CVE-2021-40444

〖EXP〗Ladon CVE-2021-40444 Office脆弱性再現 脆弱性概要 日本時間9月8日、綠盟科技CERTがMicrosoftのセキュリティ通告を監視し、Microsoft MSHTMLのリモートコード実行脆弱性が発表されたことを確認した。攻撃者は悪意のあるActiveXコントロールを作成し、それをホストするブラウザレンダリングエンジンであるMicrosoft...

CVE-2021-40444

Microsoft MSHTML リモートコード実行の脆弱性 CVE-2021-40444 個々のシステムでActiveXコントロールを無効にするには？ 1. すべてのゾーンでInternet ExplorerのActiveXコントロールのインストールを無効にするには、以下をテキストファイルに貼り付け、.regファイル拡張子で保存します： Windows Registry Editor Version 5.00 HKEYLOCALMACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet...

RP_DCP_Code_Exec

Real Playerの'DCP://'URIリモート任意コード実行の脆弱性 ビデオデモ: https://youtu.be/AMODp3iTnqY 'DCP://' URIスキームは、Real PlayerがPlayerブラウザタブに表示するURLを取得するために使用する内部プロトコルです。 これは「Data Cache Protocol」の略です。'%appdata%\real\realplayer' からファイルを取得します。 これらのファイルは、以下のコードを持つ単純な '.ini' ファイルです。 ---sampledcp.ini--- urls...

RealPlayer_G2_RCE

Real Player v.20.0.8.310 G2 Control 'DoGoToURL' リモートコード実行の脆弱性 ビデオデモ: https://www.youtube.com/watch?v=9c9Q4VZQOUk Real Player G2 Control コンポーネントは、引数として 'javascript:' URI を渡すことを許可しているため、リモートコード実行の脆弱性を含みます。これは通常安全ではありません。なぜなら、一部のシナリオでは任意のドメインへのスクリプトコードの注入（Universal Cross Site Scripting -...

CVE-2018-15982

CVE-2018-15982 NKが使用するCVE-2018-15982用のFlashソース これはNKが使用する完全に武器化されたActiveXオブジェクトのダンプです https://threatpost.com/adobe-patches-zero-day-vulnerability-in-flash-player/139629/ ペイロードはClass 6と7にあります...

cve-2021-40444

cve-2021-40444 「A Letter Before Court 4.docx」という悪意のあるファイルをリバースエンジニアリングし、cve-2021-40444 を悪用する 悪意のある Word ファイルおよび cab ファイルを含むファイルは、any.run からダウンロードできます: https://app.any.run/tasks/36c14029-9df8-439c-bba0-45f2643b0c70/ 注意！ 元の悪意のあるコード内のドメイン名は、悪意のあるコードの実行ミスを防ぐため 127.0.0.1:8000 に置き換えられています 。 独自の...

CVE-2019-0888

CVE-2019-0888 针对 CVE-2019-0888 的 PoC - Windows ActiveX 数据对象 ADO 中的释放后使用漏洞 详细分析：https://news.sophos.com/en-us/2019/07/09/cve-2019-0888-use-after-free-in-windows-activex-data-objects-ado/...

CVE-2025-26633

CVE-2025-26633 - MSC EvilTwin PoC Microsoft Management Console MMC を悪用する CVE-2025-26633 脆弱性の概念実証 PoC 概要 この PoC は、Trend Micro によって発見された CVE-2025-26633 脆弱性をシミュレートしたものです。この脆弱性は、悪意のある .msc ファイルの読み込みを悪用し、MMC コンテキスト内で HTML と ActiveX を介したリモートコマンド実行を可能にします。 注意 この PoC は教育目的 であり、管理され認可された環境でのみ 実行する必要があります。...

MINI-65CP-6C7Q-5GWQ

Bulletin has no description...

The vulnerability of the ConnectToSynactis method of the ActiveX Synactis PDF In-The-Box control (PDF_IN_1.ocx) allows a attacker to execute arbitrary code.

The vulnerability of the ConnectToSynactis method of the ActiveX Synactis PDF In-The-Box control PDFIN1.ocx is related to the issue of operations going out of the buffer in memory when the code generation is not properly managed. Exploiting this vulnerability could allow a remote attacker to...

SUSE CVE-2010-4314

Remote attackers can use the iPrint web-browser ActiveX plugin in Novell iPrint Client before 5.42 for Windows XP/Vista/Win7 to execute code by overflowing the "name" parameter...

CVE-2021-27232

The RTSPLive555.dll ActiveX control in Pelco Digital Sentry Server 7.18.72.11464 has a SetCameraConnectionParameter stack-based buffer overflow. This can be exploited by a remote attacker to potentially execute arbitrary attacker-supplied code. The victim would have to visit a malicious webpage...

SUSE CVE-2012-0439

An ActiveX control in gwcls1.dll in the client in Novell GroupWise 8.0 before 8.0.3 HP2 and 2012 before SP1 HP1 allows remote attackers to execute arbitrary code via 1 a pointer argument to the SetEngine method or 2 an XPItem pointer argument to an unspecified method...

📄 Microsoft Windows Server 2025 jscript.dll Use-After-Free

The exploit targets a use-After-free vulnerability in the JScript engine component jscript.dll of Internet Explorer 11 on Windows Server 2025. ============================================================================================================================================= | Title :...

CISA Flags Four Security Flaws Under Active Exploitation in Latest KEV Update

The U.S. Cybersecurity and Infrastructure Security Agency CISA on Tuesday added four security flaws to its Known Exploited Vulnerabilities KEV catalog, citing evidence of active exploitation in the wild. The list of vulnerabilities is as follows - CVE-2026-2441 CVSS score: 8.8 - A use-after-free...

CISA Adds Four Known Exploited Vulnerabilities to Catalog

CISA has added four new vulnerabilities to its Known Exploited Vulnerabilities KEV Catalog, based on evidence of active exploitation. CVE-2008-0015link is external Microsoft Windows Video ActiveX Control Remote Code Execution Vulnerability CVE-2020-7796link is external Synacor Zimbra Collaboratio...

Microsoft Windows Video ActiveX Control Remote Code Execution Vulnerability

Microsoft Windows Video ActiveX Control contains a remote code execution vulnerability. An attacker could exploit the vulnerability by constructing a specially crafted Web page. When a user views the Web page, the vulnerability could allow remote code execution. An attacker who successfully...

CVE-2018-19444

A use after free in the TextBox field Validate action in IReaderContentProvider can occur for specially crafted PDF files in Foxit Reader SDK ActiveX Professional 5.4.0.1031. An attacker can leverage this to gain remote code execution. Relative to CVE-2018-19452, this has a different free locatio...

CVE-2018-19450

A command injection can occur for specially crafted PDF files in Foxit Reader SDK ActiveX 5.4.0.1031 when parsing a launch action. An attacker can leverage this to gain remote code execution...

CVE-2011-0248

Stack-based buffer overflow in the QuickTime ActiveX control in Apple QuickTime before 7.7 on Windows, when Internet Explorer is used, allows remote attackers to execute arbitrary code or cause a denial of service application crash via a crafted QTL file...