CVE Search Engine - Security Vulnerabilities and Exploits Search Tool

show all

1727395 matches found

Kitploit•added 2026/09/25 5:34 p.m.•24 views

aegisagent

AegisAgent — AI Agent ランタイム・セキュリティゲートウェイ AI Agent ランタイム・セキュリティゲートウェイ — 各ツール呼び出しを実際のモデル補完に暗号学的にバインドし、ゼロトラストポリシー実行、サンドボックス分離、人間による承認を一体化。背景：なぜ AegisAgent が必要なのか 2026年8月、Cloud Security Alliance は CoreBreak 脆弱性ファミリーを公開しました。この一連の深刻な脆弱性は、AI Agent エコシステムのセキュリティ前提を完全に打ち破りました： CVE 番号| 影響コンポーネント| リスクの説明...

6AI score

SaveExploits0References6

Kitploit•added 2026/09/25 5:31 p.m.•12 views

PortForwarder

Windows TCP 端口转发器一款高性能的 Windows TCP 端口转发工具，支持可选的 IP 白名单和详细日志功能。功能特色 ✅ 将 TCP 流量从本地端口转发至任意远程主机:端口 ✅ 可选 IP 白名单，增强安全性 ✅ 端口 445 / SMB 接管模式（禁用 SMB 并释放端口 445 用于中继） ✅ 支持最多 100 个并发连接 ✅ 双向数据转发，实时统计 ✅ 详细模式，用于调试被拒绝的连接 ✅ 激进 TCP 保活设置，检测死连接 ✅ 低延迟转发（已禁用 Nagle 算法） ✅ 优雅关闭处理（Ctrl+C） ✅ 线程安全的连接管理系统要求 Windows 操作系统...

6.1AI score

SaveExploits0

Kitploit•added 2026/09/25 5:31 p.m.•18 views

open-klara

Open KLara Open KLara は、Kaspersky Lab の KLara をコミュニティがフォークしたプロジェクトです。これは、Yara ルールを使用して大規模なマルウェアコレクションをスキャンするための分散システムです。このプロジェクトはコミュニティによってメンテナンスされており、Kaspersky Lab とは提携していません。機能 Web インターフェース — メール通知付きの Yara スキャンを実行して忘れる方式ドキュメント REST API — プログラムによるジョブの送信と結果の取得ドキュメント分散スキャン —...

6AI score

SaveExploits0References13

OSV•added 2026/09/25 5:29 p.m.•5 views

CVE-2026-84462 Zammad: AI Agent template sanitizer bypass leads to remote code execution

Zammad is a web based open source helpdesk/customer support system. Prior to 7.1.2, a security filter that protects Zammad's AI Agent configuration can be bypassed by entering specially crafted text into one of an AI Agent's fields. An administrator with permission to create or edit AI Agents cou...

8.6CVSS5.9AI score

SaveExploits0References4

EUVD•added 2026/09/25 5:29 p.m.•6 views

EUVD-2026-87245

8.6CVSS5.9AI score0.00277EPSS

SaveExploits0References2

Cvelist•added 2026/09/25 5:29 p.m.•30 views

CVE-2026-84462 Zammad: AI Agent template sanitizer bypass leads to remote code execution

8.6CVSS0.00277EPSS

SaveExploits0References2

Vulnrichment•added 2026/09/25 5:29 p.m.•3 views

CVE-2026-84462 Zammad: AI Agent template sanitizer bypass leads to remote code execution

8.6CVSS5.9AI score0.00277EPSS

SaveExploits0References2

CVE•added 2026/09/25 5:29 p.m.•3 views

CVE-2026-84462

8.6CVSS5.9AI score0.00277EPSS

SaveExploits0References2

Kitploit•added 2026/09/25 5:28 p.m.•8 views

CVE-2021-41773_CVE-2021-42013

CVE-2021-41773CVE-2021-42013 CVE-2021-41773 CVE-2021-42013 マルチスレッド対応の脆弱性一括検出・悪用ツールはじめに本ツールはセキュリティテストにのみ使用可能です。不正な用途に使用しないでください！ツール概要 CVE-2021-41773 CVE-2021-42013 マルチスレッド対応の脆弱性一括検出・悪用ツールツールのスクリーンショットフィードバック良い提案やバグの報告はこちらまで。 GitHub issue:...

9.8CVSS8.2AI score0.99992EPSS

SaveExploits193References1

Kitploit•added 2026/09/25 5:28 p.m.•17 views

tcp-zerocopy-sm

Investigation is closed. Working fork: https://github.com/soumarcelino/Root-My-Galaxy-SM-S918B Read this - https://github.com/BuSung-dev/Root-My-Galaxy-Payloads/issues/160issuecomment-5227077583 Attempts to cause rights elevation w GhostLock via TCP Zerocopy. Designed expecially for 5.15. samsung...

7.8CVSS7.1AI score0.00278EPSS

SaveExploits110References10

Kitploit•added 2026/09/25 5:28 p.m.•16 views

bug-reaper

BugReaper 構造化されたweb2バグバウンティAIスキル — 18の脆弱性クラス、4つのバグバウンティプラットフォーム、AIスラップ（低品質なAI生成出力）ゼロ。OpenClaw、Cursor、Claude Code、Antigravity、Windsurfに対応。 BugReaperは、互換性のあるAIエージェントを規律あるweb2バグバウンティハンターに変えるAgent...

6.2AI score

SaveExploits0References3

Vulnrichment•added 2026/09/25 5:28 p.m.•4 views

CVE-2026-65828 Zammad: Pending upload deletion bypass via legacy attachment endpoint

Zammad is a web based open source helpdesk/customer support system. Prior to 7.1.2, the legacy destroyform action on AttachmentsController deletes UploadCache Store records based solely on a user-supplied formid without verifying that the requesting user owns those records. An authenticated...

2.3CVSS5.8AI score0.00204EPSS

SaveExploits0References2

OSV•added 2026/09/25 5:28 p.m.•3 views

CVE-2026-65828 Zammad: Pending upload deletion bypass via legacy attachment endpoint

2.3CVSS5.8AI score

SaveExploits0References4

EUVD•added 2026/09/25 5:28 p.m.•7 views

EUVD-2026-87224

2.3CVSS5.8AI score0.00204EPSS

SaveExploits0References2

CVE•added 2026/09/25 5:28 p.m.•2 views

CVE-2026-65828

2.3CVSS5.8AI score0.00204EPSS

SaveExploits0References2

Cvelist•added 2026/09/25 5:28 p.m.•28 views

CVE-2026-65828 Zammad: Pending upload deletion bypass via legacy attachment endpoint

2.3CVSS0.00204EPSS

SaveExploits0References2

Kitploit•added 2026/09/25 5:25 p.m.•10 views

Am-I-affected-by-Meltdown

私はMeltdownの影響を受けているのか？！ Meltdown CVE-2017-5754 チェッカーこれは何？概念実証 / エクスプロイト / システムがVariant 3: 不正データキャッシュロード CVE-2017-5754、別名MELTDOWNの影響を受けているかどうかをチェックします。基本的な考え方は、ユーザーが実行中のシステムに適切なパッチが適用されているかどうかを、例えばKAISERパッチセット https://lkml.org/lkml/2017/10/31/884 などを用いて知ることができるというものです。現在はLinuxでのみ動作します動作の仕組みは...

5.6CVSS7AI score0.84172EPSS

SaveExploits3

Kitploit•added 2026/09/25 5:25 p.m.•8 views

token-priv

EoPのためのトークン特権の悪用 2017年8月 Bryan Alexander @dronesec Stephen Breen @breenmachine このリポジトリには、トークン特権を悪用して権限を昇格させる研究に関する全コードとPhrack形式の論文が含まれています。質問、アイデア、批判、バグ報告などがあれば、お気軽にお知らせください。このリポジトリは3つの部分で構成されています。 lib/ — 補助スクリプトを含みます（現時点ではpykdトークンスクリプトのみ） poptoke/ —...

5.9AI score

SaveExploits0

Kitploit•added 2026/09/25 5:22 p.m.•9 views

rustdllproxy

rustdllproxy Windowsアプリケーション向けのプロキシDLLを簡単に生成・開発するためのRustクレートユーティリティ。インストール root@kitploit: cargo install rustdllproxy 互換性このクレートは現在、標準のDLL PE形式のみをサポートしています。現在の制限事項カスタムコードで関数をフックする場合、関数シグネチャを把握している必要がありますこれは、Ghidra などの逆アセンブラやリバースエンジニアリングツールを使用して確認できます。コマンド Rustdllproxy には2つのサブコマンドが用意されています:...

6.1AI score

SaveExploits0References1

Kitploit•added 2026/09/25 5:19 p.m.•15 views

openqore

openqore soundcore q シリーズヘッドホンのファームウェアをパッチ、変更、強化するためのオープンソースツールキット。将来は他のモデルにも対応予定です。注記: このプロジェクトは、ハードウェアリバースエンジニアリングと組み込みシステムの世界への私個人の旅です。10代の若者によって作られ、私自身も学びながら進めています。バグや間違い、そしてたくさんの楽しみが待っています。貢献やアドバイスは大歓迎です！重要な情報！このプロジェクトは2つの部分に分かれています: 1. openqore SDK - bes2300p SoC をベースにした soundcore...

6AI score

SaveExploits0References15

Rows per page

Query Builder

Family

Bulletin Type

Min CVSS Score

Date

Order by