CVE-2026-34159-Vulnerability-Research-Analysis-Detection

CVE-2026-34159-脆弱性調査・分析・検出 deserializetensor（llama.cpp b8492）における重大なバッファ検証バイパス。nullテンソルバッファが境界チェックをスキップし、GRAPHCOMPUTEを介した未認証の任意読み書きを可能にします。ASLRバイパス＋TCP 50052でのRCE。 含まれるもの: 技術分析＆エクスプロイトチェーン 完全なWireshark PCAP（HELLO→BUFFERCLEAR） Suricata/Snortシグネチャ ラボ再現（Windows b8487＋WSL PoC） 検出・緩和戦略...

cve-2026-31431-algif-aead-remediator

CVE-2026-31431 / GHSA-2274-3hgr-wxv6 — algifaead 修復ツール 深刻度: 高 CVSS 7.8 — CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 背景 CVE-2026-31431 は、Linuxカーネルの algifaead モジュール（AFALG...

CVE-2026-31431-mitigacion

CVE-2026-31431 — 完全な技術分析 分類: ローカル権限昇格 LPE — Linuxカーネル CVSS: 7.8 高 影響: 権限のないユーザー → root 影響を受けるモジュール: algifaead カーネルのAFALGサブシステム 目次 1. なぜ脆弱なのか? 2. 影響を受けるバージョンは? 3. 悪用方法 4. 緩和策 1. なぜ脆弱なのか? AFALGサブシステム Linuxカーネルは、AFALG ソケットファミリー AFALG...

cve-2026-0300-audit

CVE-2026-0300 監査ツール CVE-2026-0300 用の読み取り専用監査ツール — PAシリーズおよびVMシリーズファイアウォールのPAN-OS User-ID認証ポータル（旧称「キャプティブポータル」）における未認証バッファオーバーフローに関するものです。 このリポジトリは、Tailwind Resource Group セキュリティアドバイザリ TRG-SA-2026-003 に付随するもので、以下を提供します: auditportal.py — ティア1: 単一ファイアウォールの監査 auditfleet.py — ティア2:...

DiagSpill

DiagSpill CVE-2026-74469 Writeup !WARNING このPoCは、防御担当者、メンテナー、および許可されたセキュリティチームが、自身が所有する、または明示的にテストを許可されたシステム上で、パッチ、緩和策、検知、および露出を検証するのを支援することのみを目的として提供されています。 この資料の使用が合法で、許可され、制御され、かつ隔離されたテスト環境で実施されることを保証する責任は、あなた自身にあります。 !WARNING このPoCは破壊的です。 約8...

CVE-2025-5548

🧪 FreeFloat FTP サーバーバッファオーバーフローラボ CVE-2025-5548 📌 説明 このラボでは、CVE-2025-5548 として識別された FreeFloat FTP サーバー の スタックバッファオーバーフロー 脆弱性を悪用する方法を示します。 目的は、脆弱な Windows アプリケーションにおける完全なエクスプロイトプロセスを理解することです。これには以下が含まれます： サービスのファジング EIP のオフセット特定 実行フローの制御 不正文字 の特定 JMP ESP 命令の特定 シェルコード の生成 機能するエクスプロイト の開発...

CVE-2020-13768

🐞 CVE-2020-13768: MiniShare 1.4.1 - スタックベースのバッファオーバーフロー MiniShare 1.4.1 におけるスタックベースのバッファオーバーフロー。単一の HTTP PUT リクエストで到達可能。 📑 目次 このリポジトリの意図 この脆弱性が興味深い理由 背景と影響を受けるソフトウェア 脆弱性について クラッシュの再現 エクスプロイト 🎓 このリポジトリの意図 このリポジトリは、メモリ破壊エクスプロイトの教育用資料の一部です（普段の業務に加えて、私は複数のサイバーセキュリティコースで教鞭をとり、次世代のリバースエンジニアを育成しています）。...

CVE-2021-3156-Sudo-Buffer-Overflow-Linux

CVE-2021-3156 – Sudo バッファオーバーフロー Linux Baron Samedit 権限昇格エクスプロイト 📌 概要 このプロジェクトは、Linux の sudo ユーティリティにおける重大なヒープベースのバッファオーバーフロー脆弱性 CVE-2021-3156 Baron Samedit の悪用を実証します。 この脆弱性により、低権限ユーザーが sudoedit の不適切な引数処理を通じて root アクセス を獲得できます。 🎯 目的 脆弱性の根本原因を分析する 脆弱な Linux 環境を構築する 公開エクスプロイトコードを実行する ローカル権限昇格を達成する...

badblood

Bad Blood Bad Blood は、CVE-2021-20038 のエクスプロイトです。これは、ファームウェアバージョン 10.2.1.x を使用する SMA-100 シリーズシステムの httpd バイナリにおけるスタックベースのバッファオーバーフローです。技術的な詳細の多くは、以下の場所に記載しています: AttackerKB CVE-2021-20038 このエクスプロイトは、書かれたとおり、ポート 1270 で telnet バインドシェルを開きます。シェルに接続した攻撃者は、nobody として実行を達成します。 出力例...

CVE-2021-1965

CVE-2021-1965 CVE-2021-1965 WiFi Zero Click RCE トリガー PoC これは、お使いのスマートフォンが脆弱かどうかを確認するための、簡易的なProof-of-Conceptコードです。PoCコードを実行すると、数秒以内にスマートフォンがクラッシュして再起動するはずです。このバグと脆弱なコードについての詳細情報が必要な場合は、以下を参照してください。 説明: MBSSIDスキャンIEパース中にパラメータ長チェックが欠如しているため、バッファオーバーフローが発生する可能性があります。...

CVE-2026-33147

CVE-2026-33147 CVE-2026-33147gmtremotedatasetid におけるスタックベースのバッファオーバーフロー 概要 src/gmtremote.c 内の gmtremotedatasetid 関数において、スタックベースのバッファオーバーフローの脆弱性が特定されました。この問題は、特別に細工された長い文字列がデータセット識別子例: which モジュール経由として渡された場合に発生し、クラッシュや潜在的な任意コード実行につながる可能性があります。 詳細 この脆弱性は、ユーザーが制御するデータセット名を固定サイズのスタックバッファ filePATHMAX...

CVE-2026-32743-PX4-Autopilot-MavlinkLogHandler-Stack-Buffer-Overflow-DoS-

CVE-2026-32743 - PX4 Autopilot MavlinkLogHandler スタックバッファオーバーフロー DoS -orange -blue 📜 説明 CVE-2026-32743 は、PX4 Autopilot バージョン ≤1.17.0-rc2 の MavlinkLogHandler におけるスタックベースのバッファオーバーフロー です。 LogEntry.filepath バッファはわずか 60 バイト ですが、sscanf は幅指定子なしで ログディレクトリパスを解析します。 MAVLink リンクアクセス を持つ攻撃者は、以下のことが可能です： 1...

CVE-2026-32707-PX4-Autopilot-tattu_can-Stack-Buffer-Overflow-DoS-

-orange CVE-2026-32707 - PX4-Autopilot tattucan スタックバッファオーバーフロー DoS ╔════════════════════════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ ██████╗ █████╗ ███╗ ██╗██╗ ██╗ █████╗ ███╗ ███╗███████╗██████╗ ║ ║ ██╔══██╗██╔══██╗████╗ ██║╚██╗ ██╔╝██╔══██╗████╗...

blue-team-capstone

Blue Team Capstone Project Overview This project is a Blue Team cybersecurity capstone focused on vulnerability assessment, risk evaluation, and remediation. The assessment focuses on CVE-2009-0658 , a vulnerability affecting Adobe Acrobat and Reader. The goal of the project was to evaluate the...

CVE-2026-29628

CVE-2026-29628 tinyobjloader 実験的パーサーのバッファオーバーフロー 概要 https://github.com/tinyobjloader/tinyobjloader におけるスタックベースのバッファオーバーフロー。実験的バージョンにのみ影響し、予期しない結果を引き起こす可能性があります。 影響を受けるバージョン tinyobjloader は、コミット d56555b までのすべてのバージョンに影響を受けます。 修正は以下で提案されています: 386b73bb8c1a855236beb73b11f45f7feac4e03a...

CVE-2026-7482

🚨 CVE-2026-7482: Ollama におけるヒープバッファオーバーリード 📝 説明 CVE-2026-7482 は、ローカル言語モデルを実行するためのオープンソースフレームワークである Ollama の /api/create および /api/push エンドポイントにおける、重大なヒープバッファオーバーリード （ Heap Buffer Over-Read ）の脆弱性を特定したものです。 この脆弱性により、リモートかつ認証されていない攻撃者がプロセスメモリを漏えい させ、以下のような機密データを暴露する可能性があります: APIキーおよび認証トークン 環境変数...

EUVD-2026-91006

A stack-based buffer overflow vulnerability exists in the TDDPv2 service /usr/bin/tddp on Deco M9 Plus due to insufficient validation of decrypted request data length before it is copied into a fixed-size stack buffer in the subtype 0x91 handler. Successful exploitation may allow an adjacent,...

CVE-2026-8618

A stack-based buffer overflow vulnerability exists in the TDDPv2 service (/usr/bin/tddp) on the Deco M9 Plus . The root cause is insufficient validation of the length of decrypted request data before it is copied into a fixed-size stack buffer within the subtype 0x91 handler . An adjacent, unauth...

CVE-2026-28858

⚠️ CVE-2026-28858 — Apple iOS/iPadOS におけるバッファオーバーフロー ╔══════════════════════════════════════════════════════════════╗ ║ 重大度: 緊急 │ CVSS: 9.8 │ CWE-120 │ リモート ║ ╚══════════════════════════════════════════════════════════════╝ リモートのユーザーは、ユーザーの操作や特権を必要とせずに、iOS/iPadOS...

CVE-2026-4747

/ /\ \ / / | | \ / \ \ \ \ | || | || || \ | | \ \ / /| | | | | | | \ \ | | / /| || | | | | \ V / | ||| / /| || / / \ \ | || | / / | |/ / | / | ||/| \ / // |||| CVE-2026-4747 — FreeBSD リモートカーネルRCE kgssapi.ko のスタックバッファオーバーフロー → 約4時間でルートシェル "AIによって発見され、悪用された初のリモートカーネルRCEエクスプロイト。総作業時間: 実働約4時間。" —...