CVE-2026-31431-Linux-Copy-Fail

CVE-2026-31431 - Linux Copy-Fail エクスプロイト Rust CVE-2026-31431 Copy-Fail に対するローカル権限昇格エクスプロイトの Rust 実装です。 カスタマイズしたシェルコード（Meterpreter など）を実行できます。 はじめに Xint 氏は CVE-2026-31431 を公開しました。これは、AFALG と splice を連鎖させて 4 バイト書き込みプリミティブを実現する、任意のページキャッシュ書き込みの脆弱性です。 ソース: Copy Fail: 732 Bytes to Root on Every Major...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache RCE 認証不要の任意ファイルアップロード → リモートコード実行 フィールド| 値 ---|--- CVE| CVE-2026-3844 CVSS| 9.8 Critical プラグイン| Breeze Cache Cloudways 影響を受けるバージョン| ≤ 2.4.4 修正バージョン| 2.4.5 発見者| Hung Nguyen bashu PoC作成者| halilkirazkaya 概要 Breeze Cache WordPressプラグイン（≤...

CVE-2026-33725

CVE-2026-33725 CVE-2026-33725の概念実証エクスプロイト。MetabaseのEEシリアライゼーションインポートにおけるH2 JDBC INITインジェクションを介したリモートコード実行および任意ファイル読み取りです。 影響を受けるバージョン Metabase Enterprise ≥ v1.47 かつ v1.54.22 Metabase Enterprise ≥ v1.54.0 かつ v1.54.22 Metabase Enterprise ≥ v1.55.0 かつ v1.55.22 Metabase Enterprise ≥ v1.56.0 かつ v1.56....

CVE-2026-20841-PoC

CVE-2026-20841-PoC CVE-2026-20841 の概念実証（Proof of Concept） CVE-2026-20841 – 詳細 CVE-2026-20841 は、Microsoft メモ帳（Notepad）に影響する脆弱性であり、特別に細工された入力によって意図しないコマンド実行が引き起こされる可能性があります。...

dovecot: Dovecot: Arbitrary Code Execution via Sieve editheader use-after-free

A flaw was found in Dovecot. An authenticated attacker can use a Sieve script with the editheader extension to trigger a use-after-free vulnerability in the mail editing code. This can lead to memory corruption, potentially crashing the mail delivery process and allowing for arbitrary code...

Important: Red Hat Security Advisory: dovecot security update

An update for dovecot is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...

CVE-2026-0848-Scanner---Herramienta-de-Detecci-n

🔍 CVE-2026-0848 Scanner NLTK の CVE-2026-0848 脆弱性（StanfordSegmenter における任意コード実行）を検出するためのツールです。 ⚡ インストール git clone https://github.com/tu-usuario/CVE-2026-0848-Scanner.git cd CVE-2026-0848-Scanner pip install -r requirements.txt...

WEAPONIZING-CVE-2024-4367

WEAPONIZING-CVE-2024-4367 CVE-2024-4367 は PDF.js における重大な脆弱性（CVSS 9.8）であり、PDF ファイル内の FontMatrix オブジェクトに対する型チェックの不備により、任意の JavaScript コード実行が可能になります。 CVE-2024-4367 エクスプロイトウィザード：ユーザーガイド CVE 識別子| CVE-2024-4367 ---|--- 深刻度| 重大（CVSS スコア：9.8） 脆弱性| FontMatrix オブジェクトに対する型チェックの不備による PDF.js での任意の JavaScript...

CVE-2026-7537

MDJM Event Management = 1.7.8.3 - 認証済み（管理者+）任意ファイルアップロード（'mdjmemailuploadfile' パラメータ経由） WordPress の MDJM Event Management プラグイン（バージョン 1.7.8.3 以前）には、認証済み管理者が悪意のある PHP ファイルをサーバーにアップロードできる任意ファイルアップロードの脆弱性が存在し、リモートコード実行につながる可能性があります。 TL;DR エクスプロイト 認証済み攻撃者が shell.php をアップロードしてリモートコードを実行することを示す POC...

tpadmin-CVE-2026-2113-poc

tpadmin-CVE-2026-2113-poc 任意ファイルアップロードを介して、Webサーバープリビレッジでリモートコード実行を悪用するproof-of-concept。 脆弱性の説明 H-ui.admin システムの WebUploader preview コンポーネントに、重大なリモートコード実行の脆弱性が存在します。/public/static/admin/lib/webuploader/0.1.5/server/preview.php ファイルは適切な認証とファイル検証を欠いているため、認証されていない攻撃者が任意の PHP...

CVE-2026-26831

CVE-2026-26831: textract における OS コマンドインジェクション 概要 textract バージョン 2.5.0 まででは、複数の抽出器に渡されるファイルパスを通じて OS コマンドインジェクションが可能です。いくつかのコードパスは、そのファイルパスを不十分なサニタイズ処理のまま childprocess.exec に渡します。ファイル名またはパスに影響を与えられる攻撃者は、コマンドラインから抜け出してホスト上で任意のコマンドを実行できます。 影響を受ける製品 製品| 影響を受けるバージョン| 修正バージョン ---|---|--- textract| 2.5....

CVE-2025-7771

CVE-2025-7771 のための Rust で書かれたエクスプロイトアプリ ソースコードの概要 data.rs: 脆弱なドライババイナリを静的配列として保存 exploit.rs: その脆弱なドライバに基づいた任意の読み取り/書き込みプリミティブを実装 filemap.rs: win32 ファイルマッピング操作のシンプルなラッパー nt.rs: Rust で実装されたいくつかの NT 機能 services.rs: win32 サービス管理のシンプルなラッパー 作成/削除, 開始/停止/一時停止/継続 spf.rs: Superfetch...

cve-2022-42889-text4shell

Mavenのインストール - maven-linux 1. Mavenをインストールしてfat jarを作成 mvn clean install 2. Dockerビルド docker build --tag=text4shell . 3. Docker実行 docker run -p 80:8080 text4shell 4. アプリのテスト http://localhost/text4shell/attack?search= 5. 攻撃は、前述のルックアップのプレフィックスとなる文字列「$prefix:name」を渡すことで実行できます：...

zenml-CVE-2024-2083-POC

CVE-2024-2083 – ZenML 任意ファイル読み取り PoC このリポジトリは、ZenML における任意ファイル読み取り（Arbitrary File Read）の脆弱性 CVE-2024-2083 を再現する方法を示しています。 この問題により、攻撃者は /api/v1/steps API リクエスト内の logs.uri フィールドを悪用して、サーバーのファイルシステムからファイルを読み取ることができます。プロキシを使用してこの値を変更すると、パストラバーサルが実行可能になり、ZenML UI のログを通じて機密ファイルが漏えいする可能性があります。 概要 脆弱性:...

Claude-Code-MCP-Injection-PoC

Claude Code: MCP 도구 확인 프롬프트 왜곡 Anthropic의 Claude Code에서 중요한 UI/UX 결함을 입증하는 전문적인 개념 증명PoC입니다. 이 취약점은 악의적인 MCP 서버가 확인 프롬프트에서 도구 매개변수를 잘못 표현하여 사용자가 임의의 명령 실행을 승인하도록 속일 수 있게 합니다. 🛡️ 기술 요약 Claude Code는 MCP 서버가 제공하는 설명과 메타데이터를 신뢰하여 사용자에게 표시되는 확인 프롬프트를 생성합니다. 공격자가 제어하는 서버는 무해한 설명예: "파일 읽기"을 제공하면서 기본 실행...

EUVD-2026-42897

PraisonAI: ContextGatherer include resolution permits absolute and traversal reads outside the workspace...

CVE-2025-60349

CVE-2025-60349: Pxscan 任意プロセス終了 Prevx v3.0.5.220 に問題が発見され、攻撃者が pxscan.sys ドライバに IOCTL コード 0x22E044 を送信することでサービス拒否を引き起こすことが可能です。レジストリキー HKEYLOCALMACHINE\System\CurrentControlSet\Services\pxscan\Files にリストされているプロセスはすべて終了されます。 2025年8月、Dylan Reuter によって発見されました。 参照:...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache = 2.4.4 認証なし任意ファイルアップロードによるRCE 概要 フィールド| 値 ---|--- CVE| CVE-2026-3844 CVSS| 9.8 Critical CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-434 — 危険なタイプのファイルの無制限アップロード プラグイン| Breeze Cache by Cloudways 影響を受けるバージョン| 2.4.4 以下の全バージョン 修正バージョン| 2.4.5 changeset 3511463...

CVE-2026-23744-POC

CVE-2026-23744 — MCPサーバーにおける未認証RCE d3vn0miによる概念実証エクスプロイト 概要 CVE-2026-23744 は、ポート 6274 で公開されているMCP互換サーバーにおける未認証のリモートコード実行（RCE）の脆弱性です。/api/mcp/connect エンドポイントは serverConfig オブジェクトを受け入れ、呼び出し元が任意のOSコマンドと引数を指定できるようにしますが、認証や認可のチェックは一切行われません。 サービスにネットワークアクセスできる攻撃者は、MCPサーバーを実行しているユーザーとして任意のコマンドを実行できます。 詳...

CVE-2026-93858

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...