React Native Community CLI - Unauthenticated OS Command Injection

The Metro development server started by the React Native Community CLI binds to external network interfaces by default and exposes an unauthenticated /open-url endpoint. Affected versions pass the attacker supplied url value straight to the open helper without validating the scheme, allowing an...

rdx

Android API type and exception facts android-35-exceptions.json records class and interface ancestry plus exact method throws declarations extracted from the Android SDK API 35 android.jar. It contains metadata only, not class implementations. The input SHA-256 is embedded in the file. Regenerate...

EUVD-2026-91132

This vulnerability enables unauthenticated remote code execution RCE on a victim's machine by exploiting a combination of cryptographic weaknesses and memory management issues in the SConnect native host component. The attack leverages an unrestricted messaging interface between an...

CVE-2025-60709

🚨 エクスプロイト PoC — セキュリティ研究、脆弱性分析、および防御目的のみ 🚨 エクスプロイト PoC — セキュリティ研究、脆弱性分析、および防御目的のみ 🌐 言語 / Languages 🇪🇸 スペイン語 🇬🇧 英語 🇪🇸 スペイン語ドキュメント 概要 CVE-2025-60709 は、Windows の CLFS.sys （Common Log File System）ドライバーにおけるローカル権限昇格（LPE）の脆弱性です。ローカルでコード実行が可能な攻撃者が、CLFS コンテナのパース処理におけるバッファオーバーフローを利用して、標準ユーザーから NT...

CVE-2026-18397 SConnect: Native Host Unauthenticated Remote Code Execution Vulnerability

This vulnerability enables unauthenticated remote code execution RCE on a victim's machine by exploiting a combination of cryptographic weaknesses and memory management issues in the SConnect native host component. The attack leverages an unrestricted messaging interface between an...

dotNIET

.NIET .NIET は IDA Pro プラグインです。その目的は、.NET Native でコンパイルされたバイナリが実行時に解決する欠落シンボル（通常は数千個）をインポートすることです。これらのシンボルは SharedLibrary.dll 内に存在し、この DLL からはエクスポートされません。 .NIET は、以下のプラットフォームで python 3.8 を使用し、IDA Pro 7.5 でテストされています: Windows Linux このプラグインは現在、以下の .NET Native フレームワーク バージョンをサポートしています: 1.3 1.6 1.7 2.2...

frameworks_native_AOSP10_r33_CVE-2021-0318

このリポジトリには README がありません。...

CLSA-2026-1790884245 TuxCare security update for @react-native-community (1 CVE)

TuxCare rebuilt 12 @react-native-community packages to address 1 CVE. Fixed in 13.6.9-tuxcare.3...

reproducer-okio-cve-2023-3635

reproducer-okio-cve-2023-3635 このリポジトリが再現するもの facebook/react-native58148 の再現リポジトリです: React Native 自身の packages/react-native/gradle/libs.versions.toml は okhttp = "4.9.2" / okio = "2.9.0" を固定しており、okio 2.9.0 は CVE-2023-3635 / GHSA-w33c-445m-f8w7 の影響を受けます。 これは okio 3.4.0 で修正されています。...

CLSA-2026-1790879434 TuxCare security update for @react-native-community (1 CVE)

TuxCare rebuilt 12 @react-native-community packages to address 1 CVE. Fixed in 13.5.1-tuxcare.1...

CLSA-2026-1790878902 TuxCare security update for @react-native-community (1 CVE)

TuxCare rebuilt 12 @react-native-community packages to address 1 CVE. Fixed in 13.6.8-tuxcare.1...

CLSA-2026-1790878081 TuxCare security update for @react-native-community (1 CVE)

TuxCare rebuilt 3 @react-native-community packages to address 1 CVE. Fixed in 12.0.0-alpha.15-tuxcare.1...

CLSA-2026-1790877670 TuxCare security update for @react-native-community (1 CVE)

TuxCare rebuilt 3 @react-native-community packages to address 1 CVE. Fixed in 12.0.0-alpha.17-tuxcare.1...

CLSA-2026-1790877607 TuxCare security update for @react-native-community (1 CVE)

TuxCare rebuilt 12 @react-native-community packages to address 1 CVE. Fixed in 12.3.6-tuxcare.1...

CTT-Refraction-Vortex-CVE-2026-7731-

CTT-Refraction-Vortex-CVE-2026-7731- CTTの観点では、これはIdentity ProviderとService Provider間の時間同期の不一致（Temporal Synchronization Mismatch）と捉えられます。\alpha=0.0302011 周波数でパルスを注入することで、署名をバイパスするのではなく、時間ウィンドウを屈折（Refract）させ、署名が将来の状態に対して検証されるようにします。 🏺 CTT-Refraction-Vortex CVE-2026-7731 「アイデンティティは状態ではなく、共鳴である。」...

lightrag-hku: SSRF via IPv6-transition address bypass (NAT64, IPv4-compatible, 6to4) of the native-markdown image-download guard

SummaryLightRAG's native markdown parser downloads external images referenced by an uploaded markdown or textpack document. The only SSRF guard, validatedaddresses in lightrag/parser/markdown/parser.py, resolves the image host and rejects it when the resolved IP is not isglobal. That check is...

CLSA-2026-1790871357 TuxCare security update for @react-native-community (1 CVE)

TuxCare rebuilt 12 @react-native-community packages to address 1 CVE. Fixed in 12.3.2-tuxcare.1...

CLSA-2026-1790870094 TuxCare security update for @react-native-community (1 CVE)

TuxCare rebuilt 12 @react-native-community packages to address 1 CVE. Fixed in 12.3.0-tuxcare.1...

CLSA-2026-1790869390 TuxCare security update for @react-native-community (1 CVE)

TuxCare rebuilt 8 @react-native-community packages to address 1 CVE. Fixed in 5.0.1-tuxcare.1...

NPM: vm2 allows a sandboxed plugin to execute native code through `node:sqlite`

NPM: vm2 allows a sandboxed plugin to execute native code through node:sqlite vulnerability discovered by ? in WordPress Npm vm2 versions = 3.11.3, = 3.11.6...