AlmaLinux 10 : libpcap (ALSA-2026:74442)

The remote AlmaLinux 10 host has packages installed that are affected by a vulnerability as referenced in the ALSA-2026:74442 advisory. libpcap: libpcap: Out-of-bounds read and write vulnerability allows arbitrary memory access CVE-2026-0799 Tenable has extracted the preceding description block...

ALSA-2026:74442 Important: libpcap security update

The libpcap packages provide a portable framework for low-level network monitoring. The libpcap library provides network statistics collection, security monitoring, and network debugging. Security Fixes: libpcap: libpcap: Out-of-bounds read and write vulnerability allows arbitrary memory access...

CVE-2026-38053---Remove-PPL

CVE-2026-38053---Remove-PPL BYOVD で 24H2 および 25H2 向けに PPL を削除 Wise System Monitor v1.5.3.127 の IOCTL 0x12C807 METHODNEITHER ハンドラにおける任意メモリ書き込みにより、 攻撃者は細工された入力を介して PPL の削除またはサービス拒否 DoS を引き起こすことができます。 追加情報 検証済みOS: Windows 11 25H2。影響を受けるドライバーバージョンがインストールされているすべてのWindowsバージョンに影響する可能性があります。...

cormem-read-poc

免責事項 : このプロジェクトは教育およびセキュリティ研究目的のみで使用してください。 所有しているシステム、または明示的なテスト許可を得たシステムでのみ使用してください。 不正使用はお住まいの地域で違法となる可能性があります。 cordrvexploit — CVE-2026-38194 脆弱性 このツールは、Teledyne Digital Imaging Sapera Memory Manager v9.0.0.0 以下 における脆弱性 CVE-2026-38194 を実証します。 CORMEM.SYS カーネルドライバーは、アクセス制御チェックなしで IOCTL...

CVE-2026-98039

A flaw was found in the Linux kernel's BPF Berkeley Packet Filter verifier. The verifier improperly validates pointer types when storing values into per-CPU map fields, allowing standard memory allocations or kernel pointers to be accepted as per-CPU data. A local user with permissions to load BP...

CVE-2024-2887

CVE-2024-2887 これは、V8CTF M123 をクレームするために使用した CVE-2024-2887 の簡単な解説です。 kV8MaxWasmTypes よりも多くの型を定義する場合（RecGroup 内に型を追加することで実現可能）、型インデックスが 20 ビットを超えてオーバーフローする可能性があります。その結果、同じ heaptype を持つ 2 つの型が同一と見なされる可能性があります。 ref オブジェクトを持つ配列を作成し、float64 配列を介して読み取ることで addrof プリミティブを実現できます。また、float64...

CVE-2017-16995

脆弱性の説明 Ubuntuは、デスクトップ用途を主としたオープンソースのGNU/Linuxオペレーティングシステムであり、Debian GNU/Linux に基づいています。最近、ホワイトハットの研究者が、Ubuntuの最新バージョン（Ubuntu 16.04）にローカル特権昇格の脆弱性が存在することを公表しました。脆弱性番号はCVE-2017-16995です。この脆弱性は、eBPF...

ThrottleStopPoC

ThrottleStopPoC CVE-2025-7771 : ThrottleStop ドライバを介した任意の物理メモリおよび I/O ポートの読み書き ThrottleStop は、CPU スロットリングを監視および修正するために使用される小規模な正規アプリケーションです。これらのタスクを容易にするドライバを備えており、入力検証はほとんど存在しません。 脆弱な IOCTL IOCTL| 脆弱性 ---|--- 0x80006498| 任意のメモリ読み取り 0x8000649C| 任意のメモリ書き込み 0x80006430| 任意のポート読み取り 0x80006434|...

CVE-2026-85644: Access of Resource Using Incompatible Type

XS::Parse::Infix versions from 0.40 through 0.49 for Perl treat a number as an array reference. The wrapper function XS::Parse::Infix generates for a list-associative infix operator checks whether arguments are array references, but it tests using SvRV rather than SvROK. SvRV reads a union slot...

NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE

NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE このエクスプロイトは、CVE-2019-16098を再構築して利用するものです。この脆弱性は、ドライバーMicro-Star MSI Afterburner...

CVE-2017-16995

ubuntu 最新バージョン（Ubuntu 16.04）には、危険度の高いローカル権限昇格の脆弱性が存在します。脆弱性番号はCVE-2017-16995です。この脆弱性は、eBPF bpf2を呼び出すLinuxカーネルシステムに存在します。ユーザーが悪意のあるBPFプログラムを提供すると、eBPF検証器モジュールに計算エラーが発生し、任意のメモリ読み書きが引き起こされます。低権限ユーザーはこの脆弱性を利用して管理者権 限を取得できます。 対象バージョン：Ubuntu 16.04.116.04.4 はすべてこの脆弱性の影響を受けます 使用方法： gcc -o upstream44...

CVE-2026-48977

OpenSlide is a C library for reading whole slide image files. Versions 3.4.1 through 4.0.1 are affected by an arbitrary memory write vulnerability in parse_level0_xml() within src/openslide-vendor-ventana.c. A crafted Ventana BIF file can supply nonpositive row or column tile counts, producing at...

CVE-2026-48977 OpenSlide: Arbitrary memory write with crafted Ventana BIF file

OpenSlide is a C library for reading whole slide image files. From 3.4.1 until 4.0.1, OpenSlide's parselevel0xml processing in src/openslide-vendor-ventana.c accepts nonpositive row or column tile counts from a crafted Ventana BIF file. The invalid counts produce attacker-controlled relative memo...

CVE-2026-48977 OpenSlide: Arbitrary memory write with crafted Ventana BIF file

OpenSlide is a C library for reading whole slide image files. From 3.4.1 until 4.0.1, OpenSlide's parselevel0xml processing in src/openslide-vendor-ventana.c accepts nonpositive row or column tile counts from a crafted Ventana BIF file. The invalid counts produce attacker-controlled relative memo...

CVE-2026-48977 OpenSlide: Arbitrary memory write with crafted Ventana BIF file

OpenSlide is a C library for reading whole slide image files. From 3.4.1 until 4.0.1, OpenSlide's parselevel0xml processing in src/openslide-vendor-ventana.c accepts nonpositive row or column tile counts from a crafted Ventana BIF file. The invalid counts produce attacker-controlled relative memo...

Out-of-bounds Write

Overview Affected versions of this package are vulnerable to Out-of-bounds Write in the parsing process of text models due to insufficient validation of child and split array values. An attacker can achieve arbitrary memory writes by supplying a specially crafted model file with invalid node...

OESA-2026-3813 nano security update

Nano is a tiny GNU editor Security Fixes: A flaw was found in GNU nano's multi-buffer error message handling. When a user opens multiple files at startup and one triggers an ALERT-level error, a specially crafted filename containing printf format specifiers can be reinterpreted. This format strin...

OESA-2026-3812 nano security update

Nano is a tiny GNU editor Security Fixes: A flaw was found in GNU nano's multi-buffer error message handling. When a user opens multiple files at startup and one triggers an ALERT-level error, a specially crafted filename containing printf format specifiers can be reinterpreted. This format strin...

AZL-100697 CVE-2026-89489 affecting package kernel 6.6.150.1-1

In the Linux kernel, the following vulnerability has been resolved: openrisc: fix arbitrary kernel memory access via or1katomic syscall sysor1katomic syscall 244 in the "or1k" ABI takes two user pointers, v1 and v2, and swaps the words they point to in hand-written assembly. l.lwz r29,0r4 l.lwz...

UBUNTU-CVE-2026-89489

In the Linux kernel, the following vulnerability has been resolved: openrisc: fix arbitrary kernel memory access via or1katomic syscall sysor1katomic syscall 244 in the "or1k" ABI takes two user pointers, v1 and v2, and swaps the words they point to in hand-written assembly. l.lwz r29,0r4 l.lwz...