CVE-2026-102510 Apache PLC4X: Go binding: unbounded allocation and framing failures on wire-controlled lengths

Integer Overflow, Improper Validation of Array Index, Uncontrolled Recursion and Memory Allocation with Excessive Size Value in the Go implementation of Apache PLC4X PLC4Go allow a malicious device, or an attacker able to inject network traffic, to crash or exhaust the memory of the client...

CVE-2026-102510 Apache PLC4X: Go binding: unbounded allocation and framing failures on wire-controlled lengths

Integer Overflow, Improper Validation of Array Index, Uncontrolled Recursion and Memory Allocation with Excessive Size Value in the Go implementation of Apache PLC4X PLC4Go allow a malicious device, or an attacker able to inject network traffic, to crash or exhaust the memory of the client...

CVE-2026-102510

The Apache PLC4X Go binding (PLC4Go ) is vulnerable to Integer Overflow , Improper Validation of Array Index , Uncontrolled Recursion , and Memory Allocation with Excessive Size Value . These flaws allow a malicious device or an attacker capable of injecting network traffic to exhaust memory or c...

EUVD-2026-89679

Integer Overflow, Improper Validation of Array Index, Uncontrolled Recursion and Memory Allocation with Excessive Size Value in the Go implementation of Apache PLC4X PLC4Go allow a malicious device, or an attacker able to inject network traffic, to crash or exhaust the memory of the client...

cve-2022-32224-rails

CVE-2022-3222 ActiveRecord シリアライズ 動作確認 https://discuss.rubyonrails.org/t/cve-2022-32224-possible-rce-escalation-bug-with-serialized-columns-in-active-record/81017 https://api.rubyonrails.org/classes/ActiveRecord/AttributeMethods/Serialization/ClassMethods.html...

PoC-RCE-CVE-2025-55182

🔥 RSC RCE Exploit Toolkit React Server Components リモートコード実行脆弱性向け高度なエクスプロイトツールキット 認可されたペネトレーションテストおよびセキュリティ研究専用 特徴 • インストール • 使用方法 • Shodan連携 • 例 • 免責事項 📋 目次 概要 脆弱性の詳細 特徴 インストール クイックスタート 使用方法 基本エクスプロイト 利用可能なペイロード カスタムペイロード Shodan連携 自動スキャン 例 緩和策 影響を受けるバージョン 貢献 免責事項 ライセンス 🎯 概要 このツールキットは、React Server...

CVE-2025-55182

CVE-2025-55182 - React Server Components RCE NOTE: Written by AI/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 は、React の Flight Protocol における重大な RCE 脆弱性です。この攻撃は パストラバーサル + 偽のチャンク注入 + $B ハンドラの悪用 を連鎖させ、Functionattackercode を実行します。 ワーキングエクスプロイトチェーンを提供してくれたmaple3142...

CLSA-2026-1790754735 TuxCare security update for pillow (8 CVEs)

TuxCare rebuilt pillow to address 8 CVEs. Fixed in 8.4.0.post8+tuxcare...

CVE-2025-65018_Exploit_Challenge

CVE-2025-65018 CTFチャレンジ: "PNG Panic" このチャレンジは、libpng の実世界のバッファオーバーフロー脆弱性に基づいています（具体的には、16ビットのインターレース画像を処理する際の簡易API pngimagefinishread に関するものです）。 🚩 チャレンジの目標 提供される脆弱なバイナリ victim は、静的にリンクされた脆弱なバージョンの libpng を使用しています。このアプリケーションは、exploit.png という名前のPNGファイルをバッファに読み込みます。...

cve-2025-66478

CVE-2025-55182 このリポジトリは、React Server Components および Next.js に影響する最近の重大な RCE 脆弱性に対してセキュリティスキャナをテストするための、意図的に脆弱な最小限の環境を提供します。 !Warning この環境は意図的に脆弱であり、公開インターネットに公開したり、本番環境で使用したりしてはなりません。 これは何か このアプリは、次のことを行う非常に小さな Next.js プロジェクトです: 以下の脆弱なバージョン を固定しています: next: 16.0.6 react: 19.2.0 react-dom: 19.2.0 A...

gr-PHYSEC

gr-PHYSEC: 物理層セキュリティ向けGNU Radioモジュール このGNU Radioモジュールは、深層学習モデルを使用した物理層セキュリティアプリケーション向けのチャネルフィンガープリンティング機能を提供します。 機能 チャネルフィンガープリンティング : IQサンプルから固有のチャネル特性を抽出 深層学習統合 : 特徴抽出のために学習済みモデル（QExtractor.h5）を使用 特徴量子化 : 抽出された特徴をバイナリ値に変換 プライバシー増幅 : 鍵生成のために暗号学的ハッシュ（SHA3-512）を適用 リアルタイム処理 :...

CVE-2026-87902

CVE-2026-87902 - WordPress Core 未認証 LFI → RCE 検証ラボ CVE-2026-87902 GHSA-7hp8-65ch-5whp を、ループバック専用の隔離された Docker ラボで再現・検証するためのセキュリティリサーチ資料です。これは WordPress コアのページテンプレート解決における未認証のローカルファイルインクルージョンであり、リモートコード実行にエスカレート可能です。 影響を受けるバージョン: WordPress 4.7.0 から 7.1.1 すべてのメンテナンスブランチ 修正済み: 7.1.2 およびブランチごとのバックポート...

CVE-2017-0781

CVE-2017-0781 PoC 概要 これは、Armis が公開した Blueborne ホワイトペーパーで説明されている CVE-2017-0781 Android ヒープオーバーフロー脆弱性の実装です。詳細: https://www.armis.com/blueborne/ 現時点では、このコードはオーバーフローと Bluetooth サービスをクラッシュさせる能力を示すだけです。繰り返しますが、これは完全に開発されたリモートコード実行ではありません。ただし、そうなる可能性はあります。 手順 pwntools を入手します。 apt-get update apt-get...

CVE-2016-15041-mainwp-dashboard

CVE-2016-15041 Lab - MainWP Dashboard 保存型XSS CVE-2016-15041 の脆弱性ラボ: MainWP Dashboard WordPressプラグイン = 3.1.2 における認証不要の保存型XSS。 クイックスタート docker compose up -d --build 自動セットアップに約30秒待ちます。ラボの準備ができるとバナーが表示されます: docker compose logs -f wordpress アクセス リソース| URL / 認証情報 ---|--- WordPress| http://localhost:808...

cve-2019-14206-poc

CVE-2019-14206 - WordPress自适应图片任意文件删除 📋 目录 1. 关于漏洞 2. 前提条件 3. 安装 4. 测试方法 快速测试 完整Docker测试 使用Nuclei测试 手动测试 5. 结果解读 6. 清理 7. 故障排除 8. 缓解措施 9. 法律声明 🎯 关于漏洞 CVE-ID: CVE-2019-14206 严重性: 高危 CVSS 6.5 受影响插件: WordPress自适应图片 受影响版本: /dev/null || echo "PHP不可用（可选）" 🚀 安装 步骤1：克隆或下载文件 如果在nuclei-templates目录下 cd...

CVE-2025-14847

📝 MongoDBスキャナー – 実行メモ スクリプト名 mongoexposurescanner.py 1. 前提条件 Python 3.9+ ターゲットホストへのネットワークアクセス スキャンが承認されたスコープ Pythonを確認: python3 --version 2. 使用ファイル ファイル| 目的 ---|--- mongoscanner.py| スキャナースクリプト targets.txt| ターゲットホストとポート mongoexposedtargets.txt| スキャン結果（自動生成） 3. ターゲットファイル形式（targets.txt） 対応形式:...

Multiple vulnerabilities impact AIX due to OpenSSL

IBM SECURITY ADVISORY First Issued: Wed Sep 30 06:56:20 CDT 2026 The most recent version of this document is available here: https://aix.software.ibm.com/aix/efixes/security/openssladvisory49.asc Security Bulletin: Multiple vulnerabilities impact AIX due to OpenSSL...

Security Bulletin: IBM Maximo Application Suite - Monitor Component uses multiple dependencies which are vulnerable to multiple CVEs.

Summary IBM Maximo Application Suite - Monitor component uses multiple third-party libraries that are vulnerable to several security vulnerabilities. The CVE details are listed in the Vulnerability Details section below. This bulletin provides information about the affected components and the...

Security Bulletin: IBM Maximo Application Suite - Monitor Component uses multiple dependencies which are vulnerable to multiple CVEs.

Summary IBM Maximo Application Suite - Monitor component uses multiple third-party libraries that are vulnerable to several security vulnerabilities. The CVE details are listed in the Vulnerability Details section below. This bulletin provides information about the affected components and the...

oss

oss 中文 |English S3 プロトコルベースのクロスクラウドオブジェクトストレージコマンドラインツール。単一のバイナリで、主要クラウドベンダーのオブジェクトストレージを操作： AWS S3、Alibaba Cloud OSS、Tencent Cloud COS、Huawei Cloud OBS、Baidu Cloud BOS、Kingsoft Cloud KS3、 UCloud US3、JD Cloud OSS、Google Cloud Storage、Cloudflare R2、Scaleway、Wasabi、 DigitalOcean Spaces、Backblaze...