CVE-2026-22094 Weak root password in EVbee DC 80

The firmware for the EVbee DC-80 has a weak hardcoded root password, which allows attackers to login as root using the SSH daemon that is exposed to the network...

ENV-CVE-2021-3975

ENV-CVE-2021-3975 — libvirt 脆弱性再現環境 このリポジトリは、CVE-2021-3975 （libvirt qemuProcessHandleMonitorEOF use-after-free、CWE-416）の 再現可能な脆弱性環境スナップショットであり、対応するコンテナイメージ yan5ui/cve-2021-3975:tier1（ubuntu:20.04 ベース）からエクスポートしたものです。 この環境では、脆弱性バージョンのソースコード に対して再現可能なビルドを完了し、ビルド成果物、ビルドスクリプト、完全なビルドログを保持しています。 脆弱性の再現と...

cve-2010-2075-analysis

CVE-2010-2075 – UnrealIRCd 后门远程代码执行 概述 本仓库记录了针对 CVE-2010-2075（影响 UnrealIRCd 3.2.8.1 的后门漏洞）的分析与利用过程。 该漏洞在受控的实验室环境中复现，目标机使用 Metasploitable 2，攻击机使用 Parrot OS。目标是识别存在漏洞的服务，确认后门的存在，并演示成功利用的影响。 漏洞详情 字段| 值 ---|--- CVE ID| CVE-2010-2075 软件| UnrealIRCd 3.2.8.1 服务端口| 6667/TCP 漏洞类型| 后门远程代码执行 严重性| 高 目标平台|...

USN-8819-3: Linux kernel vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - Network file system NFS server daemon; - IPv6 networking; - Netfilter; CVE-2025-38724, CVE-2026-53131, CVE-2026-532...

USN-8819-3 linux-aws-hwe, linux-azure, linux-azure-4.15 vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - Network file system NFS server daemon; - IPv6 networking; - Netfilter; CVE-2025-38724, CVE-2026-53131, CVE-2026-532...

mini-shai-hulud-detector

迷你 Shai-Hulud 检测器 一键扫描器，用于检测 Mini Shai-Hulud npm 供应链攻击（CVE-2026-45321，CVSS 9.6）。 关键：在轮换令牌前先检测 该蠕虫会安装一个持久化守护进程（gh-token-monitor），一旦检测到凭据吊销，就会执行 rm -rf 。在确认该守护进程已被清除之前，请勿轮换你的 GitHub PAT 或 npm 令牌。 检测 → 移除守护进程 → 然后 再轮换。 使用方法 curl -fsSL...

cve-2024-20017

cve-2024-20017 エクスプロイト 注記: x8664 エクスプロイトは、wapp デーモンのバニラビルドに対してそのままでは動作しない可能性が高いです。 これらのエクスプロイトは、コードをわずかに変更したバージョンを対象に書かれているためです。いずれにせよ、 このデーモンが x8664 上で動作しているのを見つけることは、おそらくないでしょう。...

CVE-2026-43499-T807D

T807D 最终产物—源码一一对应恢复包 生成日期：2026-08-08 结论 本目录已经整理出当前项目中能够找回的完整 popsicle 源码树、必要头文件、嵌入式 su 载荷、生产二进制和运行脚本。 必须区分： 1. r562 SO 和 r557 helper 的生产二进制已完整保留，哈希可复核。 2. 项目没有保存这两个生产二进制编译前的旧源码快照、目标文件或带 DWARF 的完整构建产物。因此，当前源码不能被诚实地标记为“逐字节就是当时编译生产二进制的源码”。 3. 当前保存的源码是 Kit 中唯一完整的 popsicle 源码树，也是 2026-08-05 审查后的维护基线。...

proftpd-cve-2019-12815

ProFTPD 1.3.x README ステータス はじめに ProFTPD は Unix および Unix ライクなオペレーティングシステム向けの高度に設定可能な FTP デーモンです。 ProFTPD のビルドと実行が確認されている、または可能と考えられているプラットフォームの詳細については、 README.ports ファイルを参照してください。 ProFTPD は、セキュアで設定可能な FTP サーバーへの願望から生まれました。 Apache Web サーバーへの大きな賞賛に触発されています。 他のほとんどの Unix FTP サーバーとは異なり、古い BSD の ftpd...

CVE-2026-87114

A flaw was found in kube-compare. When processing a 'container://' reference path, the tool incorrectly executes an untrusted container image's entrypoint instead of merely extracting data from a stopped container. This allows a remote attacker to achieve arbitrary code execution on the operator'...

CVE-2026-87114 Kube-compare: container:// reference extraction runs the image entrypoint and silently escalates to sudo

A flaw was found in kube-compare. When processing a 'container://' reference path, the tool incorrectly executes an untrusted container image's entrypoint instead of merely extracting data from a stopped container. This allows a remote attacker to achieve arbitrary code execution on the operator'...

CVE-2026-87114

A flaw was found in kube-compare. When processing a 'container://' reference path, the tool incorrectly executes an untrusted container image's entrypoint instead of merely extracting data from a stopped container. This allows a remote attacker to achieve arbitrary code execution on the operator'...

CVE-2024-47176

CUPS Browsd デーモンは、Linux/Unix システムで許可されている場合、デフォルトで root として実行され、ネットワーク上の任意のデバイスからのリモート接続を許可して新しいプリンタを作成します。 python post サーバーを起動し、プリンタを追加するリクエストを送信すると、HTTP サーバーへの接続が root として表示され、プリンタが追加されます。...

cve-2025-32433-erlang_ssh_rce_reproduction

CVE-2025-32433：Erlang/OTP SSH 守护进程预认证远程代码执行 CVSS 评分：10.0（严重） 状态：已在野外被积极利用 披露时间：2025 年 6 月 概述 CVE-2025-32433 是 Erlang/OTP 附带的 SSH 服务器实现（ssh 应用）中的一个严重未认证远程代码执行漏洞。该缺陷位于 认证完成之前 的 SSH 连接处理逻辑中，这意味着触发漏洞利用无需任何有效凭据。能够访问易受攻击的 Erlang SSH 端口（通常为 22，或 RabbitMQ、Riak、CouchDB 等使用的自定义端口）的攻击者，可以在目标系统上执行任意 shell 命令...

cve-2022-42475

FortiOS SSL-VPN 缓冲区溢出漏洞 cve-2022-42475 https://nvd.nist.gov/vuln/detail/CVE-2022-42475 用于利用 Fortinet 的 SSLVPN 守护进程中堆溢出的 POC 代码 说明 这是一个快速而粗糙的 POC，除非你极其幸运，否则很可能无法在任何地方工作。它依赖于版本，并包含一些硬编码的偏移量，这些偏移量很可能因系统而异。 使用方法 python3 cve-2022-42475.py 远程主机 远程端口 本地主机 '命令' python3 cve-2022-42475.py 192.168.10.1 8443...

ptrace_may_dream

ptracemaydream CVE-2026-46333 针对 pidfdgetfd2 中 ptracemayaccess mm=NULL 竞态条件的本地权限提升漏洞利用程序。 当进程正在消亡且其 mm 已被释放时，内核会完全跳过 ptrace 访问检查。通过让 pidfdgetfd 与进程退出进行竞争，非特权用户可以窃取特权进程的打开文件描述符。 该漏洞利用程序针对 accounts-daemon：它通过 SetIconFile 触发一个短生命周期子进程，赢得竞争以获取守护进程的 D-Bus 套接字文件描述符，然后发送 SetShell、SetAccountType 和...

CVE-2026-36848

CVE-2026-36848 Gigamon-VUE OS GVOS アプライアンスのポート8089で動作するWebベースの管理エンジンにおいて、重大なパストラバーサル脆弱性が特定されました。この脆弱性は、persistd デーモン内のレガシーH-VUEサブシステムに存在し、ネットワーク経由でサービスにアクセス可能な認証されていないリモート攻撃者が、root権限で任意のファイルを読み取り、部分的な書き込み操作（既存ファイルの上書きは不可）を実行することを可能にします。 1. 脆弱性概要 CVE ID: CVE-2026-36848 対象ポート: 8089 TornadoHTTP Web...

cve-2022-42475

cve-2022-42475 Fortinet の SSLVPN デーモンにおけるヒープオーバーフローを悪用する POC コード 注意事項 これは当てずっぽうの POC であり、非常に幸運でない限りどこでも動作しない可能性があります。バージョン依存であり、ハードコードされたオフセットが含まれているため、それらはシステムごとに異なる可能性が高いです。...

Polkit-CVE-2021-3560

Polkit-CVE-2021-3560 背景 2021年初頭、研究者のKevin Backhouse氏がLinux polkitユーティリティにおいて7年前の特権昇格の脆弱性（以降CVE-2021-3560として指定）を発見しました。幸い、Linuxの各ディストリビューション（および同じディストリビューションの異なるバージョン）は異なるバージョンのソフトウェアを使用しているため、脆弱性があるのは一部のみです。 具体的には、以下の主要なディストリビューションが脆弱でした（他にもあります）： Red Hat Enterprise Linux 8 Fedora 21（以降） Debian...

poc-CVE-2026-0073

CVE-2026-0073 PoC（无线 ADB TLS 认证绕过） 该目录包含针对 CVE-2026-0073 的 Python 概念验证脚本。 该脚本使用 AI 辅助代码生成技术生成。 概述 CVE-2026-0073 是 ADB 守护进程证书验证（auth.cpp 中的 adbdtlsverifycert）中的一个逻辑问题。 存在漏洞的检查逻辑将 EVPPKEYcmp... 的任何非零返回值都视为成功匹配。 预期的比较结果处理应为： 1 = 密钥匹配 0 = 密钥不匹配 负值 = 错误 / 不支持的比较 在存在漏洞的构建版本中，负值会被视为真值，从而可能错误地将证书标记为已授权。...