DEBIAN-CVE-2026-103626

Incorrect authorization in FileSystem in Google Chrome on on Windows prior to 154.0.8037.97 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

EUVD-2026-91707

Incorrect authorization in FileSystem in Google Chrome on on Windows prior to 154.0.8037.97 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-103626

Incorrect authorization in FileSystem in Google Chrome on on Windows prior to 154.0.8037.97 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-103626

Incorrect authorization in FileSystem in Google Chrome on on Windows prior to 154.0.8037.97 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-103626

Google Chrome on Windows versions prior to 154.0.8037.97 is vulnerable to a High severity flaw in the FileSystem component. Due to an incorrect authorization issue, a remote attacker can leverage social engineering to trick a user into interacting with a crafted HTML page . This interaction could...

RUSTSEC-2026-0324 Guest can panic host through filesystem timestamp before the epoch on wasip3

This is an entry in the RustSec database for the Wasmtime security advisory located at https://github.com/bytecodealliance/wasmtime/security/advisories/GHSA-mr2v-56j5-cmfc For more information see the GitHub-hosted security advisory...

binwalk

Binwalk Binwalkは、ファームウェアイメージの解析、リバースエンジニアリング、抽出を高速かつ簡単に行うためのツールです。 EOLのお知らせ このフォークは、binwalk v2の未解決の問題を修正し、全体的に良好な状態に保つために生まれました。ユーザーとディストリビューションパッケージャーの両方を支援するという目的を果たしました。しかし、原作者が最近binwalkをRustで書き直し、再び活発に開発しているため、binwalk v2を維持する必要はなくなりました。ユーザーとコントリビューターはbinwalk...

psa-2026-00043-recovery

psa-2026-00043-recovery ランサムウェアを装ったワイパーからの復旧 — インターネットに露出したProxmoxインフラストラクチャへの攻撃後（PSA-2026-00043-1 / CVE-2023-54391 ）。 攻撃者はゲストを消去し、ファイルシステムを破損させたままにしました。ゲストの種類に応じて2つの復旧経路があります: データベースゲスト — 生のWiredTigerページからBSONドキュメントをカービング アプリケーションホスト — 破損したファイルシステムからファイル（nginx、systemdユニット、env、アプリのルート）をカービング...

local-mcp

local-mcp Zero-dependency MCP server for local file operations. 13 filesystem tools + 3 meta-tools for progressive discovery — no SDKs, no frameworks, no npm install needed. MCP Protocol: 2024-11-05 · Transport: stdio + Streamable HTTP · Runtime: Node.js ≥ 22.0.0 Architecture local-mcp.mjs — 595...

santa

Santa !NOTE As of 2025, Santa is no longer maintained by Google. We encourage existing users to migrate to an actively maintained fork of Santa, such as https://github.com/northpolesec/santa. Santa is a binary and file access authorization system for macOS. It consists of a system extension that...

keyfinder

Overview Installation Keyfinder Usage Key Parsing Simple Example Verbose Output APK Parsing Simple APK Example crt.sh Checking Key File Usage Overview CERT Keyfinder is a utility for finding and analyzing key files on a filesystem as well as contained within Android APK files. CERT Keyfinder...

path-auditor

PathAuditor The PathAuditor is a tool meant to find file access related vulnerabilities by auditing libc functions. The idea is roughly as follows: Audit every call to filesystem related libc functions performed by the binary. Check if the path used in the syscall is user-writable. In this case a...

pyre-check

!WARNING This Repository Is Archived This repository is no longer maintained and has been archived. Type checking: Pyre has been replaced by Pyrefly, our next-generation Python typechecker and language server. Security analysis Pysa: Pysa has moved to its own repository at github.com/facebook/Pys...

Gradio > 4.19.1 UploadButton - Path Traversal

gradio-app/gradio is vulnerable to a local file inclusion vulnerability due to improper validation of user-supplied input in the UploadButton component. id: CVE-2024-1728 info: name: Gradio 4.19.1 UploadButton - Path Traversal author: isacaya severity: high description: | gradio-app/gradio is...

Cordon

Cordon ⚠️ PROJECT DEPRECATED Development on this project has been stopped because someone else was working on the same idea and built a better solution. We highly recommend checking out:Fence by Use-Tusk. Note: This repository was originally created forFOSS HACK 2026 , though we unfortunately...

CVE-2023-32629

CVE-2023-32629 — OverlayFS ローカル完全権限昇格 OverlayFS ローカル権限昇格 - 完全な解説から完全な昇格まで 教育および許可されたセキュリティ研究目的に限ります。 重要度: 高 種類: ローカル権限昇格 LPE 影響を受ける: Ubuntu カーネル 2023年5月/6月のパッチより前 必要条件: 非特権ユーザ名前空間が有効 Ubuntu ではデフォルトで有効 目次 概要 背景となる概念 試行1 — 単純なSUIDコピー 試行2 — 名前空間内のシェル 実用的なエクスプロイト なぜ機能するのか まとめ 概要 CVE-2023-32629 は Linu...

CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-Exploit

CVE-2025-6018 + CVE-2025-6019 権限昇格ガイド 📋 クイックエクスプロイト手順 ステップ1: XFSイメージの準備 ローカルマシン Create 300MB XFS image dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image Mount and install SUID bash mkdir mnt sudo mount -t xfs xfs.image mnt sudo cp /bin/bash mnt/bash sudo chmod 4755 mnt/bash sudo...

Project-CVE-2026-75604

Next.js Windows キャッシュトラバーサル セキュリティ調査 防御的セキュリティ調査および許可された検証のみを対象としています。 このリポジトリは CVE-2026-75604 に関するもので、特定の Windows ホスト上の Next.js デプロイメントにおいて、認証なしのリモートコード実行を許す可能性がある重大な脆弱性です。 クレジット 作成者: Xer0TLabs x Persephrak Decentralized Syndicate 調査目的: 脆弱性の認知、許可されたセキュリティテスト、および防御的修復...

CVE-2016-5195

记录は学習目的のみとし、不正な用途への使用は禁止する 原理 この脆弱性の原理は、並行してダーティページを書き込むことで、元々読み取り専用権限のファイル内容を変更させることにある もし変更されたファイルがroot所有かつSUID権限を持つ場合、それを利用して権限昇格を行うことができる 影響範囲 2016年10月より前にコンパイルされ、かつバージョンが2.6.22から4.8.3の間のカーネル。2016年10月以降は高い確率でパッチが適用されているため...

CVE-2025-9074-docker-escape

CVE-2025-9074-Docker Escape HTB MonitorsFour This code is for educational purposes only and controlled environments such as laboratories Hack The Box. Do not use on systems without authorization. This repository contains an exploit script for the Docker Remote API exposed without authentication...