download

このリポジトリには README がありません。...

goIssue_kirkstone

OpenEmbedded-Core OpenEmbedded-Core は、現在のバージョンの OpenEmbedded のコアメタデータを含むレイヤーです。これはディストロなし（DISTRO = "nodistro" で機能的なイメージをビルド可能）であり、エミュレートされたマシンのみをサポートしています。 OpenEmbedded の詳細については、OpenEmbedded ウェブサイトをご覧ください: https://www.openembedded.org/ Yocto Project は OE に関する広範なドキュメントを提供しており、リファレンスマニュアルは以下で参照できます...

goIssue_dunfell

OpenEmbedded-Core OpenEmbedded-Coreは、現在のバージョンのOpenEmbedded向けのコアメタデータを含むレイヤーです。ディストロなし（DISTRO = "nodistro" で機能的なイメージを構築可能）であり、エミュレートされたマシンのサポートのみを含んでいます。 OpenEmbeddedの詳細については、OpenEmbeddedのWebサイトを参照してください： https://www.openembedded.org/ Yocto ProjectにはOEに関する広範なドキュメントがあり、リファレンスマニュアルは以下で見つけることができます：...

CVE-2026-27739-POC

-CVE-2026-27739-poc curl -H "X-Forwarded-For: http://169.254.169.254/latest/meta-data/" self.target 2. プロトタイプ汚染によるヘッダーインジェクション CVSS: 7.5 説明 : Angular SSR がプロトタイプチェーンに影響を与える安全でないクエリパラメータを処理する 影響 : リクエストヘッダーの操作、SSRF チェーン攻撃の可能性 修復方法 1. X-Forwarded- ヘッダーの処理を削除/無効化するか、既知のプロキシをホワイトリスト化する 2. SSRF...

CVE-2026-23918-Passive-Audit

CVE-2026-23918 監査スクリプト あるいは、単にヘッダーを curl して覗いてみることもできますが、ここでは次のツールを紹介します: Apache HTTP Server 向け非侵襲型 HTTP メタデータ監査ツール CVE-2026-23918 https://www.openwall.com/lists/oss-security/2026/05/04/19 の暴露トリアージ。 このツールは通常の HTTP HEAD/GET リクエストを送信し、TLS ALPN ネゴシエーションを実行して HTTP/2 サポートを確認します。 要件 Python 3.13 以降 uv u...

kernel: block: zero non-PI portion of auto integrity buffer

An information disclosure vulnerability was found in the Linux kernel's block layer integrity handling. When auto-generating integrity buffers for writes with protection information PI enabled, the non-PI portion of the metadata buffer is left uninitialized if the metadata size exceeds the PI tup...

Linux Distros Unpatched Vulnerability : CVE-2026-81881

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - radare2 is a UNIX-like reverse engineering framework and command-line toolset. Prior to 6.2.0, radare2's Mach-O Swift field-metadata parser was vulnerable becau...

Linux Distros Unpatched Vulnerability : CVE-2026-67229

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.0, addvhost/2 calls rabbitdatacoercion:atomizekeys/1 the...

Linux Distros Unpatched Vulnerability : CVE-2026-97416

"The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - btrfs: balance: fix potential bg lookup failure in btrfsmayallocdatachunk BUG Running btrfs balance can trigger a null-ptr-deref before relocating a data chunk...

automation-controller: automation-controller-container: automation-controller: bulk job launch allows setting a workflow node's job reference to an arbitrary unified job, enabling a low-privileged user to cancel and read metadata of jobs in other organizations

A flaw was found in Red Hat Ansible Automation Platform's automation- controller. The bulk job launch endpoint builds workflow job nodes from client input using a serializer that leaves the node's job reference -- a field normally set by the workflow task manager after it spawns a child job --...

CVE-2025-67644-LangGraph-3.0.1-SQLite-Checkpoint-SQL-Injection

CVE-2025-67644 PoC – LangGraph SQLite Checkpoint SQLインジェクション CVE-2025-67644 は、langgraph-checkpoint-sqlite パッケージ（LangGraph / LangChain エコシステムの一部）における SQLインジェクション 脆弱性（CWE-89）です。 攻撃者は、SqliteSaver の list / メソッドに渡されるサニタイズされていない を介して、任意の SQL を注入できます。...

CVE-2025-66034-htb-ctf

CVE-2025-66034-htb-ctf VariaType 可変フォント生成エクスプロイト このリポジトリには、Hack The Box の VariaType マシン向けの特化型エクスプロイトが含まれています。このエクスプロイトは、fontTools ライブラリまたは Web アプリケーションが .designspace XML ファイルとメタデータの補間を処理する方法における脆弱性を悪用して、リモートコード実行 RCE を達成します。 📝 説明 脆弱性はフォント生成プロセスに存在します。悪意のある designspace ファイルを細工することで、PHP...

automation-controller: automation-controller-container: automation-controller: bulk job launch allows setting a workflow node's job reference to an arbitrary unified job, enabling a low-privileged user to cancel and read metadata of jobs in other organizations

A flaw was found in Red Hat Ansible Automation Platform's automation- controller. The bulk job launch endpoint builds workflow job nodes from client input using a serializer that leaves the node's job reference -- a field normally set by the workflow task manager after it spawns a child job --...

CVE-2026-67229

RabbitMQ, a messaging and streaming broker, is vulnerable to a Denial of Service (DoS) condition in versions prior to 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.0. The add_vhost/2 function calls the unsafe rabbit_data_coercion:atomize_keys/1 variant using binary_to_atom on the vhost metadata map. An...

CVE-2026-67229 RabbitMQ: Admin-only atom exhaustion: atomize_keys on vhost metadata

RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.0, addvhost/2 calls rabbitdatacoercion:atomizekeys/1 the unsafe variant using binarytoatom on the vhost metadata map. The 20 MB management body limit fits 1M+ short keys. Admin-only. An...

CVE-2026-25860

CVE-2026-25860 OpenClinic GA 5.247.01 の DICOM 画像アップロードハンドラを介した反射型 XSS この XSS を RCE に連鎖させたい場合は、以下を参照してください: https://www.partywave.site/show/research/cve-2026-25860-openclinic-ga-xss-to-rce 説明 OpenClinic GA = v5.351.19 12/05/2026 には、DICOM 画像アップロードハンドラに反射型クロスサイトスクリプティングの脆弱性が存在し、攻撃者が DICOM...

cve-2023-6019

このリポジトリには README がありません。...

CVE-2026-87071

The Forminator Forms WordPress plugin before 1.57.2.1 does not restrict which metadata keys a form submission may supply, and does not exclude the keys WordPress reserves for its own use, so unauthenticated visitors submitting a public form that collects post content can attach metadata of their...

CVE-2026-81881

A flaw was found in radare2, a reverse engineering framework. Its Mach-O Swift metadata parser contains a heap out-of-bounds read vulnerability. By processing a specially crafted Mach-O file, a local user could trigger an error that causes the application to terminate. This leads to a denial of...

CVE-2026-87071

The Forminator Forms WordPress plugin versions before 1.57.2.1 is vulnerable to Unauthenticated Post Meta Injection . The root cause is the plugin's failure to restrict metadata keys provided during form submissions or to exclude keys reserved by WordPress. Consequently, unauthenticated visitors ...