CVE-2025-47917

CVE-2025-47917 Exploit mbedTLS の Use-After-Free 作者 : Byte Reaper Telegram : @ByteReaper0 CVE : CVE-2025-47917 脆弱性 : mbedTLS 3.6.4 の名前解析における Use-After-Free UAF 説明 このリポジトリは、mbedTLS ライブラリの mbedtlsx509stringtonames 名前解析関数における Use-After-Free...

CVE-2025-43300

CVE-2025-43300 CVE-2025-43300: iOS/macOS DNG画像処理におけるメモリ破損 概要 Appleの画像処理（RawCamera.bundle ）の脆弱性がiOS 18.6.1 およびmacOS に影響します。この問題は、DNGファイルにTIFFメタデータ とJPEGロスレスパラメータ の不一致がある場合に発生し、メモリ破損を引き起こします。 原因 TIFFヘッダーはSamplesPerPixel （期待されるチャンネル数）を定義します。 JPEGロスレスはSOF3コンポーネント数 （実際のチャンネル数）を定義します。...

CVE-2026-95623

The Tauri HTTP plugin validates requested URLs against the application's configured scope allowlist only once, on the initial request. When the remote server responds with an HTTP 3xx redirect, reqwest follows the redirect internally without re-checking the new target URL against the scope. This...

CVE-2026-34207

CVE-2026-34207 SSRFフィルターはホスト名のテキストをチェックしていましたが、実際の接続先は後でDNSによって決定されました。このギャップにより、攻撃者が制御するWebhook URLがループバック、メタデータ、プライベートネットワークのターゲットに到達可能になりました。 はじめに この問題は、オープンソースのチャットボットビルダーであるTypebot をレビューしているときに、シンプルなセキュリティの問いを念頭に発見しました。 SSRF保護がホスト名のテキストを検証しても、実際の接続先が後でDNSによって決定されたらどうなるか？...

ntoskrnl-metadata

ntoskrnl-metadata Windows の ntoskrnl.exe バイナリから重要なカーネルメタデータを抽出するための IDA Python スクリプトです。このツールは、CVE-2026-40369 やその他のカーネル脆弱性を対象としたエクスプロイトの開発に必要な関数 RVA と EPROCESS 構造体オフセットを自動的に抽出します。 目的 このツールは、エクスプロイトペイロードにハードコードする必要があるバージョン固有のカーネルメタデータを自動的に抽出することで、CVE-2026-40369 向けのエクスプロイトの作成を支援します。抽出された値により、さまざまな...

CVE-2026-46331

PACKETEDITMEME - CVE-2026-46331 net/sched actpedit の部分 COW ページキャッシュ破損（原因コミット 899ee91156e5、v5.18 で存在、v7.1-rc7 で修正）。packeteditmeme.c はこれを非特権ユーザーによるローカル root 取得に利用します：userns 内で CAPNETADMIN を持つ子プロセスが、setuid-root バイナリのキャッシュ済み ELF メタデータを setgid0+setuid0+execve"/bin/sh" シェルコードで上書きします。 root@kitploit: mak...

Introducing CAIRN: Frontier tracking for AI-integrated malware

A cairn is a marker left behind on a trail, a deliberately placed stack of stones that helps hikers find their way when the path is unclear. Attackers building AI-integrated malware unintentionally and inevitably leave behind markers of their own: prompt templates, provider endpoints, API keys,...

RefluxFS_CVE-2026-64600

🚨 CVE-2026-64600 — RefluxFS Linuxカーネルにおけるローカル権限昇格（LPE） 📖 概要 CVE-2026-64600（"RefluxFS"） は、RefluxFSファイルシステムの実装 に影響を与えるLinuxカーネルの脆弱性です。 この欠陥は、ファイルシステムメタデータの検証不備に起因し、カーネルメモリ破壊 を引き起こす可能性があります。特定の条件下では、ローカルの攻撃者がこの脆弱性を悪用して権限昇格 を達成できる可能性があります。 このリポジトリは、教育目的、防御的研究、および脆弱性分析を目的としています。 ✨ ハイライト 🔥 Linuxカーネルの脆弱...

CVE-2021-2173

CVE-2021-2173 CVE-2021-2173 PoCの説明はこちら: https://databasesecurityninja.wordpress.com/2021/06/04/cve-2021-2173-pdb-isolation-is-broken-through-metadata-exposure/ Oracle Critical Patch Update Advisory - 2021年4月: https://www.oracle.com/security-alerts/cpuapr2021.html...

CVE-2026-95623: Server-Side Request Forgery (SSRF)

The Tauri HTTP plugin validates requested URLs against the application's configured scope allowlist only once, on the initial request. When the remote server responds with an HTTP 3xx redirect, reqwest follows the redirect internally without re-checking the new target URL against the scope. This...

CVE-2026-81881: Out-of-bounds Read

radare2 is a UNIX-like reverse engineering framework and command-line toolset. Prior to 6.2.0, radare2's Mach-O Swift field-metadata parser was vulnerable because a relative Swift field pointer could be lower than the field-metadata section base, making subtraction produce a negative logical inde...

CVE-2026-95697: Missing Authorization

MISP contains an authorization flaw in the Organisation model's captureOrg method. When the $force parameter is set to true, the method unconditionally overwrites organization metadata fields without verifying that the invoking user holds sufficient privileges. A user with a sharing group SG edit...

@aborruso/ckan-mcp-server has SSRF via DNS-name → internal IP — incomplete fix of CVE-2026-53509

The SSRF guard validateServerUrl added for CVE-2026-33060, extended for CVE-2026-53509 validates only the hostname string and never resolves DNS. Any caller-supplied serverurl whose hostname resolves to an internal address passes the guard, so the server issues requests to loopback and cloud...

CVE-2026-61743

Chartbrew is an open-source web application that can connect directly to databases and APIs and use the data to create charts. Prior to 5.2.2, Chartbrew's server/modules/safeRequest.js calls validateOutboundUrl to resolve and validate a target hostname, but request-promise performs a separate DNS...

CVE-2026-77522

MaxKB is an open-source AI assistant for enterprise. In version 2.10.3-lts and earlier, the knowledge web-document import and synchronization crawler passes an authenticated workspace user's URL to Fork.fork, which calls requests.get with verify=False and without restricting schemes, loopback,...

CVE-2026-49453

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.6.15 and 3.7.2, Joplin accepts synchronized resource metadata whose id or fileextension contains parent-directory or path-separator characters. BaseItem.unserialize stores the...

CVE-2026-61746

InvenTree is an Open Source Inventory Management System. Prior to 1.4.0, PluginSettingList, PluginAllSettingList, and PluginSettingDetail set GlobalSettingsPermissions without the IsAuthenticated permission used by the project default and equivalent global-settings endpoints...

EUVD-2026-84066

Supabase Realtime provides Broadcast, Presence, and Postgres Changes via WebSockets. Prior to 2.111.2, Realtime authorization does not correctly honor the per-extension presence.read row-level security policy when a private-channel client is allowed presence.write but explicitly denied...

CVE-2026-62247 Supabase Realtime: Incorrect Authorization

Supabase Realtime provides Broadcast, Presence, and Postgres Changes via WebSockets. Prior to 2.111.2, Realtime authorization does not correctly honor the per-extension presence.read row-level security policy when a private-channel client is allowed presence.write but explicitly denied...

CVE-2026-55473

HomeBox is a home inventory and organization system. Prior to 0.26.0, the default-on BlockBogonNets and BlockCloudMetadata notifier SSRF protections in backend/internal/sys/validate/notifierurl.go do not inspect IPv4 destinations embedded in the NAT64 prefixes 64:ff9b::/96 and 64:ff9b:1::/48. An...