CVE-2026-102828

A flaw was found in simple-git. The default security filter designed to block unsafe Git operations does not prevent trailer command configurations from being set. If an application passes untrusted user input into Git configuration options, an attacker can exploit this flaw to achieve arbitrary...

CVE-2026-78861

An issue in Mercusys AC12 V2 allows a local attacker to execute arbitrary code via a hardcoded 512-bit RSA Private Key...

CVE-2026-78860

An issue in Mercusys AC12 V2 allows a local attacker to execute arbitrary code via the storage of information in plaintext...

CVE-2026-78862

An issue in Mercusys AC12 V2 allows a local attacker to execute arbitrary code via the UART serial interface on the printed circuit board PCB...

CVE-2025-25747-HotelDruid-3-0-7-Reflected-XSS

CVE-2025-25747 - HotelDruid 3.0.7 における反射型XSS脆弱性 説明 DigitalDruid HotelDruid v.3.0.7 におけるクロスサイトスクリプティング脆弱性により、攻撃者は creabackup.php エンドポイントの ripristinabackup パラメータを介して任意のコードを実行し、機密情報を取得することが可能です。 深刻度と影響 影響 攻撃者は、認証されたユーザーを細工されたURLにアクセスさせ、そのブラウザで悪意のあるJavaScriptを実行させる可能性があります。考えられる影響は以下の通りです： セッションハイジャッ...

CVE-2024-32002

CVE-2024-32002 Calculatorを実行するシンプルな概念実証（macOSのみの例）。git clone --recursiveコマンドを使用すると、このリポジトリはhttps://github.com/markuta/hookyもプルします。このリポジトリにはpost-checkoutスクリプトが含まれています。主にコミット修正t7406-submodule-update.shファイルに基づいています。 実行 注意 : 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2、2.39.4より前のバージョンが脆弱です。 git clone...

CVE-2023-27326

Parallels Desktop VM 탈출 이 저장소는 Parallels Desktop의 취약점CVE-2023-27326에 대한 익스플로잇을 포함하고 있습니다. 이 취약점은 로컬 공격자가 영향을 받는 Parallels Desktop 설치에서 권한을 상승시킬 수 있도록 합니다. 이 익스플로잇은 Parallels Desktop 버전 18.0.0 53049에서 테스트되었으며, 취약점은 18.1.1 53328 보안 업데이트에서 패치되었습니다. 취약점 세부 정보 특정 결함은 Toolgate 구성 요소에 존재합니다. 이 문제는 파일 작업...

CVE-2020-12753-PoC

CVE-2020-12753-PoC このリポジトリには、LG Stylo 4 AMZ/Q710ULM 上で Secure EL3 の任意コード実行を可能にする SBL1/aboot の脆弱性 🔋📱❄️🥾🔓 の概念実証 PoC が含まれています。これは、アップデート 20a と 20c、およびこの脆弱性の SBL1 バリアントでのみテストされています。 - Makefile : sblrop.s と rawresources.img884736 から rawresourcesamod.img をビルドします - rawresources.img884736 : 元の rawresource...

CVE-2024-4367-hands-on-01

!IMPORTANT 本リポジトリは、脆弱性を学習するためのものです。 本ハンズオンは、必ず自分の管理する適切なコンピュータで行ってください。違法行為は絶対に行わないでください。 また本リポジトリによって発生した、一切の損害・責任を、作者は負いません。 CVE-2024-4367-hands-on CVE-2024-4367を体験するハンズオン poc.pdfの作成 python CVE-2024-4367-PoC/CVE-2024-4367.py "alert'document.domain'"...

jackson-databind: jackson-databind: Arbitrary code execution via PolymorphicTypeValidator bypass

A flaw was found in jackson-databind. This vulnerability allows a remote attacker to bypass the PolymorphicTypeValidator PTV when polymorphic typing is enabled and a type identifier contains generic parameters. By crafting a malicious type ID, an attacker can place a denied class as a generic typ...

CVE-2026-101919

A flaw was found in the HyperShift operator. The operator copies user-provided Kubernetes configuration kubeconfig secrets directly into the privileged control plane namespace without proper validation or sanitization. An authenticated user with cluster and secret creation permissions can exploit...

[SECURITY] [DSA 6544-1] sabnzbdplus security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6544-1 [email protected] https://www.debian.org/security/ Moritz Muehlenhoff October 05, 2026 https://www.debian.org/security/faq -...

[SECURITY] [DSA 6543-1] libreoffice security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6543-1 [email protected] https://www.debian.org/security/ Moritz Muehlenhoff October 05, 2026 https://www.debian.org/security/faq -...

CVE-2024-4947-PoC

CVE-2024-4947 — V8 Maglev 型混同 → 完全な RCE（d8 PoC） CVE-2024-4947 （V8 Maglev 型混同）に対する、自己完結型の完全なエクスプロイトチェーンです。最初の型混同トリガーから任意コード実行 に至るまでをすべて含みます。この PoC はサンドボックスなし の d8 ビルドに対して動作し、コード実行の証明として CVE-2024-4947-PWNED を stdout に出力します。 ⚠️ これはパッチ適用済みの公開済み 脆弱性を実演する研究・教育目的 の PoC です。開発用の V8 シェル（d8...

EUVD-2026-92524

A flaw was found in the HyperShift operator. The operator copies user-provided Kubernetes configuration kubeconfig secrets directly into the privileged control plane namespace without proper validation or sanitization. An authenticated user with cluster and secret creation permissions can exploit...

CVE-2026-101919 Hypershift: hypershift: unsanitized kubeconfig passthrough from tenant namespace to control plane

A flaw was found in the HyperShift operator. The operator copies user-provided Kubernetes configuration kubeconfig secrets directly into the privileged control plane namespace without proper validation or sanitization. An authenticated user with cluster and secret creation permissions can exploit...

CVE-2026-101919 Hypershift: hypershift: unsanitized kubeconfig passthrough from tenant namespace to control plane

A flaw was found in the HyperShift operator. The operator copies user-provided Kubernetes configuration kubeconfig secrets directly into the privileged control plane namespace without proper validation or sanitization. An authenticated user with cluster and secret creation permissions can exploit...

CVE-2026-101919

A vulnerability exists in the HyperShift operator where it copies user-provided kubeconfig secrets directly into the privileged control plane namespace without sufficient validation or sanitization. An authenticated user with cluster and secret creation permissions can exploit this by supplying a...

CVE-2026-101919

A flaw was found in the HyperShift operator. The operator copies user-provided Kubernetes configuration kubeconfig secrets directly into the privileged control plane namespace without proper validation or sanitization. An authenticated user with cluster and secret creation permissions can exploit...

CVE-2023-27326

Parallels Desktop VM エスケープ このリポジトリには、CVE-2023-27326 として割り当てられた Parallels Desktop の脆弱性に対するエクスプロイトが含まれています。この脆弱性により、ローカルの攻撃者は影響を受ける Parallels Desktop のインストール環境で権限を昇格できます。 このエクスプロイトは Parallels Desktop バージョン 18.0.0 53049 でテストされ、脆弱性は 18.1.1 53328 の セキュリティアップデート で修正されました。 脆弱性の詳細 具体的な欠陥は Toolgate...