[SECURITY] [DLA 4815-1] freecad security update

Debian LTS Advisory DLA-4815-1 [email protected] https://www.debian.org/lts/security/ Tobias Frost October 03, 2026 https://wiki.debian.org/LTS Package : freecad Version : 0.20.2+dfsg1-4+deb12u1 CVE ID : CVE-2026-34789 CVE-2026-73234 CVE-2026-73235 Debian Bug : 1144349 Three...

CVE-2021-30860

CVE-2021-30860 CVE-2021-30860（FORCEDENTRY）は、MacOS、iOS、WatchOSにおける既知の脆弱性です。この脆弱性により、「悪意を持って細工されたPDF」を被害者のデバイスに送信することで、任意のコード実行が可能になります。 この脆弱性は、2021年9月13日にAppleによって次のバージョンで修正されました。 iOS 14.8 OSX Big Sur 11.6、Security Update 2021-005 Catalina WatchOS 7.6.2 しかし、2021年2月以降、実際に悪用されていました。 目的...

cve-2019-9193

CVE-2019-9193 • CVE-2019-9193 脆弱性 PostgreSQLは「COPY TO / FROM PROGRAM」の機能を介して、DBのオペレーティングシステム内で任意のコードを実行できる脆弱性 攻撃ベクトルは「SuperUser」と「pgexecuteserverprogram」グループのUserが該当する...

cve-2021-4034

cve-2021-4034...

CVE-2019-12180

CVE-2019-12180 アドバイザリ & PoC SoapUI および ReadyAPI では、Apache Groovy Language スクリプトを使用してテストケースに動的コンテンツを作成または追加できます（例えば、その場でタイムスタンプを計算するなど）。これらのスクリプトの実行は多くの方法でトリガーでき、プロジェクトが保存されると XML "Project file" 内に保存されます。 "Load Script" 関数を使用すると、プロジェクトファイルが開かれたときに起動される Groovy スクリプトを作成できます（XML プロジェクトファイルの...

CVE-2024-39069

ifood Order Manager「Gestor de Peddios.exe」- DLLハイジャック 攻撃者は、アプリケーションが正当な「d3d12.dll」よりも先に検索されるディレクトリに、悪意のある「d3d12.dll」というDLLを配置します。アプリケーションが起動されると、正当なDLLではなく悪意のあるDLLが読み込まれ、攻撃者はアプリケーションのコンテキストで任意のコードを実行できるようになります。 ベンダーホームページ: https://gestordepedidos.ifood.com.br/ Google ドライブ:...

CVE-2022-46169-Exploit

CVE-2022-46169 PoC - Cacti 1.2.22における認証不要のリモートコード実行 このリポジトリには、Cacti 1.2.22に影響するCVE-2022-46169のエクスプロイトが含まれています。この脆弱性により、認証されていない攻撃者が影響を受けるシステム上で任意のコードを実行できるようになります。 このエクスプロイトがどのように可能であるかについての詳細な解説は、こちらの Rapid7の記事を参照してください。非常に詳細に説明されています。 私はこのコードを、教育目的でHack The...

CVE-2017-6516-mcsiwrapper-

CVE-2017-6516 CVE-2017-6516 は、MagniCorp SysInfo のバージョン 10-H64 未満の .mcsiwrapper バイナリを標的とする特権昇格の脆弱性です。このバイナリに SUID ビットが設定され、かつ古いバージョンである場合、ユーザーはバイナリの所有者（多くの場合 root）として任意のコードを実行できる可能性があります。 必要条件 バイナリ .mcsiwrapper に setuid が設定されている必要があります: $ ls -l .mcsiwrapper -rwsr-xr-x 1 root root .mcsiwrapper バイナリ...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails の Action Pack において、バージョン 3.2.22.2 未満、4.x 系の 4.1.14.2 未満、および 4.2.x 系の 4.2.5.2 未満では、アプリケーションが render メソッドを無制限に使用していることを利用して、リモートの攻撃者が任意の Ruby コードを実行できる脆弱性があります RCE https://nvd.nist.gov/vuln/detail/CVE-2016-2098 使い方 git clone https://github.com/Debalinax64/CVE-2016-2098.g...

heroku-CVE-2013-0333

heroku-CVE-2013-0333 すべてのHerokuアプリを調査し、脆弱性のあるバージョンのRailsを実行しているか確認します。 背景 Ruby on Rails フレームワークで深刻なセキュリティ脆弱性が発見されました。この脆弱性は、Rails 2.3 および 3.0 を実行しているほぼすべてのアプリケーションに影響を与え、パッチが提供されています。 Rails開発者は、このスクリプトを実行することで、影響を受けるすべてのHerokuアプリケーションの完全なリストを取得できます。以下のRailsバージョンがパッチ適用済みで、この脆弱性から安全であると見なされています：...

CVE-2026-103065 WordPress Kirki plugin <= 6.3.1 - Arbitrary Code Execution vulnerability

Improper Validation of Specified Quantity in Input vulnerability in Themeum Kirki kirki allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Kirki: from n/a through 6.3.1...

CVE-2024-7954POC

CVE-2024-7954POC SPIP 4.30-alpha2、4.2.13、4.1.16之前的版本使用的porteplume插件存在任意代码执行漏洞，远程未经身份验证的攻击者可以通过发送精心设计的HTTP 请求以SPIP用户身份执行任意PHP代码。...

CVE-2017-9606

CVE-2017-9606 整合性、信頼性のチェックが不十分であり、更新フォルダに対するユーザー権限が低いため、ローカルユーザーは任意の実行コードを含む偽のViPNet更新ファイルを作成し、ViPNet更新フォルダに配置できます。 偽の更新ファイルをViPNet更新フォルダに配置した後、ViPNet更新システムはそれらをシステムまたはローカル管理者権限で実行します 3.x - ローカル管理者権限 4.x - システム権限 影響を受けるバージョン: Windows向けViPNet Client/Coordinator - 4.3.2 42442未満のすべての4.xおよび3.xバージョン。...

CVE-2025-48384

CVE-2025-48384 概述 CVE-2025-48384 是 Git（广泛使用的分布式版本控制系统）中的一个严重漏洞。它涉及对配置值中回车（CR）字符的不当处理，这可能导致子模块检出期间出现路径遍历问题。该缺陷允许在特定条件下执行任意代码。该漏洞于 2025 年 7 月 8 日公开披露，并于 2025 年 8 月 26 日最后一次修改。它于 2025 年 8 月 25 日被添加到美国网络安全和基础设施安全局（CISA）的已知被利用漏洞（KEV）目录中，表明该漏洞已在野外被积极利用，修复截止日期为 2025 年 9 月 15 日。 漏洞描述 该问题的根源在于 Git 处理配置值的方...

CVE-2024-32002-PoC

CVE-2024-32002-PoC このリポジトリには、Gitの脆弱性CVE-2024-32002を作成および実証するためのスクリプトやコマンドが含まれています。この脆弱性により、攻撃者は被害者のマシン上で任意のコードを実行することが可能です。 詳細については、以下のブログ記事を参照してください: https://www.nishanthanand.xyz/CVE-2024-32002-PoC...

CVE-2021-22204

CVE-2021-22204 - ExifTool 任意代码実行 CVE-2021-22204 の改良版 Proof-of-Concept です。これは ExifTool バージョン 7.44 から 12.23 における脆弱性で、悪意のある DjVu ファイルを処理する際に任意のコード実行を可能にします。 クレジット これは派生作品です。脆弱性および元のエクスプロイトは私のものではありません。 役割| 誰 ---|--- 脆弱性の発見者| William Bowling @wcbowling、GitLab バグ報奨金プログラムを通じて報告 — 2021年4月 オリジナル PoC 作成者|...

CP-PLUS-EZ-P21-CVE-2026-65893-65894

🔐 Análisis de seguridad de la cámara IP CP PLUS EZ-P21 CVE-2026-65893 CVE-2026-65894 Ejecución de código arbitrario y autenticación inadecuada – Cámara IP CP PLUS EZ-P21 Descripción general Este repositorio documenta dos vulnerabilidades de seguridad identificadas en la cámara IP CP PLUS EZ-P21 ,...

CHIRP-CodeExecution_via_Malicious_ImageFile

CHIRP — Arbitrary Code Execution via eval in Kenwood ITM Driver Product: CHIRP - An open-source project for programming Ham Radios. Affected Versions: URL: https://github.com/kk7ds/chirp, https://chirpmyradio.com Affected Versions: = chirp-next-20260814 CWE: CWE-95 Eval Injection Overview CHIRP's...

MAL-2026-17497 Malicious code in @babell/core (npm)

@babell/[email protected] impersonates @babel/core it copies the code and metadata of @babel/core and adds a preinstall script that runs on npm install and pipes a remotely hosted loader into node: curl -L...

MAL-2026-17499 Malicious code in @nagular/core (npm)

@nagular/[email protected] impersonates @angular/core by name only; its code is an unrelated library described as "Core Libs" and adds a preinstall script that runs on npm install and pipes a remotely hosted loader into node: curl -L...