cve-2025-26466-openssh-poc

CVE-2025-26466 OpenSSH SSH2MSGPING DoS PoC 免責事項: このコードは教育目的 および許可されたセキュリティテスト専用です。無許可で他人のシステムを攻撃することは違法です。 脆弱性 CVE-2025-26466 は、OpenSSH における事前認証型サービス拒否 DoS の脆弱性であり、鍵交換 Key Exchange の完了前に SSH サーバーを過負荷にすることができます。 技術的詳細 影響を受けるバージョン: 9.9p2 より前の OpenSSH 種別: Pre-Auth DoS / メモリリーク 悪用方法: 暗号化接続が確立される前に...

2022-LPE-UAF

2022-LPE-UAF 未テストのPOCコード セキュリティ研究者は、ローカル攻撃者が権限を昇格させ、悪意のあるコードを実行する可能性があるLinuxカーネルの3つの脆弱性を発見しました。概念実証コードが公開されており、実際の環境での悪用の可能性が高まっています。 Zhenpeng氏によるDirtycredに関する論文 https://zplin.me/papers/DirtyCred-Zhenpeng.pdf DirtyCredのパッチとPoCの公開リリース https://github.com/Markakd/DirtyCred CVE-2022-2585 - Linux kern...

silifuzz

SiliFuzz - プロキシによるCPUファジング SiliFuzzとは SiliFuzzは、CPUシミュレータや逆アセンブラなどのソフトウェアプロキシをファジングし、蓄積したテスト入力（ コーパス と呼ばれます）を実際のCPU上で大規模に実行することでCPUの欠陥を発見するシステムです。SiliFuzzは開発途上であり、詳細は論文を参照してください。 用語 ソフトウェアファジングとカバレッジ...

prefetch-tool

Windows KASLR Prefetch ツール Windows 11 で KASLR カーネル ASLR を回避するための概念実証ツールです。EntryBleed Linux 向け に触発されました。 このツールは、Windows 11 24H2 を標的としたエクスプロイト の一部として開発されました。私はサイドチャネルの専門家ではまったくないため、これは私にとってまったく未知の領域であり、コードは非常にハッキーです 😳 さまざまな CPU タイプでの信頼性を向上させるための助けをいただけると大変ありがたいです。...

bochscpu-python

bochscpu-python @yrp の BochsCPU に対する Python バインディングです。FFI を使って、x86 コードを簡単かつ正確にエミュレートできます。 インストール bochscpu-python は、Python 3.8 以降の環境のみが必要です。 PyPI 経由（推奨） 何かを素早く動かす最も簡単な方法は、PyPI 上の 安定版パッケージ を使用することです。 root@kitploit: python -m pip install bochscpu-python 生成されたビルド経由 リポジトリの GitHub Actions タブ...

CVE-2026-79417

CVE-2026-79417 CVE-2026-79417 の概念実証 PoC エクスプロイト。これは Argus Monitor バージョン ここで は、影響を受けるバージョンの Argus Monitor の署名済み ArgusMonitor.exe バイナリへのパスです。 ビルド...

CVE-2026-53493

containerd is an open-source container runtime. Prior to versions 1.7.36, 2.0.13, 2.2.9, 2.3.6, and 2.4.1, a crafted OCI index graph can force very high CPU/memory usage during PullImage before container start, causing long ContainerCreating stalls and, at larger sizes, node/runtime instability...

AZL-104081 CVE-2026-53493 affecting package moby-containerd-cc 1.7.7-17

containerd is an open-source container runtime. Prior to versions 1.7.36, 2.0.13, 2.2.9, 2.3.6, and 2.4.1, a crafted OCI index graph can force very high CPU/memory usage during PullImage before container start, causing long ContainerCreating stalls and, at larger sizes, node/runtime instability...

EUVD-2026-86478

Uncontrolled Resource Consumption CWE-400 / CWE-1333 in regex search query predicates such as RegexProjectPredicate, RegexRefPredicate, RegexPathPredicate, and sibling predicates and REST regex filter endpoints RegexListSearcher /projects/?r= and RefFilter /projects/project/branches/?r= in Gerrit...

EUVD-2026-86477

Uncontrolled Resource Consumption CWE-400 / CWE-407 in the ANTLR 3 search query parser QueryParser / Query.g in Gerrit Code Review versions 2.0.19 through 3.12.9, 3.13.0 through 3.13.8, and 3.14.0 through 3.14.2 allows an unauthenticated remote attacker or an authenticated user if anonymous read...

CVE-2026-53493 Containerd has image-pull DoS via crafted OCI index graph amplification

containerd is an open-source container runtime. Prior to versions 1.7.36, 2.0.13, 2.2.9, 2.3.6, and 2.4.1, a crafted OCI index graph can force very high CPU/memory usage during PullImage before container start, causing long ContainerCreating stalls and, at larger sizes, node/runtime instability...

CVE-2026-53493

The open-source container runtime containerd is vulnerable to a Denial of Service (DoS) attack prior to versions 1.7.36, 2.0.13, 2.2.9, 2.3.6, and 2.4.1. A crafted OCI index graph can cause extreme CPU and memory usage during the PullImage operation, leading to significant ContainerCreating stall...

CVE-2026-97530

In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Fix soft lockup polling continuation IOCB signature qla27xxcopymultiplepkt and qla27xxcopyfpinpkt poll rspq-ringptr-signature for RESPONSEPROCESSED 0xDEADDEAD to decide whether the next continuation IOCB has arrive...

CVE-2026-53493

containerd is an open-source container runtime. Prior to versions 1.7.36, 2.0.13, 2.2.9, 2.3.6, and 2.4.1, a crafted OCI index graph can force very high CPU/memory usage during PullImage before container start, causing long ContainerCreating stalls and, at larger sizes, node/runtime instability...

Stryker

Stryker CPU-Z CVE-2017-15303に基づく多目的の概念実証ツール システム要件 x64 Windows 7/8/8.1/10; Strykerはx64 Windowsのみ対象; 管理者権限が必要です。 特徴 Driver Signature Enforcement Overrider DSEFixと同様; プロセスオブジェクトの変更による保護されたプロセスのハイジャック; Driver Signature Enforcementをバイパスするためのドライバローダー TDLと同様. 使用方法 STRYKER -dse on | off STRYKER -prot...

CVE-2026-87722

Uncontrolled Resource Consumption CWE-400 / CWE-1333 in regex search query predicates such as RegexProjectPredicate, RegexRefPredicate, RegexPathPredicate, and sibling predicates and REST regex filter endpoints RegexListSearcher /projects/?r= and RefFilter /projects/project/branches/?r= in Gerrit...

CVE-2026-87721

Uncontrolled Resource Consumption CWE-400 / CWE-407 in the ANTLR 3 search query parser QueryParser / Query.g in Gerrit Code Review versions 2.0.19 through 3.12.9, 3.13.0 through 3.13.8, and 3.14.0 through 3.14.2 allows an unauthenticated remote attacker or an authenticated user if anonymous read...

CVE-2026-87722

Gerrit Code Review versions 2.1.6 through 3.12.9, 3.13.0 through 3.13.8, and 3.14.0 through 3.14.2 are vulnerable to Uncontrolled Resource Consumption (CWE-400 / CWE-1333). The root cause is the compilation of user-supplied regular expressions into unbounded dk.brics.automaton instances on the re...

CVE-2026-87722 Regular Expression Denial of Service (ReDoS) in Search Query Predicates and REST Filter Endpoints in Gerrit Code Review

Uncontrolled Resource Consumption CWE-400 / CWE-1333 in regex search query predicates such as RegexProjectPredicate, RegexRefPredicate, RegexPathPredicate, and sibling predicates and REST regex filter endpoints RegexListSearcher /projects/?r= and RefFilter /projects/project/branches/?r= in Gerrit...

CVE-2026-87721 Denial of Service via Exponential Backtracking in ANTLR Search Query Parser in Gerrit Code Review

Uncontrolled Resource Consumption CWE-400 / CWE-407 in the ANTLR 3 search query parser QueryParser / Query.g in Gerrit Code Review versions 2.0.19 through 3.12.9, 3.13.0 through 3.13.8, and 3.14.0 through 3.14.2 allows an unauthenticated remote attacker or an authenticated user if anonymous read...