CVE-2021-30357_CheckPoint_SNX_VPN_PoC

CVE-2021-30357CheckPointSNXVPNPoC CheckPoint SNX VPN Linux Client を介した特権ファイル読み取りの概念実証 PoC。 影響を受けるバージョン CheckPointVPNSNXLinux800007075.sh MD5 チェックサム: 4372e9936e2dfb1d1ebcef3ed4dd7787 エクスプロイト 悪用するには、-f パラメータを使用して任意のファイルを SNX 設定として読み込むだけです。ファイルが有効な SNX 設定でない場合、エラーがスローされ構文エラーが表示され、文字列終端文字が見つかるまで 例:...

CVE-2024-24919

CVE-2024-24919 CVE-2024-24919を発見するためのNucleiテンプレート。CheckPoint SSLVPNのパストラバーサル脆弱性。 ちなみに。素晴らしい記事でした。それが私がこのシンプルなテンプレートを午前2時に書くきっかけとなりました。 リソース: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/...

CVE-2024-9465

CVE-2024-9465 Checkpoint SQLインジェクション（時間ベース攻撃）CVE-2024-9465 SHODAN検索 https://www.shodan.io/search?query=html%3A%22Expedition+Project%22 html:"Expedition Project" FOFA検索 https://en.fofa.info/ body="Expedition Project" || title="Expedition Project" 使用方法 python3 CVE-2024-9465.py -u https://domain.com...

CVE-2024-9465

CVE-2024-9465 Checkpoint SQLインジェクション（時間ベース攻撃）（CVE-2024-9465） SHODAN検索 https://www.shodan.io/search?query=html%3A%22Expedition+Project%22 html:"Expedition Project" FOFA検索 https://en.fofa.info/ body="Expedition Project" || title="Expedition Project" 使用方法 python3 CVE-2024-9465.py -u https://domain.c...

CVE-2026-10036-speechbrain-rce

CVE-2026-10036: SpeechBrain の CKPT.yaml 解析による任意コード実行 深刻度: 高、CVSS 4.0 8.7 、CVSS 3.1 8.8 （CNA である VulnCheck により割り当て） ベクター v4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N ベクター v3.1: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 影響を受けるバージョン: SpeechBrain 1.1.1 修正バージョン: 1.1.1 / コミッ...

CVE-langgraph

cve-id ⚡ 简单用法 仅在安全且经授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经授权的渗透测试环境 示例设置： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate...

Event-ID-263-Rule-Name-SOC287---Arbitrary-File-Read-on-Checkpoint-Security-Gateway-CVE-2024-24919-

このリポジトリには README がありません。...

CVE-2024-24919-Exploit-PoC-Checkpoint-Firewall-VPN

CVE-2024-24919-Exploit-PoC-Checkpoint-Firewall-VPN Checkpoint Firewall VPNにおけるCVE-2024-24919脆弱性を悪用するためのエクスプロイトツール インストール: git clone https://github.com/r4p3c4/CVE-2024-24919-Exploit-PoC-Checkpoint-Firewall-VPN 必要条件: pip install -r requirements.txt ヘルプ python3 CVE-2024-24919-Exploit --help...

podman: podman: The `podman run` command can be instructed to disable almost all sandboxing - including user-requested sandboxing - by image annotation

A flaw was found in Podman. When a container image with checkpoint annotations is executed using the podman run command, Podman treats the image as a restored checkpoint and ignores user-specified sandboxing options, such as dropped privileges. An attacker can exploit this issue by enticing a use...

CVE-2025-67644-LangGraph-3.0.1-SQLite-Checkpoint-SQL-Injection

CVE-2025-67644 PoC – LangGraph SQLite Checkpoint SQLインジェクション CVE-2025-67644 は、langgraph-checkpoint-sqlite パッケージ（LangGraph / LangChain エコシステムの一部）における SQLインジェクション 脆弱性（CWE-89）です。 攻撃者は、SqliteSaver の list / alist メソッドに渡されるサニタイズされていない メタデータフィルターキー を介して、任意の SQL を注入できます。 影響 :...

CVE-2026-94603

A flaw was found in Podman. When a container image with checkpoint annotations is executed using the podman run command, Podman treats the image as a restored checkpoint and ignores user-specified sandboxing options, such as dropped privileges. An attacker can exploit this issue by enticing a use...

CVE-2024-11393

CVE-2024-11393 Hugging Face Transformers MaskFormer モデルにおける信頼されないデータの非直列化によるリモートコード実行の脆弱性 脆弱性の概要と影響: この脆弱性により、攻撃者は悪意のある maskformer resnet チェックポイントファイルをHugging Face Transformersリポジトリの convertmaskformerswintopytorch.py スクリプトに渡すことで、ホストマシン上で任意のコードを実行できます。 被害者がサードパーティ製の maskformer resnet...

Security Bulletin: Multiple security vulnerabilities have been identified in Python packages shipped with IBM Guardium Cryptography Manager (GCM)

Summary Multiple security vulnerabilities identified in Python packages shipped with IBM Guardium Cryptography Manager GCM have been addressed Vulnerability Details CVEID:CVE-2026-48775 DESCRIPTION: LangGraph SQLite Checkpoint is an implementation of LangGraph CheckpointSaver that uses SQLite DB...

CVE-2024-11394

CVE-2024-11394 Hugging Face Transformers Trax 模型反序列化不可信数据导致远程代码执行漏洞 漏洞的高层概述及影响： 攻击者可以通过向 Hugging Face Transformers 仓库中的 convertreformertraxcheckpointtopytorch.py 脚本提供一个恶意的 reformer trax 检查点文件，从而在目标主机上执行任意代码。 如果不知情的用户使用了第三方的 reformer trax 检查点文件，执行 convertreformertraxcheckpointtopytorch.py...

CVE-2024-24919-POC

CVE-2024-24919 PoC 🚀 🔥 説明 このスクリプトは、CVE-2024-24919 （Checkpoint Security Gateway の不正な情報開示）の悪用を自動化します。 📌 特徴 ✅ 単一URL・一括URLのテスト ✅ 自動エクスプロイト ✅ シンプル＆高速 🛠️ 使用方法 このリポジトリをクローンしてスクリプトを実行します： git clone https://github.com/spider00009/CVE-2024-24919-POC.git cd CVE-2024-24919-POC python exploit.py -u...

CVE-2024-24919-Checkpoint-Firewall-VPN-Check

CVE-2024-24919-Checkpoint-Firewall-VPN-Check このツールは、Checkpoint Firewall VPN における CVE-2024-24919 の脆弱性を検証するために使用されます。...

CVE-2024-24919

CVE-2024-24919 複数のURLを含むファイルを入力として受け取り、CHECKPOINTのCVE-2024-24919脆弱性をチェックする、高速かつシンプルなスクリプトです。 3 入力ファイルの例: デモ クレジット Gustavo Segundo - ByteNull%00...

Astra Linux – Vulnerability found in Linux 6.1, Linux 6.12

In the Linux kernel, the following vulnerability has been resolved: ipc: limits the allocation of the next ID to the valid ID range. The checkpoint/restore sysctl path can request the next SysV IPC ID through ids-nextid. Currently, ipcidralloc forwards that request to idralloc with an open-ended...

CVE-2024-9465

CVE-2024-9465 Checkpoint 基于时间的 SQL 注入攻击（CVE-2024-9465） SHODAN 搜索 https://www.shodan.io/search?query=html%3A%22Expedition+Project%22 html:"Expedition Project" FOFA 搜索 https://en.fofa.info/ body="Expedition Project" || title="Expedition Project" 使用方法 python3 CVE-2024-9465.py -u https://domain.com...

CVE-2026-98019 bpf: mark a NULL call argument precise

In the Linux kernel, the following vulnerability has been resolved: bpf: mark a NULL call argument precise checkfuncarg allows bpfregisterisnull for nullable arguments w/o marking the underlying scalar register precise. Hence a checkpoint created on such a path would prune against arbitrary scala...