274566 matches found
check-cve-2026-23111
CVE-2026-23111 防御的検証スクリプト 概要 CVE-2026-23111 は、ユーザ名前空間と nftables が利用可能なシステムにおいて、特権のないユーザがローカル権限昇格に悪用できる Linux カーネルの nftables の脆弱性です。12 公開されたベンダーおよび政府の勧告は、これを Linux ディストリビューションに影響を与えるローカルの問題として説明し、パッチ適用を主な修正手段としています。34 このリポジトリには、防御的検証スクリプト が含まれています。これは、権限昇格のエクスプロイトを提供せずに、ホストがこの CVE...
CVE-2026-43284
Dirty Frag - Vulnerabilidad crítica del kernel Linux - CVE-2026-43284 📚 Introducción La cadena de explotación, clasificada como Escalada Local de Privilegios LPE , permite a un usuario sin privilegios obtener acceso root en prácticamente todas las distribuciones modernas de Linux que ejecutan...
sentric-core
SENTRIC Autonomous AI agent with its own cryptographic identity. It hunts CVEs, builds isolated exploit labs, validates vulnerabilities with working PoCs, and funds itself by trading crypto — 24/7, with no human in the loop. Built by one person on a home PC. Portugal, 2026. The problem it solves...
CVE-2023-43353-CMSmadesimple-Stored-XSS---News---Extra
CMSmadesimple XSS Almacenado v2.2.18 Autor: Sergio Descripción: La vulnerabilidad de Cross Site Scripting en CMSmadesimple v.2.2.18 permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el campo Extra del menú Content - News. Vectores de ataque: Una vulnerabilida...
phonepe-sensitive-data-exposure-cve-2025-5154
-PhonePe Androidアプリにおけるユーザー機密データの安全でないローカル保存（未パッチ）- 発見者:hc4 報告日: 2025年4月 CVEステータス: CVE要求中（保留） CVE ID要求のためのCVE要求1862785 📌 概要 PhonePe Androidアプリ（テストバージョンv25.03.21.0）において、認証トークン、個人識別情報（PII）、KYCメタデータなどのユーザー機密データが、アプリのローカルSQLiteデータベースに暗号化されずに保存されている重大なローカル脆弱性が発見されました。...
CVE-2023-44762_ConcreteCMS-Reflected-XSS---Tags
ConcreteCMS 反射型XSS v.9.2.1 作者: Sergio 描述: ConcreteCMS v.9.2.1 中存在跨站脚本漏洞，允许本地攻击者通过向"设置 - 标签"中的标签字段注入特制脚本来执行任意代码。 攻击向量: "设置 - 标签"中标签输入清理机制存在漏洞，允许注入JavaScript代码，当用户访问网页时这些代码将被执行。 概念验证: 登录面板后，我们将进入"仪表盘菜单中的设置 - 标签"部分。 XSS 载荷: 在下图中，你可以看到嵌入的代码，该代码在主网页中执行载荷。 附加信息: https://www.concretecms.com/...
CVE-2026-93782
A flaw was found in the Linux kernel's vhost-scsi driver. When updating device memory tables, the driver fails to wait for in-flight storage commands to complete before replacing memory mappings. A local user can exploit this issue to overwrite unintended memory when asynchronous command response...
CVE-2026-101036
A vulnerability has been found in FLB-Music FLB-Music-Player 1.1.8/1.1.9/1.2.0/1.2.1. This impacts the function path.join of the file /src/main/core/createParsedTrack.ts. The manipulation leads to path traversal. The attack must be carried out locally. The exploit has been disclosed to the public...
CVE-2023-40297
CVE-2023-40297 Stakater Forecastle = v1.0.144 在网站组件中允许目录遍历 漏洞类型 目录遍历 产品供应商 Stakater 受影响产品代码库 Forecastle = v1.0.144 受影响组件 受影响组件：URL - https://www.example.com/%5C../etc/passwd 攻击类型 本地 影响：权限提升 true 影响：信息泄露 true 攻击向量 攻击向量： https:///%5C../etc/passwd 攻击者可以通过操纵 URL 来利用目录遍历漏洞，从而越出预期的 Web 目录范围进行访问。通过在 URL...
CVE-2022-0486
Fidelis Network and Deception - CVE-2022-0486 - 不安全的文件权限权限提升 - 多个漏洞 发布与致谢 所有漏洞利用均已获得美国政府批准公开释放。特别感谢负责批准无限制分发文档的军人和政府联络人员。请参考以下 OTR 编号： OTR-2022-00482 OTR-2022-00483 OTR-2022-00484 OTR-2022-00485 OTR-2022-00486 OTR-2022-00488 OTR-2022-00489 OTR-2022-00490 元数据 日期： 20220517 2005H UTC 漏洞利用作者： Henry...
CVE-2026-94287
A flaw was found in libXpm. An unsigned integer underflow vulnerability exists in the library's write path when processing image data. A local attacker could exploit this issue by convincing a user or application to process a specially crafted file, causing unbounded CPU and memory consumption th...
CVE-2026-101036
A path traversal vulnerability exists in FLB-Music FLB-Music-Player versions 1.1.8, 1.1.9, 1.2.0, and 1.2.1 . The flaw originates from the path.join function within the file /src/main/core/createParsedTrack.ts . This vulnerability requires local access to exploit. While the exploit has been discl...
CVE-2026-101036 FLB-Music FLB-Music-Player createParsedTrack.ts path.join path traversal
A vulnerability has been found in FLB-Music FLB-Music-Player 1.1.8/1.1.9/1.2.0/1.2.1. This impacts the function path.join of the file /src/main/core/createParsedTrack.ts. The manipulation leads to path traversal. The attack must be carried out locally. The exploit has been disclosed to the public...
EUVD-2026-88198
A vulnerability has been found in FLB-Music FLB-Music-Player 1.1.8/1.1.9/1.2.0/1.2.1. This impacts the function path.join of the file /src/main/core/createParsedTrack.ts. The manipulation leads to path traversal. The attack must be carried out locally. The exploit has been disclosed to the public...
CVE-2026-101036 FLB-Music FLB-Music-Player createParsedTrack.ts path.join path traversal
A vulnerability has been found in FLB-Music FLB-Music-Player 1.1.8/1.1.9/1.2.0/1.2.1. This impacts the function path.join of the file /src/main/core/createParsedTrack.ts. The manipulation leads to path traversal. The attack must be carried out locally. The exploit has been disclosed to the public...
DFIR-Companion
DFIR Companion AI 辅助的 DFIR 分类排查——就在你的机器上。 将调查截图和导入的 工件转化为取证时间线、发现、IOC、资产↔IOC 图谱以及可共享的报告； 用通俗英语向案件提问，并与其他调查人员协作。 一个本地主机的数字取证/事件响应助手。浏览器扩展 捕获你的调查截图（Velociraptor、EDR/SIEM 仪表盘、Security Onion、Splunk4DFIR、VolWeb、VirusTotal 等）作为 证据；本地服务器存储它们，运行窗口化 AI 视觉分析 ，形成 不断累积的按案件调查状态，并提供实时仪表盘 以及 可导出的报告。...
Fragnesia
本地提权 CVE-2026-46300 使用方式： CGOENABLED=0 go build -ldflags="-s -w" -o fragnesia . ./fragnesia 影响版本: Ubuntu 16.04 LTS RHEL 8,9 Rocky Linux 8,9,10 CentOS Stream 8,9,10 Oracle Linux 8,9 openEuler 20.03-LTS-SP4 22.03-LTS-SP3 22.03-LTS-SP4 24.03-LTS 24.03-LTS-SP1 24.03-LTS-SP2 24.03-LTS-SP3...
DirtyFrag
ローカル権限昇格 / コンテナエスケープ CVE-2026-43284 / CVE-2026-43500 使用方法： CGOENABLED=0 go build -ldflags="-s -w" -o dirtyfrag . ./dirtyfrag 影響を受けるバージョン： Ubuntu 24.04.4 LTS 24.04 LTS 22.04 LTS 20.04 LTS 18.04 LTS 16.04 LTS 14.04 LTS RHEL 8.x,9.x,10.1 CentOS 8,9,10 Rocky Linux 8,9,10 Oracle Linux 8,9...
CVE-2026-0073-Android-adbd-authentication-bypass
针对 CVE-2026-0073 的研究。这是一个认证绕过漏洞，允许任何拥有本地网络访问权限的攻击者连接到启用了开发者工具和无线调试或 ADB-over-TCP 的 Android 设备。设备需要事先完成配对。 该漏洞已在 Android Studio 中的 Android 14 上测试通过。在其他版本上应该也能生效，但可利用性可能有所不同。 这里可以看到，我在启动服务并通过配对连接以存储密钥之后，删除了附加到 ADB 所需的密钥。此后，我无法通过 ADB 连接。 这里可以看到，即使没有可用于连接的密钥，该绕过也能毫无问题地生效。...