CVE-2026-9335-keras-hdf5-externallink

CVE-2026-9335 — Keras HDF5 ExternalLink によるローカルファイル内容の開示 2つの公開Keras API — keras.saving.KerasFileEditor と keras.saving.loadweights / model.loadweights — は、リンクタイプのチェックを行わずに 直接インデックス でHDF5グループメンバーを読み取ります。h5py はインデックス時に ExternalLink / SoftLink を自動的にデリファレンス するため、攻撃者が提供した ExternalLink のみを含む...

ip-camera-research

IPカメラ調査 - Fullhan FH8626V100 AJL30PG0803 Fullhan FH8626V100 SoC（モデルAJL30PG0803）を搭載した民生用IPカメラに関するセキュリティ調査。未認証のAPIアクセス、平文資格情報の開示、OSコマンドインジェクションによる完全な未認証デバイス乗っ取りを対象とした6件のCVEが割り当てられています。 完全なレポート: Breaking Into My Own IP Camera デバイス概要 フィールド| 値 ---|--- SoC / プラットフォーム| FH8626V100 Fullhan...

CVE-2026-39987

CVE-2026-39987 — Marimo の事前認証RCE（Terminal WebSocket経由） / / | / / / | \ / \ \ / / | // / \ / / | | / / // // / / // // \ / ステータス: 0.23.0 でパッチ適用済み — marimo-team/marimo@c24d480 脆弱性 /terminal/ws エンドポイントには、他のすべての認証済みエンドポイントに存在する validateauth 呼び出しがありません： ❌ /terminal/ws — 認証チェックなし（脆弱）...

CVE-2026-55040-Mass-Exploit

Microsoft SharePoint 用 JWT トークンバイパスエクスプロイト（CVE-2026-55040、CVSS 9.1） 3つの攻撃ベクトルを使用して認証トークンを偽造します： アルゴリズム「none」（署名検証をスキップ） 脆弱なHS256シークレット（ブルートフォース辞書対応） RS256キー置換 管理者を含む任意のユーザーになりすまします。単一ターゲットの悪用、自動化されたcurlベースの攻撃、大量ターゲット向けの一括攻撃モードを含みます。Python 3が必要です。 https://satoshidisk.com/pay/CSGDgs...

ghostlock-app

GhostLock-App 中文: READMEZH.md ドキュメント カーネルプロファイル移植ガイド - 新しいカーネルのサポートを追加します。GhostLock は uname -r の完全一致でカーネルを照合し、サポートされていないビルドを拒否して、上部にステータスを表示します。組み込みプロファイルは app/src/main/assets/kernelprofiles/ にあります。リリースごとに 1 つの HOCON ファイル、ランタイムインデックスとしての index.conf、そしてバージョンファミリーのテンプレートである -template.conf です。 対応デバイ...

stratum-c2

Cloud Persistence Framework · v3.0.2 A fallback foothold that routes through infrastructure defenders can't block. The problem Your primary C2 goes silent. The domain gets blacklisted. The beacon gets flagged. The EDR kills the process. You're out. You need a second channel — one that was never...

qlcoder

QLCoder CodeQLクエリを合成するためのエージェント型フレームワーク 目次 概要 インストール Docker（推奨） ネイティブ（Linux） 使用方法 クイックスタート 開発ツール 例 論文環境 貢献 チーム 引用 関連プロジェクト 概要...

CVE-2026-63520

CVE-2026-63520 SharePoint 安全でない型 RCE + CVE-2026-55040 チェーン Microsoft SharePoint Server に対する認証なし RCE。資格情報は不要です。 Stephen Fewer Rapid7 は Pwn2Own Berlin 2026 で CVE-2026-55040 を実証しました。Rapid7 はその後の調査で CVE-2026-63520 を発見し、VulnCheck は独立して代替ガジェットチェーンを発見しました。この2つのバグを組み合わせることで、インターネット上のパッチ未適用の SharePoint...

f_hid-4.14-backports

fhid backports for Linux 4.14.190 SM-A525F Three fixes to drivers/usb/gadget/function/fhid.c, carried by hand to a 4.14.190 Android vendor kernel and verified on the device they run on. 4.14 is end-of-life. No stable backport exists for any of these, and none is coming. That is the whole reason...

DNSRPC-BOF

DNSRPC-BOF dnscmd.exe の機能をBeacon Object File BOFとして実装したもので、MS-DNSP1を利用してServerLevelPluginDllエッジ2 3 4を悪用し、ADIDNSサーバー上でリモートコード実行を取得するために使用されます。悪用にはDnsAdminsグループのメンバーであるユーザーアカウントへのアクセスが必要です。 !NOTE...

nvidia-gpu-security-poc

NVIDIA GPUドライバ — NVIDIAが期待どおりの動作としてクローズした2件の調査結果 NVIDIA Linux GPUドライバにおける2件の調査結果に対する概念実証コードと生の証拠。 いずれもNVIDIAのVDPを通じて報告され、NVIDIAによって意図された/期待どおりの動作としてクローズされた。 この挙動が文書化され再現可能となるよう公開されたもの。いずれもCVEはなく、修正される予定もない。 | 調査結果| 分類| ベンダーの対応| ディレクトリ ---|---|---|---|--- 1| NVMLを介したUID横断GPUプロセステレメトリ| 情報漏えい（CWE-20...

CVE-2026-73570

CVE-2026-73570 — Zimbra ZCS SNMP Notification RCE exploit PoC Unauthenticated Remote Code Execution via OS Command Injection in the Zimbra Collaboration Suite SNMP notification handler. Overview Field| Value ---|--- CVE| CVE-2026-73570 CVSS 3.1| 8.9 HIGH — AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:L CWE|...

CVE-2026-40003

CVE-2026-40003、通称Joselitoは、ZXIC/Sanechips ZX297520V3 SoC BootROMで発見された任意メモリ書き込みの脆弱性です。 !CAUTION このPoCは研究目的のみで公開されています。このエクスプロイトを悪意のある目的で使用してはいけません 。所有していないデバイスや、所有者の明示的な同意なしにエクスプロイトを使用してはいけません 。 ステータス この脆弱性は2026年3月以降の新しいSoCリビジョンで修正される予定です。パッチ適用済みチップを使用した既知の製品はまだありません。既存のすべてのデバイスが脆弱です。 どのように動作するのか...

PAN-OS-User-ID-Buffer-Overflow-PoC

🛡️ CVE-2026-0300: PAN-OS User-ID™ ポータル RCE 分析 研究用 Proof-of-Concept: CWE-787 領域外書き込み 📌 概要 CVE-2026-0300 は、Palo Alto Networks PAN-OS の User-ID™ 認証ポータル（キャプティブポータル）で特定された、深刻度の高いバッファオーバーフローの脆弱性です。この研究リポジトリは、この脆弱性の技術的ロジックを実証するものであり、特に認証されていないネットワークパケットがどのようにして root 権限でのリモートコード実行（RCE）につながるかに焦点を当てています。 📊...

CVE-2026-0300-POC

🛡️ CVE-2026-0300: PAN-OS User-ID™ ポータル RCE 分析 研究用 Proof-of-Concept: CWE-787 領域外書き込み 📌 概要 CVE-2026-0300 は、Palo Alto Networks PAN-OS の User-ID™ 認証ポータル（キャプティブポータル）で特定された、深刻度の高いバッファオーバーフローの脆弱性です。この研究用リポジトリは、この脆弱性の技術的ロジックを実証するものであり、特に認証されていないネットワークパケットがどのようにして root 権限でのリモートコード実行（RCE）につながるかに焦点を当てています。 📊...

CVE-2026-31431-mitigation-suite

AFALG 防御フレームワーク Linux AFALG（アドレスファミリ・アルゴリズム、ファミリ 38）サブシステム向けのカーネルランタイム防御フレームワークです。ゼロトラストをネットワーク境界で止めるのではなく、カーネル 内部 まで拡張する必要があるエンタープライズLinuxフリートを運用するセキュリティオペレーションセンター（SOC）向けに構築されています。 AFALGがSOCにとって重要な理由 AFALG は、ソケットインターフェース（socketAFALG, SOCKSEQPACKET, 0）を通じてカーネル暗号APIをユーザースペースに公開します。これは元々 /dev/cryp...

CVE-2026-31431-Report-Copy-fail-Vulnerability-

CVE-2026-31431 — Copy Fail: Linuxカーネル権限昇格 LinuxカーネルにおけるCopy Fail脆弱性の教育目的の分析。 メモリ破壊メカニズム、権限昇格フロー、コンテナエスケープ、防御策を解説します。 ⚠️ 免責事項 このリポジトリは教育および研究目的のみ を対象としています。 所有していないシステム、または明示的な書面によるテスト許可がないシステムでこの情報を使用しないでください。 すべてのコードスニペットとコマンドは、Linuxカーネル内部の理解を助けるためにのみ提供されています。 目次 概要 脆弱性の識別カード 背景となる概念 バグの仕組み...

CVE-2026-7669-PoC

CVE-2026-7669 SGLangは、transformers v5がTokenizersBackendオブジェクトを返すたびに、trustremotecode=Falseを黙ってTrueに上書きし、AutoTokenizer.frompretrainedを再呼び出しします。カスタムtokenizerclassとtokenizer.pyを指すautomapを持つモデルは、オペレーターがFalseを渡した場合でも、SGLangプロセス内で任意のコード実行に到達します。どのログレベルでもログ行は出力されません。 プロジェクト:...

copyfail-guard

copyfail-guard 依存関係ゼロのPython CLIで、LinuxホストがCVE-2026-31431（「Copy Fail」）に露出しているかどうかをエクスプロイトを実行せずに チェックします。 また、影響を受けるコンポーネントがカーネルモジュールとしてロード可能な場合、保守的な一時緩和策を適用することもできます。 Debian/Ubuntu、RHEL/Rocky/AlmaLinux、Fedora、SUSEに対応しています。 pip install copyfail-guard copyfail-guard 背景 CVE-2026-31431は、algifaead（AFAL...

cve-2026-31431-algif-aead-remediator

CVE-2026-31431 / GHSA-2274-3hgr-wxv6 — algifaead 修復ツール 深刻度: 高 CVSS 7.8 — CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 背景 CVE-2026-31431 は、Linuxカーネルの algifaead モジュール（AFALG...