Lucene search
+L

39028 matches found

CVE
CVE
added 2026/09/15 8:41 p.m.15 views

CVE-2026-91742

CVE-2026-91742 is a confused deputy vulnerability in the PriceTracking component of Google Chrome on iOS , affecting versions prior to 153.0.8010.47 . A remote attacker leveraging social engineering and crafted network traffic could bypass system access restrictions into a privileged page. The vu...

5.8AI score0.00218EPSS
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/15 8:06 p.m.9 views

skylift

SkyLift SkyLift は、ESP8266 または ESP32 ボードを使用して、遠隔/対象地点の無線インフラストラクチャをエミュレートする Wi-Fi ビーコンフレームまたは BT アドバタイズメントをブロードキャストする、実験的な Wi-Fi/BT 位置情報スプーフィングデバイスです。上記の例は、DataPools プロジェクト(2018年)による、ピーター・ティールのハワイの別荘への位置情報スプーフィングの成功例です。 モバイルデバイス(iOS や Android)は、宇宙ベースの GPS...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/15 7:34 p.m.9 views

jailbreak-iOS12

iOS 12 用ジェイルブレイク CVE-2019-6225 を使用した iOS 12.0 & 12.1.2 ジェイルブレイク 不完全な iOS 12 ジェイルブレイクです。現時点では、エクスプロイトの実行、tfp0 の取得、root 権限の取得、SandBox の脱出、サンドボックスが脱出されたことを証明するテストファイルの書き込み、そして respring のみを行います。GPLv3 ライセンスを尊重する限り、その上に自由に構築してください。 現在のところ、旧型(4K)デバイスはサポートされていません。16K デバイスと A12 は実験的であり、動作しない可能性があります。...

7.8CVSS8AI score0.28757EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/15 7:19 p.m.9 views

brokentooth

brokentooth CVE-2018-4327 の POC(少なくとも私はそう考えています。CVE-2018-4327 と CVE-2018-4330 はどちらも @SparkZheng によって議論されましたが、どちらのバグがどれに対応するのかは彼からは明確ではありません。彼が最初に説明したのがこれだったので、推測しています)。 iPhone 6S 11.3.1 でテスト済み 11.4 までは動作するはずです SpringBoard といくつかのサービス上で、PC(IP レジスタの ARM 版)を任意の値に設定できます。コードを実行してから BT...

9.3CVSS7.6AI score0.03089EPSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/15 5:18 p.m.10 views

LovelySn0w

LovelySn0w. iOS CVE-2018-4150 アプリケーションの例です。これが XCode でコンパイルできない場合は、Twitter で私にメッセージを送ってください。おそらく私のせいでしょう!現時点では未完成です。もしあなたが見つけたら root@kitploit: //ACPV ›Some version ... あなたは PS4 シーンからここに来たのです。私が PS4 エクスプロイトの作業を終えるのを待っているなら、「PS4シーンへ」のセクションを読んでください。 exploit.m...

9.3CVSS8.1AI score0.04682EPSS
SaveExploits0
NCSC
NCSC
added 2026/09/15 3:41 p.m.9 views

Vulnerabilities found in Apple iOS and iPadOS

Apple has identified several vulnerabilities in iOS and iPadOS. These vulnerabilities involve various security issues, such as authentication failures, out-of-bounds write and read errors, use-after-free situations, buffer overflows, race conditions, permission and authorization problems, memory...

9.8CVSS6.3AI score0.00992EPSS
SaveExploits1References2
Kitploit
Kitploit
added 2026/09/15 9:49 a.m.9 views

CVE-2025-20352

CVE-2025-20352 SNMP 露出チェック(onesixtyone + パーサー) CVE-2025-20352 (SNMP サブシステム)に関連する Cisco IOS/IOS XE デバイス向けの、高速かつ安全なブラックボックスの露出チェック : 1. onesixtyone を使用して、デフォルトのコミュニティでサブネットを SNMP スキャン します。 2. 小さな Python スクリプトで sysDescr.0 バナーを解析 し、Cisco IOS/IOS XE を検出して、バージョンを Fixed (ホワイトリストに登録されている場合)または Potentiall...

7.7CVSS8.6AI score0.39447EPSS
SaveExploits2References1
Kitploit
Kitploit
added 2026/09/15 8:56 a.m.5 views

glass-cage-i18-2025-24085-and-cve-2025-24201

Original Fork Network Left Glass Cage: Cadena de Explotación PNG de Cero Clic para iOS 18.2.1 CVE-2025-24201 – Ejecución Remota de Código en WebKit CVE-2025-24085 – Escalada de Privilegios en Core Media Reportado a Apple: 9 de enero de 2025 Parcheado: febrero–marzo de 2025 Probado en: iPhone 14 P...

10CVSS8AI score0.17648EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/09/15 5:33 a.m.8 views

CVE-2024-40815

CVE-2024-40815 POC for CVE-2024-40815 構築は最終段階です ==IOS 17.0...

7.5CVSS5.9AI score0.0109EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/15 4:00 a.m.12 views

patch-CVE-2026-19843

Parche: CVE-2026-19843 Detalles de la vulnerabilidad CVE : CVE-2026-19843 Producto : Cisco IOS XE Descripción : Escalada de privilegios a través de la interfaz web Gravedad : Alta Estado del parche: DESPLEGADO...

8.4CVSS5.9AI score0.0048EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/15 1:59 a.m.10 views

SSLPatch

SSL Patch CVE-2014-1266 著作権 c 2014 Linus Yang はじめに CVE-2014-1266 、別名「goto fail SSL 検証の脆弱性」として知られる、iOS および OS X の非常に深刻な SSL/TLS 脆弱性です。Apple はこの問題を修正するために iOS 6.1.6 と 7.0.6 をリリースしましたが、iOS 7 にアップグレードできない、またはアップグレードしたくない一部のユーザー(例: 古いデバイスのユーザー、iOS 7 が嫌いな人 :P)は無視されています。 ついに、ここにエレガントな解決策があります。特に iOS...

7.4CVSS7.9AI score0.05715EPSS
SaveExploits6References1
Kitploit
Kitploit
added 2026/09/15 1:03 a.m.10 views

jitsploitation

jitsploitation 古いJITバグであるCVE-2020-9802のiOSブラウザエクスプロイト。 これは、Project Zeroによって元々文書化された、macOSおよびiOS向けWebKitエンジンにおける人気のJITコンパイラバグのエクスプロイトです。私はブラウザエクスプロイトの学習演習として、このバグのエクスプロイトを再実装しました。 動画解説: 1クリックであなたのiPhoneをハックする方法 クレジット ProjectZero blog JakeBlair420の実装...

8.8CVSS7.1AI score0.08207EPSS
SaveExploits2References1
EUVD
EUVD
added 2026/09/15 12:31 a.m.8 views

EUVD-2026-78214

A race condition may cause a supplicant to remain in an authorized state after a clear dot1x host all command is issued...

2.6CVSS5.7AI score0.00129EPSS
SaveExploits0References2
Positive Technologies
Positive Technologies
added 2026/09/15 12:00 a.m.10 views

PT-2026-93160

Confused deputy in PriceTracking in Google Chrome on on iOS prior to 153.0.8010.47 allowed a remote attacker leveraging social engineering to bypass system access restrictions into a privileged page via crafted network traffic. Chromium security severity: Medium...

5.8AI score0.00218EPSS
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/14 9:50 p.m.8 views

CVE-2026-28995

CVE-2026-28995 CVE-2026-28995 的概念验证 — iOS 26.4.2 及以下版本中 App Intents 的路径遍历漏洞。 描述 该漏洞允许恶意应用通过 App Intents 读取 其沙盒外的任何文件 。根本原因是 Apple 的 App Intents 框架中的路径验证不足。 受影响版本: iOS 26.4.2 及以下 修复版本: iOS 26.5(2026年5月11日) 用法 1. 函数 readCvepath: String - String root@kitploit: let intent = CVE202628995 let content =...

8.8CVSS6.1AI score0.00123EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/14 9:31 p.m.13 views

Glass-Cage-iOS18-CVE-2025-24085-CVE-2025-24201

Glass Cage: iOS 18.2.1向けゼロクリックPNGエクスプロイトチェーン CVE-2025-43300: ImageIOにおけるO.o.B書き込み CVE-2025-24201: WebKitリモートコード実行 CVE-2025-24085: Core Media権限昇格 パッチ適用: 2025年1月~3月 テスト環境: iPhone 14 Pro Max iOS 18.2.1 VirusTotal分析(検証済みハッシュ) 概要 Glass Cage は、iOS 18.2.1を標的とした重大なゼロクリックPNGベースのエクスプロイトチェーンであり、実環境で...

10CVSS8.1AI score0.21994EPSS
SaveExploits15
NVD
NVD
added 2026/09/14 9:17 p.m.6 views

CVE-2026-86904

A privacy issue was addressed with improved state management. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, watchOS 27. An app may be able to track users across apps and websites without permission...

7.5CVSS0.00254EPSS
SaveExploits0References3
NVD
NVD
added 2026/09/14 9:17 p.m.7 views

CVE-2026-86905

This issue was addressed by removing the vulnerable code. This issue is fixed in iOS 27 and iPadOS 27, macOS Golden Gate 27, visionOS 27. An app may be able to delete credentials stored in Keychain...

5.5CVSS0.00099EPSS
SaveExploits0References3
NVD
NVD
added 2026/09/14 9:17 p.m.8 views

CVE-2026-86924

A memory corruption issue was addressed with improved input validation. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Tahoe 26.7. Connecting a malicious accessory may cause unexpected system termination...

5.5CVSS0.00113EPSS
SaveExploits0References4
NVD
NVD
added 2026/09/14 9:17 p.m.8 views

CVE-2026-86892

This issue was addressed with additional entitlement checks. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, visionOS 27. An app may be able to cause a denial-of-service...

5.5CVSS0.00161EPSS
SaveExploits0References3
Rows per page
Query Builder