webkit-vulnerability

webkitの脆弱性 CVE-2016-4657 ios 9.3、ニンテンドースイッチのブラウザの脆弱性向けの web-kit 脆弱性 （あなたが何を考えているかは分かっています。ニンテンドースイッチにはブラウザはありません。しかし、ブラウザへのログインによって確認が必要なWi-Fiを使わなければならない場合、SafariのwebkitのCVE-2016-45657です）webkitのメモリ破損です。ユーザーがリンクをクリックすると攻撃者がこれを悪用でき、ユーザーがリンクをクリックした際に攻撃者がデバイスを侵害する可能性があります。 攻撃の詳細については、次のサイトを訪れてください：...

EUVD-2026-90455

The Newsletter – Send awesome emails from WordPress plugin for WordPress is vulnerable to Insufficiently Protected Credentials in all versions up to, and including, 9.3.9 The plugin's public click-tracking REST route /tnp/l/ is registered with permissioncallback = 'returntrue' and, upon receiving...

AlmaLinux 9.2 [TuxCare] Security Update: autocorr-af / autocorr-bg / autocorr-ca / autocorr-cs / autocorr-da / etc Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2025:1746190792)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1746190792 advisory. - Apache OpenOffice versions before 4.1.14 may be configured to add an empty entry to the Java class path. This may lead to run...

CVE-2026-82090-18-Years-All-Versions-CVSS-9.2-CRITICAL-The-Pocket-Forever-Day

XSS 0-Click / 0-Day Vulnerability Report Cross-Site Scripting 0-Click Leading to JavaScript Bridge Abuse in Pocket Android & iOS — CVSS 9.2 CRITICAL CVE-2026-82090 — Published by MITRE Corporation 2026-08-28 Author: Ing. Zampier Zago FUNFACTOR1 Division: Section 1 — Department of Cyber Security, ...

Moniker-Link--CVE-2024-21413-

🔗 Moniker Link CVE-2024-21413 — Outlook ゼロクリック脆弱性実践ガイド 📌 1. はじめに CVE-2024-21413 は、一般に Moniker Link脆弱性 として知られ、Microsoft Outlookの重大なセキュリティ上の欠陥であり、攻撃者がユーザーの操作を必要とせずに認証情報を漏洩 することを可能にします。 従来のフィッシング攻撃とは異なり、この脆弱性はメールをプレビューするだけで トリガーされる可能性があり、企業環境において特に危険です。 問題は、Outlookがmonikerリンク...

SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298

SOC336 - Windows OLE 零点击远程代码执行漏洞检测 CVE-2025-21298 演练 🔎 目录 1. 情境 2. 告警概览 3. 使用的工具 4. 分析 邮件安全 日志管理 代理日志 端点安全 终端历史 网络行为 进程 CVE-2025-21298 剧本 分析师备注 参考 返回顶部 情境 我们的一名员工Austin收到了一封来自可疑发件人的钓鱼邮件，他在2025年2月4日下午4:18使用Outlook打开该邮件后触发了告警。触发原因为 "检测到恶意RTF附件，带有已知的CVE-2025-21298漏洞利用模式" 。 返回顶部 告警概览 事件ID : 314 事件时间 ...

CVE-2025-63848

CVE-2025-63848 swish-prolog cve SWISH prolog 2.2.0 及之前版本中存在存储型跨站脚本（XSS）漏洞，攻击者可通过特制的 Web IDE 笔记本来执行任意代码。 影响 一键账户接管。 缓解措施 升级到最新版本以缓解账户接管（ATO）风险。 https://github.com/SWI-Prolog/swish/commit/4fb6acb97bedf993ec406a2ef324eeb2a16c49e3...

aisecplus-week01-danielossai

🔐 AISec Plus — 第1週: 脅威をマッピングする 研究者: Daniel Ossai Repo: aisecplus-week01-danielossai 提出: 第1週 · AISec Plus ブートキャンプ 📌 インシデント名と日付 EchoLeak CVE-2025-32711 発見: 2025年1月 · 開示: 2025年6月 · 修正: 2025年6月 📝 何が起こったか Aim Securityの研究者らは、Microsoft 365...

netgear-pwnagent

PwnAgent これはCVE-2023-24749（別名PwnAgent）のPoCです。Netgear RAXルーターにおけるワンクリックWAN側RCEです。 この脆弱性は、http://pwn.mahaloz.re にアクセスすることでトリガーできます。 説明 詳細な説明は、こちらのブログをご覧ください。...

CVE-2024-42009-roundcube-xss

CVE-2024-42009 — Roundcube Webmail 1.6.6 保存型XSS PoC 認可されたセキュリティテスト、CTF環境、教育研究専用です。 このツールを、所有していない、または書面による許可を得ていないシステムに対して使用することは、英国のComputer Misuse Act 1990、米国のCFAA、および世界各国の同等の法律の下で違法となります。 脆弱性の概要 フィールド| 詳細 ---|--- CVE| CVE-2024-42009 影響を受けるソフトウェア| Roundcube Webmail ≤ 1.6.6 修正バージョン| 1.6.7 / 1.6....

CVE-2025-43300

CVE-2025-43300 CVE-2025-43300: iOS/macOS DNG画像処理におけるメモリ破損 概要 Appleの画像処理（RawCamera.bundle ）の脆弱性がiOS 18.6.1 およびmacOS に影響します。この問題は、DNGファイルにTIFFメタデータ とJPEGロスレスパラメータ の不一致がある場合に発生し、メモリ破損を引き起こします。 原因 TIFFヘッダーはSamplesPerPixel （期待されるチャンネル数）を定義します。 JPEGロスレスはSOF3コンポーネント数 （実際のチャンネル数）を定義します。...

Blackash-CVE-2025-48593

🚨 CVE-2025-48593 Androidシステムにおけるゼロクリックリモートコード実行 🚨 "たった1つの悪意あるパケットでデバイスを掌握される。" — Androidセキュリティチーム, 2025年11月 🎯 脆弱性概要 属性| 詳細 ---|--- CVE ID| CVE-2025-48593 深刻度| 🔴 緊急 RCE, ゼロクリック CVSS（推定）| 9.8 NVD確認待ち 攻撃ベクトル| 🌐 ネットワーク（リモート） ユーザー操作| ❌ 不要 必要な権限| ❌ 不要 エクスプロイト状況| 🟡 公開PoCなし 2025年11月4日現在 🛡️ 影響を受けるデバイスとバージョ...

Nginx_cve-2026-42945-scanner-gui

Ngxin cve-2026-42945-scanner-gui jdk21 バージョンの実行が必要 java -jar cve-2026-42945-scanner.... 一括スキャン + ワンクリック脆弱性悪用 jdk21での実行が必要 解凍後 java -jar cve-2026-42945-scanner.... 一括スキャン + ワンクリック脆弱性悪用...

LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298

LetsDefend SOC336: Explotación RCE Zero-Click OLE de Windows Detectada Este repositorio documenta mi investigación de una alerta de LetsDefend que involucra una explotación de ejecución remota de código zero-click OLE de Windows vinculada a CVE-2025-21298. El objetivo es mostrar el razonamiento...

glass-cage-i18-2025-24085-and-cve-2025-24201

Original Fork Network Left Glass Cage: iOS 18.2.1向けゼロクリックPNGエクスプロイトチェーン CVE-2025-24201 – WebKitリモートコード実行 CVE-2025-24085 – Core Media権限昇格 Appleへの報告: 2025年1月9日 パッチ適用: 2025年2月～3月 テスト環境: iPhone 14 Pro Max iOS 18.2.1 CVSS基本スコア: 9.8 緊急 概要 Glass Cage は、iOS 18.2.1を標的とした、実環境で...

cisco-CVE-2023-31488

关于 安全研究员：ly1g3，ly1g3attuta.io GPG 指纹：https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 概述：通过电子邮件实现零点击 RCE 提权至 root - 远程代码执行/内存损坏/ROP 链 CVE：CVE-2023-31488 时间线： 发现 - ly1g3 报告 - ly1g3 修复 - Cisco 和 Lexmark 漏洞分析 在对 Cisco 邮件安全设备（ESA）进行模糊测试时，我在 Lexmark Perceptive...

Glass-Cage-iOS18-CVE-2025-24085-CVE-2025-24201

Glass Cage: iOS 18.2.1向けゼロクリックPNGエクスプロイトチェーン CVE-2025-43300: ImageIOにおけるO.o.B書き込み CVE-2025-24201: WebKitリモートコード実行 CVE-2025-24085: Core Media権限昇格 パッチ適用: 2025年1月～3月 テスト環境: iPhone 14 Pro Max iOS 18.2.1 VirusTotal分析（検証済みハッシュ） 概要 Glass Cage は、iOS 18.2.1を標的とした重大なゼロクリックPNGベースのエクスプロイトチェーンであり、実環境で...

CVE-2026-8037-POC

CVE-2026-8037-POC 実行可能なコマンド検出とワンクリックgetshell（サーバー側にサービスをデプロイする必要あり）が含まれます。 pco.yaml を nuclei と組み合わせて素早く検出できます。 クイックスタート 対話モード python go.py ターゲットURLを入力 → 機能メニューを選択するだけです。 ターゲットの検出 高速検出（基本情報8項目） python go.py -t https://IP:PORT --probe fast 詳細検出（全コマンド：30+項目） python go.py -t https://IP:PORT --probe...

ksmbd-n-day

README このリポジトリは、私の研究記事 Eternal-Tux: Crafting a Linux Kernel KSMBD 0-Click RCE Exploit from N-Days に付随するものであり、2023年のN-Day（CVE-2023-52440およびCVE-2023-4130）向けのPOCを開発しています。 カーネルの.config、カーネル実行スクリプト、イメージビルドスクリプト、およびPOCを提供します。 イメージ作成スクリプトは Syzkaller から取得しました。impacket のdiffはコミット...

CVE-2025-48593

CVE-2025-48593 "一个恶意数据包就能掌控你的设备。" — Android 安全团队，2025年11月 在安卓系统（蓝牙子系统）中的零点击远程代码执行 ⚠️ 关键范围澄清（2026年4月更新） 标准手机和平板电脑不受影响。 CVE-2025-48593 仅影响支持 作为 蓝牙耳机/扬声器的安卓设备——例如智能手表、智能眼镜和汽车 。 此外，攻击者必须让受害者接受蓝牙配对请求 后才能利用耳机服务。只需拒绝配对请求即可提供保护。 来源：独立 PoC 研究员 worthdoingbadly.com，2025年12月 漏洞概览 属性| 详情 ---|--- CVE ID|...