27941 matches found
copy-fail-cve-2026-31431
Copy Fail - CVE-2026-31431 このリポジトリは、公開されているCopy Fail PoCのGo移植版と、マルチアーキテクチャ対応Linuxバイナリの再現可能なビルドパイプラインを提供します。 Copy Fail（CVE-2026-31431）は、authencesnにおけるLinuxカーネルのロジック欠陥であり、AFALGとspliceを介して参照されるページキャッシュデータへの決定的な4バイト書き込みを可能にします。 責任ある利用...
LSPromise
LSPromise ローカルの信頼されていないアプリからroot/カーネルへの権限昇格を可能にする完全なエクスプロイトチェーンです。メモリ破壊や競合状態を伴わないため、攻撃者は複雑なヒープスプレーやKASLR、MTE、CFIなどのメモリ破壊脆弱性に対する緩和策の回避を行う必要がなく、このエクスプロイトチェーンは脆弱なデバイスに対して100%の成功率を誇ります。 初期のAndroid 17公式リリースを実行しているPixel 10でテスト済みです。Pixel...
CVE-2026-86753
snipe-it (asset management application by grokability) versions before 8.7.0 contain a business logic bypass in the POST /account/request/asset_model/{modelId} endpoint. The root cause is a failure to validate the requestable flag for asset models, allowing authenticated users to bypass administr...
CVE-2026-86753 snipe-it before 8.7.0 Business Logic Bypass via asset_model endpoint
snipe-it versions before 8.7.0 fail to validate the requestable flag for asset models in the POST /account/request/assetmodel/modelId endpoint. Authenticated users can bypass administrative restrictions and create checkout requests for non-requestable asset models by submitting requests directly ...
CVE-2026-86753 snipe-it before 8.7.0 Business Logic Bypass via asset_model endpoint
snipe-it versions before 8.7.0 fail to validate the requestable flag for asset models in the POST /account/request/assetmodel/modelId endpoint. Authenticated users can bypass administrative restrictions and create checkout requests for non-requestable asset models by submitting requests directly ...
CVE-2026-86740
Snipe-IT before 8.7.0 contains a flaw in UploadedFilesController::destroy() and Api\UploadedFilesController::destroy() where the return value of Storage::delete() is not checked. As a result, attachment deletion requests report success and files are hidden from listings, yet the physical files pe...
TLPE
CVE-2026-49881 のPoCと解説 これはCVE-2026-49881のPoCおよび解説です。Android 17のTelecomサービスにおけるInCallControllerクラスのロジック上の問題で、特権のないアプリが追加のユーザー操作なしにUID 1000のsystemserverとして任意のコード実行を獲得できるものです。また、ここでは最新のAndroidバージョンでもsystemserverでのコード実行が永続化のために容易に適応できることを示します。...
tirreno
tirreno tirreno はオープンなセキュリティ分析ツールです。 tirreno tir.ˈrɛ.no は、サイバー脅威、アカウント乗っ取り、ボット、不正利用からアプリケーションを理解・監視・保護するのに役立ちます。従来のサイバーセキュリティがインフラストラクチャとネットワーク境界に焦点を当てているのに対し、ほとんどの侵害は、ファイアウォール、SIEM、WAF、その他の防御を迂回する、侵害されたアカウントやアプリケーションロジックの悪用を通じて発生します。 tirreno...
CVE-2026-16960
The Loops & Logic WordPress plugin before 4.3.0 does not restrict its public template-data action to the data a visitor is permitted to see, allowing unauthenticated users to read arbitrary user records including email addresses and roles and arbitrary site options...
EUVD-2026-74717
The Sunshine Photo Cart WordPress plugin before 3.7 does not validate that a client-supplied price identifier belongs to the item being purchased when it is added to the cart, allowing unauthenticated users to buy items at a lower price defined elsewhere on the site and complete an order at that...
CVE-2026-16960
The Loops & Logic WordPress plugin (versions before 4.3.0 ) exposes an unrestricted public template-data action , allowing unauthenticated users to read arbitrary user records—including email addresses and roles —as well as arbitrary site options. The root cause is a missing permission check on t...
EUVD-2026-74701
The Loops & Logic WordPress plugin before 4.3.0 does not restrict its public template-data action to the data a visitor is permitted to see, allowing unauthenticated users to read arbitrary user records including email addresses and roles and arbitrary site options...
CVE-2026-16960 Loops & Logic < 4.3.0 - Unauthenticated User Data and Site Option Disclosure
The Loops & Logic WordPress plugin before 4.3.0 does not restrict its public template-data action to the data a visitor is permitted to see, allowing unauthenticated users to read arbitrary user records including email addresses and roles and arbitrary site options...
copyfail-go
CopyFail Go ほとんどのLinux LPEはレースウィンドウやカーネル固有のオフセットを必要とします。Copy Failは一直線のロジック欠陥です — どちらも必要ありません。同じ732バイトのPythonスクリプト 静的Goバイナリが、2017年以降に出荷されたすべてのLinuxディストリビューションをroot化します。 CVE-2026-31431のGo実装です。静的バイナリが必要で、Python依存関係を避けたい場合に使用します。 詳細は copy.fail を参照してください。 対話型シェル root@kitploit:...
Exploit for CVE-2026-49881
This is a PoC and a writeup for CVE-2026-49881, a logic issue in...
CVE-2024-53677
El POC proviene de https://y4tacker.github.io/2024/12/16/year/2024/12/Apache-Struts2-%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E9%80%BB%E8%BE%91%E7%BB%95%E8%BF%87-CVE-2024-53677-S2-067/ Condiciones de RCE 1. Sin restricción en las extensiones de archivo peligrosas 2. El nombre del archivo se obtiene d...
CVE-2023-32413
macOS LPE CVE-2023-32413 / ZDI-23-845 / Pwn2Own Vancouver 2023 エクスプロイト これは、Pwn2Own Vancouver 2023 https://youtu.be/c0cS4R0ja-I?t=180 で実演されたエクスプロイトコードです。 このコードは CVE-2023-32413...
Kibana 9.4.x < 9.4.5 / 9.5.x < 9.5.1 Information Disclosure (ESA-2026-168)
The version of Kibana installed on the remote host is 9.4.x prior to 9.4.5, or 9.5.x prior to 9.5.1. It is, therefore, affected by a vulnerability as referenced in the ESA-2026-168 advisory. - Improper Neutralization of Special Elements in Data Query Logic CWE-943 in Kibana can lead to informatio...
