CVE-2026-93813

A flaw was found in the Linux kernel's Btrfs file system. The file system validation mechanism fails to properly verify file name lengths in file reference entries, leading to an out-of-bounds memory access when processing corrupted data. A local attacker can exploit this issue by mounting or...

kernel: drm/amdgpu/vcn3: Prevent OOB reads when parsing dec msg

A flaw was found in the Linux kernel's drm/amdgpu/vcn3 component. This vulnerability, an Out-of-Bounds OOB read, occurs when parsing decoder messages without proper boundary checks. A local attacker could potentially exploit this to read sensitive information from memory or cause system...

CVE-2023-43353-CMSmadesimple-Stored-XSS---News---Extra

CMSmadesimple 保存型XSS v2.2.18 作成者: Sergio 説明: CMSmadesimple v.2.2.18のクロスサイトスクリプティング脆弱性により、ローカル攻撃者が「Content - News」メニューの「Extra」フィールドに細工したスクリプトを仕込むことで、任意のコードを実行できる可能性があります。 攻撃ベクトル: 「Content - News」メニューの「Extra」フィールドのサニタイズ処理に脆弱性があり、ユーザーがWebページにアクセスした際にJavaScriptコードが実行されるように注入できます。 概念実証 POC:...

CVE-2023-44762_ConcreteCMS-Reflected-XSS---Tags

ConcreteCMS 反射型XSS v.9.2.1 作者: Sergio 説明: ConcreteCMS v.9.2.1 のクロスサイトスクリプティング（XSS）の脆弱性により、ローカルの攻撃者が「Settings - Tags（設定 - タグ）」のタグに細工したスクリプトを仕込むことで、任意のコードを実行できる可能性があります。 攻撃ベクトル: 「Settings - Tags（設定 - タグ）」のタグ入力のサニタイズ処理における脆弱性を利用することで、ユーザーがWebページにアクセスした際に実行されるJavaScriptコードを注入することができます。 PoC（概念実証）:...

CVE-2026-38765

CVE-2026-38765 Unistal Systems Pvt. Ltd. の Protegent 360 v2.0.0.4 には、ローカル攻撃者がカーネルドライバ pgsecdl.sys を介して権限を昇格できる脆弱性があります。...

CVE-2025-65320

CVE-2025-65320 タイトル Abacre Restaurant Point of Sale POS におけるプロセスメモリ内の機密ライセンス情報の平文保存 概要 Abacre Restaurant Point of Sale POS バージョン = 15.0.0.1656 には、ソフトウェアアクティベーションワークフロー中に、機密ライセンスデータがプロセスメモリ内に平文で保存される という脆弱性が存在します。 ライセンスアクティベーション手順では、アプリケーションは特定のマシンに対するソフトウェアのインストールを検証するためのデバイスバインドのライセンスキー...

CVE-2023-43874-e107-CMS-Stored-XSS---MetaCustomTags

e107 CMS 格納型XSS v2.3.2 作成者: Sergio 説明: e017 CMS v.2.3.2 における複数のクロスサイトスクリプティング XSS の脆弱性により、ローカル攻撃者が Meta & Custom Tags メニューの Copyright フィールドと Author フィールドに細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクトル: スクリプティング 「Meta & Custom Tags メニュー」の Copyright フィールドと Author...

CVE-2023-43360-CMSmadesimple-Stored-XSS---File-Picker-extension

CMSmadesimple 格納型XSS v2.2.18 著者: Sergio 説明: CMSmadesimple v.2.2.18 のクロスサイトスクリプティング脆弱性により、ローカルの攻撃者が File Picker Menu の Top Directory に細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクトル: スクリプティング "File Picker Menu" の Top Directory における入力のサニタイズ処理の脆弱性により、ユーザーが Web ページにアクセスしたときに実行される JavaScript コードの注入が可能になります。...

CVE-2023-43342-Quick-CMS-Stored-XSS---Languages-Frontend

Quick CMS 保存型XSS v6.7 作成者: Sergio 説明: Quick CMS v6.7 のクロスサイトスクリプティング XSS の脆弱性により、ローカル攻撃者は、Languages メニューの Front and back end - Pages に対して、細工されたスクリプトを介して任意のコードを実行できます。 攻撃ベクトル: スクリプティング - 「Languages- Front and back end」の Pages への入力のサニタイズ処理に脆弱性があり、ユーザーが Web ページにアクセスした際に実行される JavaScript コードを注入できます。...

CVE-2024-11003-POC

CVE-2024-11003-POC 説明 Qualys は、バージョン 3.8 より前の needrestart が、安全な入力を期待するライブラリ Modules::ScanDeps にサニタイズされていないデータを渡すことを発見しました。これにより、ローカルの攻撃者が任意のシェルコマンドを実行できる可能性があります。関連する CVE-2024-10224 については、Modules::ScanDeps を参照してください。 needstart を root 権限で実行できる場合、root として任意のコマンドを実行できます。 使用方法 脆弱なマシンに exploit.conf...

Dirty-Pipe-Exploits

CVE-2022-0847 エクスプロイト Dirty Pipe それは何ですか？ 2022年3月7日にMax Kellerman2によって公開されたCVE-2022-0847は、Linuxカーネル（バージョン5.8から5.16.11まで）の脆弱性で、攻撃者が読み取り専用または不変のファイルを置き換え、被害者のシステムで権限を昇格させることを可能にします。CVE-2022-0847はDirty Pipeと呼ばれ、CVSSスコアは7.8（高）です。 脆弱性の悪用はどのように機能しますか？ Dirty...

CVE-2023-42829

CVE-2023-42829; 'アプリがSSHパスフレーズにアクセスできる可能性がある' この文書では、macOSのsshバイナリで特定されたロジック脆弱性（私にとって初めてのソフトウェア脆弱性です！）の分析と、Appleがどのようにその脆弱性を修正したかを示すパッチ分析の両方を提示します。2022年末にApple Security Bountyプログラムを通じてこの問題をAppleに報告し、その後macOS Ventura...

Exploit-PoC-para-CVE-2024-30085

🚨 CVE-2024-30085 的 Exploit PoC 针对权限提升漏洞 CVE-2024-30085 的概念验证漏洞利用代码。仅用于教育和安全研究目的。 ⚠️ 法律警告 仅限教育用途 ✅ 授权的安全研究 ✅ 受控实验室 ✅ 网络安全教育 ❌ 未经授权的系统 ❌ 恶意活动 💰 支持本项目 ₿ 欢迎比特币捐赠！ ┌─────────────────────────────────────┐ │ ₿ Dirección de Donación BTC ₿ │ ├─────────────────────────────────────┤ │ │ │...

CVE-2023-44764_ConcreteCMS-Stored-XSS---Site_Installation

ConcreteCMS Stored XSS v.9.2.1 作成者: Sergio 説明: ConcreteCMS v.9.2.1 のクロスサイトスクリプティング（XSS）脆弱性により、ローカル攻撃者がインストール時または設定内の SITE パラメータに細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクター: スクリプティング。インストールまたは設定の Site 入力のサニタイズ処理における脆弱性により、ユーザーが Web ページにアクセスしたときに実行される JavaScript コードを注入できる可能性があります。 POC:...

CVE-2021-3560

Polkit D-Bus 認証バイパスエクスプロイト polkitシステムサービスには、ローカルの非特権攻撃者が特権操作を実行できる脆弱性が存在します。この脆弱性を悪用するために、攻撃者はD-Bus経由でメソッドを呼び出し、クライアントプロセスを強制終了します。これにより、必要な認証のすべてを受けることなく操作が完了することがあります。エクスプロイトモジュールはこれを利用して、sudoアクセスと既知のパスワードを持つ新しいユーザーを追加します。その後、新しいアカウントを使用して、root権限でペイロードを実行します。...

CVE-2023-43343-Quick-CMS-Stored-XSS---Pages-Files

Quick CMS 格納型 XSS v6.7 作者: Sergio 説明: Quick CMS v6.7 の複数のクロスサイトスクリプティング XSS 脆弱性により、ローカル攻撃者が Pages メニューの Files - Description に細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクトル: スクリプティング。Pages- Files Menu の Description エントリのサニタイズ処理に脆弱性があり、ユーザーが Web ページにアクセスした際に実行される JavaScript コードを注入できる可能性があります。 POC:...

CVE-2023-43359-CMSmadesimple-Stored-XSS----Content-Manager

CMSmadesimple 保存型XSS v2.2.18 著者: Sergio 説明: CMSmadesimple v2.2.18 における複数のクロスサイトスクリプティング XSS の脆弱性により、ローカル攻撃者がコンテンツマネージャーメニューの「Page Specific Metadata」および「Smarty data」に細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクトル: 「コンテンツマネージャーメニュー」の入力のサニタイズに脆弱性があり、ユーザーがウェブページにアクセスした際に実行されるJavaScriptコードを注入することが可能です。 POC...

Windows-WinSock-UAF-Mitigation

CVE-2026-68820：Windows WinSock（afd.sys）UAF 缓解措施 本仓库包含一个概念性补丁，用于演示针对 CVE-2026-68820 的缓解措施。该漏洞是 Windows WinSock 辅助功能驱动程序（afd.sys）中的一个严重释放后使用（UAF）漏洞。 实际利用此漏洞可使本地认证攻击者触发竞争条件、劫持执行流，并将权限提升至 SYSTEM。 根本原因 该漏洞源于套接字对象在拆除阶段的生存期管理不当。在易受攻击的状态下，afd.sys 释放了上下文缓冲区，但未能立即将指针置空。如果并发线程在此窗口期间尝试访问套接字状态，就会访问已释放的内存（UAF）...

CVE-2026-95835

A flaw was found in kitty. This vulnerability leads to information disclosure, allowing a local attacker to capture sensitive credentials, such as passwords, entered into terminal prompts. The issue arises because the application's askpass escape sequence handler fails to verify the ownership and...

USN-8818-2: Linux kernel (IBM) vulnerabilities

It was discovered that some Arm processors could complete a broadcast translation lookaside buffer TLB invalidation before memory writes made through the invalidated translation were globally observed. A local attacker could possibly use this to write to memory after permission to do so had been...