188 的概念验证，这是 7-Zip 中的一个任意文件写入漏洞。该漏洞已在 2025 年 8 月 3 日发布的 25.01 版本中修复。 注意：CVE-2025-55188 与 CVE-2025-11001 不同。 修复 CVE-2025-11001 的版本（25.00 版）仍然容易受到 通过符号链接攻击导致的任意代码执行的影响，原因是 CVE-2025-55188。 CVE-2025-55188 的发现和发布早于 CVE-2025-11001 的发布。 有关更详细的说明和漏洞分析，请参阅...

root-dirtyc0w

root-dirtyc0w CVE-2016-5195 DirtyCow ルート権限昇格 Dirty COW は、Linux カーネルにおける競合状態の脆弱性でした。この脆弱性は、メモリマッピングのコピーオンライト COW 機能を扱うカーネル関数内に存在し、悪用されるとプロセスが読み取り専用ファイルに書き込むことを可能にしました。 この脆弱性の使用例としては、passwd 実行可能ファイルなどの SUID Set User ID バイナリを、/bin/sh を実行して root 権限を取得する別の elf 実行可能ファイル（当リポジトリで作成）で上書きすることが挙げられます。 Linux...

ghostlock-s26

GhostLock CVE-2026-43499 for the Galaxy S26 CVE-2026-43499 ported to the Samsung Galaxy S26 series — Android 16 / GKI 6.12. One binary, three kernel lines, dynamic parameter matching at runtime: theoretically covers the whole S26 series without per-build compilation. Most GhostLock porting effort...

CVE-2023-36407

CVE-2023-36407 これはCVE-2023-36407、Hyper-Vの権限昇格の脆弱性のPoCです。 https://github.com/pwndorei/CVE-2023-36407/assets/96749184/a8ef87d3-e0d0-40e5-9b23-35ab057a9c78 脆弱性 winhvr.sys!WinHvGet/SetVpStateを介した非ページプールへの/からのOOB読み取り/書き込み 再現手順 使用環境: Windows 11 22H2 x64 パッチ: kb5031354 WinHvSetVpStateの制御コード: 0x221268...

CVE-2026-90947

This vulnerability affects GIMP's Lighting Effects filter . When processing a specially crafted lighting preset file , the filter fails to properly validate the number of light sources, leading to an out-of-bounds write that corrupts memory. Exploitation requires a user to open a malicious preset...

CVE-2026-90947 Gimp: gimp: out-of-bounds write in lighting effects plugin via crafted preset file

A flaw was found in GIMP. When processing a specially crafted lighting preset file, the Lighting Effects filter does not properly validate the number of light sources. This can lead to an out-of-bounds write, corrupting memory. An attacker could exploit this by convincing a user to open a malicio...

EUVD-2026-77593

A flaw was found in GIMP. When processing a specially crafted lighting preset file, the Lighting Effects filter does not properly validate the number of light sources. This can lead to an out-of-bounds write, corrupting memory. An attacker could exploit this by convincing a user to open a malicio...

CVE-2026-90947

A flaw was found in GIMP. When processing a specially crafted lighting preset file, the Lighting Effects filter does not properly validate the number of light sources. This can lead to an out-of-bounds write, corrupting memory. An attacker could exploit this by convincing a user to open a malicio...

EUVD-2026-77595

PraisonAI is a multi-agent teams system. Prior to 4.6.62, src/praisonai/praisonai/tools/multiedit.py passes the LLM-controlled filepath parameter directly to open for reading and writing without traversal rejection, symlink resolution, a workspace boundary, or protected-path checks...

propane

propane ProFTPD の modcopy モジュールにおける任意のファイル書き込みバグ（CVE-2015-3306）を悪用し、コード実行を試みます。...

cve-2019-6260

ASPEED BMC AHB インターフェース向けテスト・デバッグツール 警告 対象マシンにおける本ツールの動作を理解していない場合は、 本ツールを使用しないでください。 本ツールは、マシンの低レベルハードウェアおよびファームウェアのインターフェースに 直接アクセスします。特に、プロービングという行為は、対象デバイスが想定していた デバイスではない場合の結果について不確実性を伴います。 本ツールの使用により、対象マシンの不安定化、クラッシュ、または重大な障害が 発生する可能性があります。 はじめに ASPEED BMC には、いくつかの暗黙的な動作モードがあります： 1. 開発: BMC...

CVE-2024-53691

CVE-2024-53691 https://www.qnap.com/en/security-advisory/qsa-24-28 https://vulners.com/cve/CVE-2024-53691 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 8.7 「悪用された場合、リンク追跡の脆弱性により、ユーザーアクセスを取得したリモート攻撃者がファイルシステムを辿り、意図しない場所に到達する可能性があります。」 発見日: 2024年4月22日 修正日: 2024年9月7日 影響を受けるバージョン: Q...

cve-2016-7190

概要 CVE-2016-7190 0 は、ChakraCore の Array.map 関数におけるヒープオーバーフローであり、隣接するメモリを上書きすることができます。任意読み取り/書き込みアクセスを得るための主なアイデアは、まず連続する複数の JavaScript 整数配列を割り当て、オーバーフローを利用して1つの配列のサイズを操作することです。次に、この配列を利用して Uint8Array のベースアドレスを読み書きしたい任意のアドレスに変更します。この追加のステップが必要な理由は、オーバーフローがオーバーフローした整数配列のサイズの最大2倍に制限されているためです。...

CVE-2021-21425

CVE-2021-21425 GravCMS 未授权任意YAML写入/更新导致代码执行 CVE-2021-21425 参考 : https://pentest.blog/unexpected-journey-7-gravcms-unauthenticated-arbitrary-yaml-write-update-leads-to-code-execution/...

CVE-2023-42819

CVE-2023-42819 CVE-2023-42819 脆弱性説明 JumpServer 任意ファイル書き込み脆弱性 CVE-2023-42819 + CVE-2023-42820 = GetShell USAGE 1. スクリプトと必要なファイルを同じディレクトリに配置します 2. Google Chrome がインストールされていることを確認し、Google Chrome のバージョン番号を取得します root@kitploit: reg query "HKEYCURRENTUSER\Software\Google\Chrome\BLBeacon" /v version 3...

PS4-6.20-WebKit-Code-Execution-Exploit

PS4 6.20 WebKit コード実行 PoC このリポジトリには、CVE-2018-4441 を利用した PlayStation 4 ファームウェア 6.20 向けの概念実証 PoC RCE エクスプロイトが含まれています。エクスプロイトはまず、wkexploit.js で任意読み取り/書き込みプリミティブと任意オブジェクトアドレス漏洩を確立します。次に、index.html で ROP チェーンを実行するフレームワークをセットアップし、デフォルトでは2つのテスト用 ROP チェーンのハイパーリンクを提供します。1つは sysgetpid システムコール、もう1つは sysgetu...