NVIDIA Windows GPU Display Driver Kernel Module Multiple Vulnerabilities (September 2026)

The NVIDIA GPU display driver software on the remote Windows host is missing a security update. It is, therefore, affected by multiple vulnerabilities, including the following: - NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel module where a user could cause improper...

PT-2026-104330

Name of the Vulnerable Software and Affected Versions Logback-classic versions 0.9.14 through 1.6.4 Description A path-traversal issue exists in the logback-classic module. An MDC-based discriminator value is passed unsanitized into a nested FileAppender path. An attacker who can influence this M...

CVE-2026-104612: Improper Neutralization of Input During Web Page Generation

A vulnerability was found in SourceCodester Student Result Management System 1.0. This affects an unknown part of the file script/academic/core/newannouncement.php of the component Announcement Module. The manipulation of the argument title/announcement results in cross site scripting. It is...

CVE-2023-50564

CVE-2023-50564 使用方法 まず、リバースシェル用のリスナーを設定します。 端末1 nc -nlvp リバースシェルを返送するpluckモジュールのインストールを試みるスクリプトを実行します。 端末2 go run exploit.go -url -password -i -p...

Detect-CVE-2017-15361-TPM

CVE-2017-15361 の脆弱性があるトラステッド プラットフォーム モジュールを検出する このリポジトリは、DoD管理者が有効なトラステッド プラットフォーム モジュール TPM のうち CVE-2017-15361 の脆弱性があるシステムを検出するのを支援するためのコンテンツを提供し、情報保証勧告 RSA Key Generation Vulnerability Affecting Trusted Platform Modules の補足資料です。このリポジトリのファイルは、こちらから zip ファイルとしてダウンロードできます here。...

puppetlabs-cve20113872

CVE-2011-3872 修復ツールキット このモジュールは、CVE-2011-3872 AltNames 脆弱性を恒久的に修復するのに役立ちます。 使用ガイド 詳細な使用ガイドは以下を参照してください： README-detailed.markdown Puppet でサイトを修復する場合 README-ssh-only.markdown SSH でサイトを修復する場合 概要 Puppet マスターの certdnsnames 設定が一度でも 有効になったことがある場合、CVE-2011-3872 AltNames 脆弱性を介した攻撃のリスクがあります。 AltNames...

ghostlock-app

GhostLock-App English: README.md 文档 Kernel Profile 适配指南 —— 如何支持一款新内核。GhostLock 按精确 uname -r 匹配，未匹配的内核直接拒绝运行并在 App 顶部显示状态。内置配置位于 app/src/main/assets/kernelprofiles/：每个 release 一个 HOCON 文件，index.conf 保存运行索引，-template.conf 提供各内核大版本模板。 支持设备列表 —— 内置内核清单。 公共执行默认值 —— 每个 execution 字段的默认值与取舍。 Profile 结构文档...

CVE-2026-24416

CVE-2026-24416: OpenSTAManager の商品価格設定モジュールにおける Time-Based Blind SQL Injection 概要 フィールド| 詳細 ---|--- CVE ID| CVE-2026-24416 重要度| HIGH アドバイザリ| アドバイザリを表示 発見者| Lukasz Rybak 影響を受ける製品 devcode-it/openstamanager （バージョン: = 2.9.8） CWE 分類 CWE-89: SQL コマンドで使用される特殊要素の不適切な無害化（'SQL インジェクション'） 詳細 概要 OpenSTAManag...

fips203

NCC Group: FIPS 203 基于模块格的密钥封装机制标准 FIPS 203（初始公开草案）基于模块格的密钥封装机制标准，使用纯 Rust 编写，适用于服务器、桌面、浏览器和嵌入式应用。源仓库包含演示基准测试、嵌入式目标、恒定时间统计测量、模糊测试、WASM 执行、C FFI 和 Python 绑定的示例。 这个 crate 以纯 Rust 实现了 FIPS 203 草案 标准，依赖项最少且为主流，并且不包含任何 unsafe 代码 。所有三组安全参数集均得到完整支持并经过测试。该实现以恒定时间运行（rho 除外，rho...

rustproofing-linux

Rust 加固 Linux（将 Linux 内核缺陷移植到 Rust） 此源代码仓库是一系列示例，随博客文章 https://research.nccgroup.com/?p=18577 一并提供。 除跟随博客文章外，请勿将这些示例用于其他任何用途。它们特意包含漏洞，即便是“已修复”的版本也可能存在缺陷。 如果你想运行博客文章中的示例，以下指南应当能让你轻松完成。 获取依赖 获取 Rust for Linux 源代码。你可能需要安装...

CVE-2025-38001

CVE-2025-38001---Linux-Kernel-HFSC-RBTree-Use-After-Free-Research 此仓库包含针对Linux内核HFSC模块的安全漏洞CVE-2025-38001的PoC（概念验证）。专门用于内核内存损坏和系统安全审计的学习材料。 鸣谢与参考 原始漏洞利用作者：0xdevil 源代码：CVE-2025-38001 仓库 研究机构：Check Point Research 与 syst3mfailure.io PoC（概念验证）结果 成功在Kernel 6.1.0-30-amd64上获得root访问权限。...

W0nTsEEMe

W0nTsEEMe 使用 Python 编写的简易键盘记录器，适用于 Ubuntu 要求： keyboard 模块 安装方式：pip install keyboard 此外，必须以 sudo 身份运行 正在建设中。尚未完成...

CVE-2026-63642

SSRF en el módulo Calendar de MagicMirror² Un exploit de prueba de concepto para CVE-2026-63642 y CVE-2026-63643, vulnerabilidades de Server-Side Request Forgery en el módulo Calendar de MagicMirror² que permiten a cualquier atacante no autenticado forzar al servidor a realizar solicitudes HTTP...

ALLMediaServer-1.6-Buffer-Overflow

CVE-2022-28381 ALLMediaServer 1.6 远程 - 缓冲区溢出 SEH ALLMediaServer-1.6-缓冲区溢出Metasploit 证明与利用 参考资料 https://nvd.nist.gov/vuln/detail/CVE-2022-28381 https://vulners.com/cve/CVE-2022-28381 https://vulners.com/cve/CVE-2022-28381...

CVE-2026-102667

Joyland AI app allows an attacker with shared network access to inject JavaScript into content loaded in WebView. Without user-granted permissions, an attacker could access the clipboard, make arbitrary HTTP requests via the Weex 'stream' module, or access app-internal storage. If the installed a...

GreyEnergy-Mini-Module-Malware-Analysis

GreyEnergy 迷你模块恶意软件分析（土耳其语） 这篇研究论文此前已经发布过，您也可以在此处找到原始的 .pdf 版本。...

-Pluck-CMS-RCE-CVE-2023-50564

exploit.py 🐍💥 ⚠️ 法的/倫理的注意: このスクリプトは許可された環境（CTF、ラボ、許可を得たペネトレーションテスト）のみで使用してください。許可なくシステムに対して使用しないでください。❌ 🧾 このスクリプトの機能 exploitgreenhorn.pyは、Webパネルにおける典型的なエクスプロイトチェーンを自動化します: ✅ パネルにログイン 有効なパスワードが必要 ✅ メモリ上でZIPを作成 ローカルファイルを書き込まない 📦 ✅ その中にリバースシェル rev.php を配置 🔁🐚 ✅ そのZIPを「モジュール」としてパネルにアップロード 🧩⬆️ ✅...

CVE-2026-102667 Joyland AI WebView command injection

Joyland AI app allows an attacker with shared network access to inject JavaScript into content loaded in WebView. Without user-granted permissions, an attacker could access the clipboard, make arbitrary HTTP requests via the Weex 'stream' module, or access app-internal storage. If the installed a...

EUVD-2026-91025

Joyland AI app allows an attacker with shared network access to inject JavaScript into content loaded in WebView. Without user-granted permissions, an attacker could access the clipboard, make arbitrary HTTP requests via the Weex 'stream' module, or access app-internal storage. If the installed a...

CVE-2026-102667

The Joyland AI app is vulnerable to a JavaScript injection flaw in its WebView component, exploitable by an attacker with shared network access . The root cause allows unauthorized access to the clipboard , app-internal storage , and the ability to make arbitrary HTTP requests via the Weex 'strea...