CVE-2026-0047-poc

CVE-2026-0047: ActivityManagerService における権限チェックの欠落 実行中のすべてのアプリから大量のビットマップを窃取 — 権限ゼロ、ユーザー操作ゼロ。 ActivityManagerService.dumpBitmapsProto に enforceCallingOrSelfPermissionDUMP チェックが欠落しているため、インストール済みの任意のアプリが Android 16 QPR2 Beta Baklava 上で実行中の全プロセスから UI ビットマップを窃取できます。 注:...

CVE-2022-35841

CVE-2022-35841 이것은 이론에 대한 간단한 기록일 뿐입니다. 이 버그는 충돌이 있었고 실제로 제대로 테스트하지 못했기 때문입니다. EnterpriseAppMgmtSvc는 COM 개체를 구현하는 흥미로운 서비스입니다. Windows Phone에서 비롯된 것으로 보이며, 실제로 이 함수가 구현하는 대부분의 COM 인터페이스는 Windows Phone에서만 작동하는 데드 코드입니다. OneCore 덕분입니다! 비 WCOS 시스템에서 기본적으로 작동하는 유일한 coclass는...

CVE-2023-26083

CVE-2023-26083 – タイムラインストリームを介したMali GPUカーネルアドレス漏洩 このリポジトリには、CVE-2023-26083 の概念実証（PoC）エクスプロイトが含まれています。これはMali GPUドライバ（Arm Mali GPU Kernel Driver）の脆弱性であり、特権のないユーザーがタイムラインストリーム（/dev/mali0）を介してカーネルポインタや機密内部情報を漏洩することを可能にします。 脆弱性の概要 Mali...

CVE-2025-4631

🚨 CVE-2025-4631 - Profitori WordPress プラグイン権限昇格エクスプロイト 📌 脆弱性概要 Profitori プラグイン（バージョン 2.0.6.0 から 2.1.1.3） は、/wp-json/stocktend/v1/stocktendobject エンドポイントの権限チェック欠如により、認証されていない権限昇格 に対して脆弱です。これにより、リモート攻撃者は wpcapabilities メタフィールドを直接操作して、既存ユーザーの権限を昇格（または新規ユーザーを作成）することができます。 CVE : CVE-2025-4631 CVSS スコア...

CVE-2026-45524

In isSystem of WifiPermissionsUtil.java, there is a possible sandbox escape due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-20541

In Modem, there is a possible out of bounds read due to a missing permission check. This could lead to remote denial of service, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitatio...

CVE-2026-20541

A vulnerability in the Modem component allows for a possible out of bounds read due to a missing permission check. An attacker controlling a rogue base station could exploit this to cause a remote denial of service when a User Equipment (UE) connects to it. This attack requires no additional exec...

CVE-2026-20538

In Modem, there is a possible out of bounds read due to a missing permission check. This could lead to remote denial of service, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitatio...

CVE-2026-20538

The Modem component is vulnerable to an out of bounds read caused by a missing permission check . This security flaw can result in a remote denial of service if a User Equipment (UE) connects to a rogue base station controlled by an attacker. Exploitation requires no additional execution privileg...

EUVD-2026-92188

In aidl, there is a possible escalation of privilege due to a missing permission check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11185216; Issue ID: MSV-9039...

CVE-2026-20535

A missing permission check in aidl allows for a local escalation of privilege . A malicious actor who has already obtained System privilege can exploit this vulnerability to gain further elevated access. Exploitation does not require user interaction . Remediation is available via Patch ID: ALPS1...

CVE-2026-20535

In aidl, there is a possible escalation of privilege due to a missing permission check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11185216; Issue ID: MSV-9039...

CVE-2024-10586

CVE-2024-10586 Debug Tool = 2.2 - 認証されていない任意のファイル作成 説明: WordPress用Debug Toolプラグインは、バージョン2.2までのすべてのバージョンにおいて、dbtpullimage関数機能に対するcapabilityチェックの欠如とファイルタイプ検証の欠如により、任意のファイル作成が可能になる脆弱性があります。これにより、認証されていない攻撃者がリモートコード実行に悪用可能な.phpファイルなどの任意のファイルを作成できる可能性があります。 CVE: CVE-2024-10586 CVSS:...

CVE-2023-33477

CVE-2023-33477 Harmonic NSG 9000-6G 변조기에서 config.exp 설정 파일의 무단 다운로드 취약점 해당 모델 변조기의 "cgi.bin/config.exp" 파일에 대한 접근 권한 확인이 누락되어, 원격으로 연결된 모든 사용자가 설정 파일을 다운로드 요청할 수 있습니다. 설정 파일에는 많은 수의 민감한 인터페이스가 포함되어 있으며 요청 방식이 파일에 기록되어 있어, 공격자가 장치에 대한 추가 테스트를 수행할 수 있습니다...

CVE-2023-33246

CVE-2023-33246 - RocketMQ 원격 코드 실행 CVE-2023-33246 - Apache RocketMQ 설정 원격 코드 실행 익스플로잇 개요 RocketMQ는 분산 메시징 및 스트리밍 플랫폼입니다. RocketMQ 5.1.0 및 이하 버전은 임의 코드 인젝션Arbitrary Code Injection에 취약합니다. RocketMQ의 브로커 구성 요소가 외부 네트워크에 노출되어 있으며 권한 검증이 부족합니다. 공격자는 업데이트 구성 기능을 사용하여 RocketMQ가 실행 중인 시스템 사용자 권한으로 명령을 실행...

CVE-2024-4875

CVE-2024-4875 HT Mega – Absolute Addons For Elementor = 2.5.2 - オプション更新に対する認可の欠落 説明: WordPress用プラグイン HT Mega – Absolute Addons For Elementor は、2.5.2 以前のバージョンにおいて、'ajaxdismiss' 関数における capability check の欠落により、データの不正な変更|データの損失に対して脆弱です。これにより、購読者（Subscriber）レベル以上の権限を持つ認証済み攻撃者が、userscanregister...

CVE-2023-47179

CVE-2023-47179 WooODT Lite = 2.4.6 - 인증 누락으로 인한 임의 옵션 업데이트 구독자 이상 설명: WordPress용 WooODT Lite 플러그인은 최대 버전 2.4.6에서 AJAX를 통해 후킹된 byconsolewooodtadminfieldssettingfiles 함수에 대한 기능 검사 누락으로 인해 승인되지 않은 데이터 수정에 취약합니다. 이로 인해 구독자 수준 이상의 인증된 공격자가 임의의 사이트 옵션을 수정할 수 있으며, 이를 권한 상승에 쉽게 악용할 수 있습니다. Severity: high...

CVE-2026-0092

CVE-2026-0092 Package Manager には、権限チェックの欠落によりデバイスロックコントローラーをバイパスできる可能性があります。これは、追加の実行権限を必要とせずに、ローカルでの権限昇格につながる可能性があります。悪用にはユーザーの操作は必要ありません。 NVD - CVE-2026-0092 Android Security Bulletin - Android 17...

nifi-CVE-2026-39816-poc

Apache NiFi CVE-2026-39816 POC CVE-2026-39816 の概念実証デモ。Apache NiFi 2.8.0 における EXECUTECODE 権限バイパスで、コード実行権限を意図的に拒否されたフローデザイナーが、 グラフバンドルの ExecuteGraphQuery プロセッサを介して NiFi JVM 内で 任意の Groovy を実行できるようになります。 NiFi 2.9.0 で修正済み ZeroPath によって発見 -- 完全な技術解説はこちらで公開されています。 脆弱性 TinkerpopClientService における...

velociraptor_CVE-2025-6264_PoC

CVE-2025-6264 免責事項: これは教育目的の研究プロジェクトです。私はこの脆弱性を発見したわけではありません。このリポジトリは学習目的でCVE-2025-6264を実演しています。 影響を受けるバージョン: 0.74.3 より前 影響を受けるOS: Windows、MacOS、Linux Admin.Client.UpdateClientConfig アーティファクトには権限チェックが欠落しています。Investigator ロール（COLLECTCLIENT...