CVE-2026-43700

CVE-2026-43700 WebKit WebGPU importExternalTexture 교차 출처 정보 유출. Safari 빨강/초록/파랑/흰색 수정 버전 = 26.5.2: PATCHED importExternalTexture blocked: SecurityError 원리 GPUDevice.importExternalTexturesource: HTMLVideoElement는 동영상을 GPU가 샘플링할 수 있는 GPUExternalTexture로 가져옵니다. 수정 전에는 동영상에 대해 교차 출처 확인을 하지 않았으며, 교차...

CVE-2026-0920-

CVE-2026-0920- LA-Studio Element Kit for Elementor 📡 エクスプロイトはここで最初に公開されます。 Telegram で @KNxploited をフォロー — 新しく公開された CVE、動作する PoC、精密なセキュリティ研究のためのエリートフィード。絶え間なく更新。先を行く人のために作られました。 🧠 概要 CVE-2026-0920 は、WordPress プラグイン LA-Studio Element Kit for Elementor で発見された CVSS 9.8 Critical の脆弱性です。 この欠陥は、AJAX...

CVE-2025-41088

CVE-2025-41088: Xibo CMSにおける格納型XSS 私はXibo CMS v4.1.2 に格納型クロスサイトスクリプティング XSSの脆弱性を発見しました。この脆弱性により、認証された攻撃者がユーザー入力の不適切な検証のために悪意のあるスクリプトをアプリケーションに注入できます。 問題は「Templates」機能にあります。攻撃者は悪意のあるペイロードを含むテキスト要素を含むテンプレートを作成できます。このテンプレートが他のユーザーによって表示されると、スクリプトがブラウザで実行され、データの盗難やその他の悪意のある行為につながる可能性があります。 概念実証 PoC...

synapse

Synapse |support| |development| |documentation| |license| |pypi| |python| Synapse は現在 element-hq/synapse で積極的にメンテナンスされています Synapse は、Matrix.org Foundation の一環として2019年から2023年にかけて開発された、オープンソースの Matrix ホームサーバーです。Matrix.org Foundation は Synapse のメンテナンスにリソースを割くことができず、Element によって開発が継続されています 。また、他の...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons, 1.13부터 1.13.10, 2.0부터 2.0.5까지의 버전 및 지원이 중단된 구버전에서는 특수 요소의 부적절한 중립화로 인한 속성 바인더 취약점이 존재합니다. 인증되지 않은 원격 악의적인 사용자또는 공격자는 Spring Data REST 기반 HTTP 리소스 또는 Spring Data의 프로젝션 기반 요청 페이로드 바인딩에 대해 특별히 조작된 요청 파라미터를 제공하여 원격 코드 실행 공격을 유발할 수 있습니다. 더 많은 정보는 여기에서 확인할 수 있습니다. 실행 ...

CVE-2022-21894

baton drop CVE-2022-21894: 보안 부팅 보안 기능 우회 취약점 Windows 부트 애플리케이션은 truncatememory 설정을 사용하여 메모리 맵에서 직렬화된 데이터의 "영구" 범위를 포함하는 메모리 블록을 제거하여 보안 부팅 우회를 초래합니다. truncatememory BCD 요소는 지정된 물리적 주소 위의 모든 메모리를 메모리 맵에서 제거합니다. 이는 각 부트 애플리케이션 초기화 중, 메모리에서 직렬화된 보안 부팅 정책을 읽기 전에 수행됩니다. 따라서 이러한 요소를 사용하여 직렬화된 보안 부팅 정책...

CVE-2014-4109

이 크래시는 재현하기 어렵습니다. 포함된 개념 증명PoC을 사용하면 충돌 코드 경로를 트리거하기가 조금 더 쉬워집니다. 크래시를 확인하기 위한 제 초과학적 방법은 한 손으로 URL을 클릭하고 다른 손으로 Enter를 누르는 것이었습니다. 보통 15회 이내에 크래시가 발생합니다. "IE=9"도 도움이 되지만 필수는 아닙니다. 이는 script 요소의 use-after-free 문제입니다. root@kitploit: eax=00000000 ebx=00000000 ecx=094c9bd8 edx=00000000 esi=00000000...

CVE-2022-34169

説明 お使いのマシンでCVE-2022-34169が修正されているかどうかを確認します。私の知る限り、エクスプロイトはGoogle社員によって発見され、公開されていません。修正方法が判明しているため、実行時に修正が適用されているかを確認する小さなテストルーチンが書かれました。 自分でビルドする（オプション） オプション: これはJDKがインストールされている場合のみ利用可能です。 root@kitploit: Optional: To see if javac is available: sudo updatedb && sudo locate /bin/javac javac...

CVE-2026-85165

n8n versions before 2.36.2 contain an expression sandbox bypass. Free identifiers in spread, computed-key, switch-case, or class-extension positions resolve against process globals instead of remaining sandboxed. Authenticated users with workflow-edit permission can mutate host objects through ex...

CVE-2026-85165 n8n before 2.36.2 Expression Sandbox Bypass via SpreadElement

n8n versions before 2.36.2 contain an expression sandbox bypass vulnerability where free identifiers in spread, computed-key, switch-case, or class-extension positions resolve against process globals. Authenticated users with workflow-edit permission can mutate host objects through expression...

MAL-2026-15880 Malicious code in element-guci-util (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e43ee355ab038085d87ed11e81acc53a50163f14b617d54b7e9b9c31e800900a Package is published as an element-ui utility library element-guci-util, description '元素-ui 常用工具函数集合' but its main entrypoint contains no utility...

Malicious code in element-guci-util (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e43ee355ab038085d87ed11e81acc53a50163f14b617d54b7e9b9c31e800900a Package is published as an element-ui utility library element-guci-util, description '元素-ui 常用工具函数集合' but its main entrypoint contains no utility...

MAL-2026-15882 Malicious code in element-utils-guci (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 86753bfc758ba4e9c2c759b41e85f2720f38585f5eb0bf42966dfdb7fab6ea59 The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...

Malicious code in element-utils-guci (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 86753bfc758ba4e9c2c759b41e85f2720f38585f5eb0bf42966dfdb7fab6ea59 The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...

CVE-2026-31899

CVE-2026-31899: CairoSVG の再帰的 要素増幅による指数関数的 DoS キーワード: CVE-2026-31899、CairoSVG、指数関数的 DoS、SVG 爆弾、再帰的 use 要素、サービス妨害、XML 増幅、Python SVG の脆弱性、CWE-400、制御不能なリソース消費、billion laughs SVG 目次 概要 脆弱性の詳細 技術的分析 概念実証 影響 対策...

CVE-2026-0920-WordPress-LA-Studio-Exploit

CVE-2026-0920 PoC：LA-Studio Element Kit 后门漏洞利用 一个用 Go 编写的健壮的概念验证（PoC）漏洞利用程序，针对 LA-Studio Element Kit for Elementor 插件（版本 = 1.5.6.3）中的严重后门漏洞。 该工具演示了未认证攻击者如何利用 lakitajax 包装器绕过安全检查并注入恶意载荷，从而创建管理员 账户。 🚨 漏洞详情 CVE： CVE-2026-0920 类型： 权限提升 / 认证绕过 严重性： 严重（9.8/10） 攻击向量： 该插件暴露了一个处理 JSON 载荷的 AJAX...

CVE-2026-0920

エクスプロイト調査: CVE-2026-0920 - LA-Studio Element Kit バックドア LA-Studio Element Kit for Elementor（バージョン ≤ 1.5.6.3）で発見された重大なバックドアに関する技術分析と概念実証（PoC）。この脆弱性により、認証なしでの管理者アカウント作成が可能になります。 脆弱性の概要 元従業員によって ajaxregisterhandle 関数に意図的にバックドアが挿入されており、登録時に隠しパラメータを使用してユーザー権限を昇格させることができます。 脆弱性の種類: 不適切な認可 / 意図的なバックドア。...

kernel: Kernel: Privilege escalation or denial of service in nf_tables via inverted element activity check

A flaw was found in the Linux kernel's nftables component. A logic bug in nftmapcatchallactivate causes an inverted element activity check during the abort path of a failed transaction. This can lead to a use-after-free vulnerability, as catchall verdict elements may still reference a freed chain...

CVE-2026-84792

Craft CMS versions before 5.10.11 are affected by a broken access control vulnerability in the element-indexes/save-elements endpoint. An attacker with control panel access and limited section permissions can overwrite the sectionId attribute after the initial authorization check, bypassing the d...

CVE-2026-84792 Craft CMS before 5.10.11 Broken Access Control via element-indexes

Craft CMS versions before 5.10.11 contain a broken access control vulnerability in the element-indexes/save-elements endpoint that allows control panel users to move entries into sections they cannot edit. Attackers with limited section permissions can relocate or publish entries to unauthorized...