CVE-2026-16723

CVE-2026-16723 这是我们在测试模型能力时发布的 N-day 补丁。...

CVE-2021-25032

CVE-2021-25032 PublishPress Capabilities 2.2 - 2.3 - 認証不要の任意オプション更新によるブログ侵害 説明 このプラグインは、init フックを介してプラグインの設定を更新する際に、認可およびCSRFチェックを行わず、更新するオプションがプラグインに属することを確認しません。その結果、認証されていない攻撃者が、デフォルトのロールなどの任意のブログオプションを更新し、新しく登録したユーザーを管理者ロールにすることができる可能性があります。 概念実証 POST /wp-admin/admin.php HTTP/1.1 Accept:...

external_libcap-Android10_r33_CVE-2023-2603

これは、POSIX.1e（旧POSIX 6）ドラフト15のケイパビリティを取得および設定するためのライブラリです。 このライブラリは、Aleph1、Roland Buresund、Andrew Main、Alexander Kjeldaasの助けなしには実現できませんでした。 Linuxカーネルにおけるケイパビリティの詳細は、以下を参照してください。 http://sites.google.com/site/fullycapable/ インストール Linux-Caps % make ライブラリとプログラムをビルドします。 Linux-Caps % make install ライブラリ...

Rocky Linux 8 [CIQ] Security Update: nodejs / nodejs-debuginfo / nodejs-debugsource / nodejs-devel / etc Multiple Vulnerabilities (crlsa-2024_1510)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20241510 advisory. nodejs: reading unprocessed HTTP request with unbounded chunk extension allows DoS attacks CVE-2024-22019 nodejs: vulnerable to timing variant of the...

PT-2026-103954

Name of the Vulnerable Software and Affected Versions Capacitor versions prior to 6.2.2 Capacitor versions prior to 7.6.9 Capacitor versions prior to 8.3.5 Capacitor versions prior to 8.4.3 Capacitor versions prior to 8.5.1 Description The Android and iOS WebView navigation guard validates the ho...

Rocky Linux 9 [CIQ] Security Update: runc / runc-debuginfo / runc-debugsource (crlsa-2022_8090)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20228090 advisory. runc: incorrect handling of inheritable capabilities CVE-2022-29162 Tenable has extracted the preceding description block directly from the CIQ security advisory...

CVE-2023-0386_POC

チーム CVE-MD このリポジトリはCVE-2023-0386の概念実証を提供します： https://nvd.nist.gov/vuln/detail/CVE-2023-0386 チームメンバー：Bǎnicǎ Dragoș-Marius と Borsos Matheas-Roland こちらが動画です： https://www.youtube.com/watch?v=Ikux1rjIYP0 CVE-2023-0386 — Linux OverlayFS ローカル特権昇格 PoC 概要 このリポジトリは、CVE-2023-0386...

OverlayFS---CVE-2021-3493

TL;DR OverlayFS の脆弱性により、Ubuntu 上のローカルユーザーが root 権限を取得できる仕組みを解説します。 脆弱性の概要 Linux カーネルの overlayfs ファイルシステムに関する Ubuntu 固有の問題で、ユーザー名前空間に関連するファイルシステムケーパビリティの適用を適切に検証していませんでした。Ubuntu が非特権 overlayfs マウントを許可するために取り込んだパッチにより、ローカルの攻撃者はこれを利用して特権を昇格させることができました。 CVE-2021-3493 クレジット 独立したセキュリティ研究者が、この脆弱性を SSD...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS ローカル権限昇格 影響を受けるバージョン Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 使用方法 gcc exploit.c -o exploit chmod +x exploit ./exploit 説明 "Linux カーネルの overlayfs ファイルシステムにおける Ubuntu 固有の問題で、ユーザー名前空間に関連するファイルシステムケーパビリティの適用を適切に検証していませんでした。非特権...

Astra Linux – Vulnerability in Chromium

Improper privilege management in Regional Capabilities in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to leverage social engineering to bypass system access restrictions through a crafted Chrome extension. Chromium security severity: Medium...

PT-2026-98362

Name of the Vulnerable Software and Affected Versions Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code plugin for WordPress versions prior to 4.8.7 Description An issue exists due to missing permission enforcement on the publicly accessible REST route POST...

CVE-2026-94487

Unauthenticated Cross Site Request Forgery CSRF in PublishPress Capabilities = 2.50.1 versions...

CVE-2026-94487 WordPress PublishPress Capabilities plugin <= 2.50.1 - Cross Site Request Forgery (CSRF) vulnerability

Unauthenticated Cross Site Request Forgery CSRF in PublishPress Capabilities = 2.50.1 versions...

CVE-2026-94487

The PublishPress Capabilities WordPress plugin, in versions

CVE-2026-94487 WordPress PublishPress Capabilities plugin <= 2.50.1 - Cross Site Request Forgery (CSRF) vulnerability

Unauthenticated Cross Site Request Forgery CSRF in PublishPress Capabilities = 2.50.1 versions...

EUVD-2026-85480

Unauthenticated Cross Site Request Forgery CSRF in PublishPress Capabilities = 2.50.1 versions...

WordPress PublishPress Capabilities plugin <= 2.50.1 - Cross Site Request Forgery (CSRF) vulnerability

Cross Site Request Forgery CSRF vulnerability discovered by Intrudify in WordPress Plugin PublishPress Capabilities versions = 2.50.1...

PT-2026-97465

Unauthenticated Cross Site Request Forgery CSRF in PublishPress Capabilities = 2.50.1 versions...

CVE-2026-94487: Cross-Site Request Forgery (CSRF)

Unauthenticated Cross Site Request Forgery CSRF in PublishPress Capabilities = 2.50.1 versions...

GHSA-XP3C-3JW3-4VCR OpenBao Skips Stricter Deny Policy for LIST operations

Impact When a policy operator has written capabilities = "deny" on a path with a trailing wildcard but allowed a broader list operation e.g., a deny on secrets/metadata/restricted/ but allowed list on secrets/metadata/, OpenBao would incorrectly allow the operation. This did not impact other...