SUSE-SU-2026:4588-1 Security update for wpa_supplicant

This update for wpasupplicant fixes the following issue: - CVE-2026-78807: missing validation in driver-based PMKSA selection within wpasupplicant can allow local security bypasses bsc1280914...

CVE-2020-0423

セキュリティ研究の成果を公開し、他の人が学び、独立した研究を行えるようにしてくださったすべての研究者の方々に感謝します。 リソース: longterm.io によるオリジナルのエクスプロイト記事: https://www.longterm.io/cve-2020-0423.html GitHubユーザー20000sのリポジトリ、こちらも2020-0423を調査中: https://github.com/20000s/androidcve/tree/main Typhoon Black Hat発表、2020-0423も文書化:...

CVE-2026-98366

A flaw was found in the Linux kernel's Remote Direct Memory Access RDMA software driver. A local user can exploit this vulnerability to cause a Denial of Service DoS or potentially gain elevated privileges by triggering a use-after-free memory flaw. This issue occurs because the driver updates...

CVE-2026-98365

A flaw was found in the Linux kernel's Remote Direct Memory Access RDMA software driver. An unauthenticated remote attacker can cause a Denial of Service DoS or out-of-bounds memory access by sending specially crafted network requests that trigger an integer overflow during memory range validatio...

CVE-2026-98363

A flaw was found in the Linux kernel's ARM System Control and Power Interface SCPI driver. The driver fails to validate the upper bound of operating performance points returned by system firmware during power management configuration. A compromised or malicious firmware environment could return a...

CVE-2014-4322_poc

CVE-2014-4322poc poc コードは Nexus Android 4.4/5.0 で動作します 権限の昇格: system - root、https://github.com/retme7/CVE-2014-7911poc の一部として 作者: retme [email protected] Twitter の @returnsme と Weibo の @retme ウェブサイト: retme.net このエクスプロイトは、system 権限といくつかの特定の SELinux コンテキストで実行する必要があります。 エクスプロイトが成功すると、root 権限と...

Reproducing-CVE-2023-36802

CVE-2023-36802 の解析 CVE‑2023‑36802 の解説とウォークスルーへようこそ。これは Microsoft Kernel Streaming Server mskssrv.sys におけるローカル権限昇格の脆弱性です。 この CVE は何に関するものか？ バグは mskssrv.sys に存在しました。このドライバーは Windows がマルチメディアストリーミング（例：カメラ）を処理するのを助けます。 古典的な型混同（type confusion）バグでした： 小さな Context オブジェクト（0x78 バイト）が、Stream オブジェクト（0x1d8...

CVE-2016-3238-PoC

CVE-2016-3238-PoC CVE-2016-3238/MS16-087 の Proof of Concept に関するホワイトペーパーです。 CVE-2016-3238 は、プリンターのインストール時に細工されたプリンタードライバーを提供することで、中間者攻撃者が任意のコードを実行できるようにする脆弱性です。別名「Windows Print Spooler Remote Code Execution Vulnerability」として知られています。...

HITCON-2023-Demo-CVE-2023-20562

HITCON 2023 デモ CVE-2023-20562 説明 このデモは台湾で開催されたHITCON 2023で行われました。デモでは、AMD μProf内のAMDCpuProfiler.sysの悪用を強調しています。EPROCESSトークンへの任意書き込みをトリガーすることで、SYSTEMレベルへの特権昇格が達成されます。DSEフラグを無効にすることで、悪意のある未署名ドライバの読み込みが可能になります。さらに、360 Total...

CVE-2017-13672

CVE-2017-13672 CVE-2017-13672 の PoC（VGA Cirrus QEMU ドライバーにおける OOB 読み出し。DoS を引き起こす）...

kernel: RDMA/rxe: Reject non-8-byte ATOMIC_WRITE payloads

A flaw was found in the Linux kernel's RDMA Remote Direct Memory Access subsystem, specifically within the rxe driver. A remote attacker could exploit this vulnerability by sending a specially crafted ATOMICWRITE request with a zero-byte payload. This improper handling of non-8-byte ATOMICWRITE...

CVE-2025-62470

これはエクスプロイトではなく、単なるPOCです。 BUGCHECKCODE: 50 BUGCHECKP1: ffffc101f6bf91be BUGCHECKP2: 0 BUGCHECKP3: fffff8007e194409 BUGCHECKP4: 0 READADDRESS: ffffc101f6bf91be MMINTERNALCODE: 0 IMAGENAME: CLFS.SYS MODULENAME: CLFS FAULTINGMODULE: fffff8007e190000 CLFS PROCESSNAME: ConsoleApplication4.exe TRAPFRAME...

VortexCry-Ransomware-Release

VortexCry-Ransomware VortexCry は、マルチステージプロセスインジェクション（Process Hollowing や APC Injection など）と、カーネルドライバのロード（CVE-2019-16098 脆弱性を利用）を活用した高度なランサムウェアです。ファイルの暗号化、システム復旧機能の破壊、そして身代金の要求を行うことができます。 VortexCry...

CLEANSTART-2026-MW74031 Improper input validation in JDBC Driver for SQL Server allows an unauthorized attacker to perform spoofing over a network

Security vulnerability affects the apache-hive package. Improper input validation in JDBC Driver for SQL Server allows an unauthorized attacker to perform spoofing over a network...

CLEANSTART-2026-DW89349 pgjdbc, the PostgreSQL JDBC Driver, allows attacker to inject SQL if using PreferQueryMode=SIMPLE

Security vulnerability affects the apache-hive package. pgjdbc, the PostgreSQL JDBC Driver, allows attacker to inject SQL if using PreferQueryMode=SIMPLE...

DEBIAN-CVE-2026-107315

pgjdbc, the PostgreSQL JDBC Driver, versions 42.7.4 through 42.7.13 pads a value that is shorter than its declared length with bytes left in its send buffer instead of zeros, and the server stores those bytes as part of the value. The bytes are messages the driver sent earlier on the same...

CVE-2026-107315

pgjdbc, the PostgreSQL JDBC Driver, versions 42.7.4 through 42.7.13 pads a value that is shorter than its declared length with bytes left in its send buffer instead of zeros, and the server stores those bytes as part of the value. The bytes are messages the driver sent earlier on the same...

PT-2026-108161

Name of the Vulnerable Software and Affected Versions IBM Guardium Data Protection versions 12.0 through 12.2 Description The WfpMonitor kernel driver contains an improper validation of user-supplied pointers. Specifically, certain METHOD NEITHER IOCTL handlers dereference user-controlled pointer...

PT-2026-108168

Name of the Vulnerable Software and Affected Versions MongoDB PHP Driver affected versions not specified Description The BSON encoder fails to verify certain return values when a document exceeds the size limit of libbson, which can leave the encoder in an invalid state. An unauthenticated actor...

PT-2026-108144

Name of the Vulnerable Software and Affected Versions MongoDB Go Driver affected versions not specified Description Improper validation of a BSON array length can lead to an out-of-bounds index and runtime panic. This occurs when an application invokes the bson.RawArray.Validate or...