CVE-2026-33229

CVE-2026-33229 — Apache Velocity サンドボックス回避による XWiki RCE XWiki Platform におけるリモートコード実行の脆弱性です。スクリプト権限を持つ認証済みユーザーが、Velocity コンテキスト内に既に存在する事前インスタンス化されたオブジェクトを走査することで、Java Reflection を一切必要とせずに Apache Velocity サンドボックスを完全に回避できます。 📄 完全な技術詳細: youssefazefzaf.com/posts/cve 詳細...

jsPDF-Object-Injection

CVE-2026-25755 サンドボックスをバイパスするjsPDFの欠陥によるオブジェクトインジェクション 概要 jsPDF（クライアントサイドアプリケーションでPDF文書を生成するために広く使用されているJavaScriptライブラリ）において、重大なPDFオブジェクトインジェクションの脆弱性（CVE-2026-25755）が発見されました。この脆弱性はaddJS関数に存在し、不適切な入力サニタイズにより、攻撃者が任意のPDFオブジェクトを注入し、AcroJSサンドボックスの制限をバイパスすることが可能になります。 根本原因...

DEBIAN-CVE-2026-93277

In the Linux kernel, the following vulnerability has been resolved: RDMA/bnxtre: Validate udata before executing commands The destroy callbacks currently zero the udata output after tearing down driver resources. If the userspace access fails, uverbs preserves the uobject and allows the destroy...

CVE-2026-35045-PoC

CVE-2026-35045 — Tandoor Recipes におけるオブジェクトレベル認可の欠陥 概要 Tandoor Recipes v2.6.1 の PUT /api/recipe/batchupdate/ エンドポイントは、スペース内の任意の認証済みユーザー がそのスペース内の任意のレシピ（他のユーザーが所有するプライベートレシピを含む）を変更することを許可します。これにより、すべての標準的な単一レシピエンドポイントで強制されるオブジェクトレベル認可チェックが完全にバイパスされます。 根本原因は Django REST Framework の動作上のギャップです :...

CVE-2026-24134-PoC

CVE-2026-24134-PoC 概要 このリポジトリには、StudioCMS における CVE-2026-24134 （オブジェクトレベル認可の欠陥（BOLA））の概念実証（PoC）が含まれています。 内容 cve202624134poc.py - Python エクスプロイトスクリプト 前提条件 StudioCMS=0.1.1 root@kitploit: pip install requests colorama クイックスタート 手動エクスプロイト root@kitploit: 基本的な使用方法 python3 cve202624134poc.py \ -u...

CVE-2025-32463

CVE-2025-32463 - Sudo 権限昇格 PoC /////// 免責事項 ///////////////////////////////////////////////////////////////////////////////////////////////////////////////// このプロジェクトは教育目的のみで提供されています。 このリポジトリのいかなる部分を使用することにより、あなたは、所有していない、または明示的なテスト許可を得ていない システムへの不正アクセスに、ここに含まれるコードや技術を利用しないことを了承するものとします。...

CVE-2026-19478

-b91c1c?style=flat-square CVE-2026-19478 — Nuclei テンプレート GitLab GraphQL API における認証不要の任意メソッド呼び出しの重大な脆弱性（CVSS 9.4）CVE-2026-19478 を検出するための、非破壊的な Nuclei テンプレートです。GitLab は 2026年8月17日 にこの脆弱性を修正しました。 TL;DR GitLab の GraphQL スキーマは、フィールドを GitLab の最小バージョンに制限する @glintroducedversion: "X.Y.Z"...

EUVD-2026-86063

In the Linux kernel, the following vulnerability has been resolved: ACPICA: validate handler object type in two places ACPICA: validate handler object type in acpievhasdefaulthandler and acpievfindregionhandler...

CVE-2026-97450 ACPICA: validate handler object type in two places

In the Linux kernel, the following vulnerability has been resolved: ACPICA: validate handler object type in two places ACPICA: validate handler object type in acpievhasdefaulthandler and acpievfindregionhandler...

CVE-2024-36039_PoC

CVE-2024-36039: PyMySQL オブジェクトインジェクションからSQLインジェクションへのPoC CVE-2024-36039 向けの完全かつ再現可能な Proof of Concept PoC ラボです。PyMySQL（バージョン = 1.1.0）のオブジェクトインジェクション脆弱性を、MariaDB の ODBC エスケープシーケンスを使用して完全な SQL インジェクションに昇格できることを実演します。 ⚠️ 法的および倫理的免責事項（倫理的な使用のみ） このリポジトリは学術および研究目的のみ を対象としています。...

CVE-2026-97409 nvme-fc: Do not cancel requests in io target before it is initialized

In the Linux kernel, the following vulnerability has been resolved: nvme-fc: Do not cancel requests in io target before it is initialized A new nvme-fc controller in CONNECTING state sees admin request timeout schedules ctrl-ioerrwork to abort inflight requests. This ends up calling...

EUVD-2026-86169

In the Linux kernel, the following vulnerability has been resolved: vhost-scsi: flush backend after device ioctls vhost-scsi translates guest response descriptors into userspace iovecs when commands are submitted. Target-core completes those commands asynchronously, so VHOSTSETMEMTABLE can replac...

CVE-2026-93782 vhost-scsi: flush backend after device ioctls

In the Linux kernel, the following vulnerability has been resolved: vhost-scsi: flush backend after device ioctls vhost-scsi translates guest response descriptors into userspace iovecs when commands are submitted. Target-core completes those commands asynchronously, so VHOSTSETMEMTABLE can replac...

CVE-2026-22004-Git-LFS-Pointer-Poisoning-Supply-Chain-

CVE-2026-22004 – Git LFS ポインターポイズニング（サプライチェーン） プログラムコード（Bash + Python） root@kitploit: createmaliciousrepo.sh - Sets up a repo with poisoned LFS pointer git init git lfs track ".bin" echo "version https://git-lfs.github.com/spec/v1 oid...

CVE-2026-54121-CertiGhost

CVE-2026-54121-CertiGhost この POC は、https://github.com/aniqfakhrul/CVE-2026-54121/blob/main/certighost.py にあるオリジナルの POC コードを基に、MachineAccountQuota によって一般的に制限される新しいコンピュータの作成に依存するのではなく、すでに制御しているコンピュータオブジェクトを使用するように少し変更したものです。 CertiGhost 脆弱性の詳細については、元の リポジトリ を参照してください。 使用例: root@kitploit: python3...

same_type_object_reuse_exploits

PoC 同一型/同一アドレスオブジェクト再利用エクスプロイト Mathias Krause が開発した PoC エクスプロイト。ブログ https://grsecurity.net/exploitinganddefendingagainstsametypeobjectreuse に関連します。...

Cooper-ndss-2022

Cooper: 協調的変異によるスクリプト言語のバインディングコードのテスト Cooperは、協調的変異を利用してスクリプト言語のバインディングコードをテストし、メモリ安全性の問題を発見します。協調的変異は、スクリプトコードと関連するドキュメントオブジェクトを同時に変更し、バインディングコードのさまざまなコードパスを探索します。協調的変異をサポートするために、スクリプトコードとドキュメントオブジェクトの関係を推論し、二次元の変異を導きます。私たちはツールCooperを、Adobe Acrobat、Foxit Reader、Microsoft...

bypass_disablefunc_via_LD_PRELOAD

bypassdisablefunc.phpには3つのGETオプションがあります：cmd、outpath、sopath。 オプションは非常に簡単です。 cmdはあなたの邪悪なコマンドで、 outpathはコマンド出力のファイルパス（読み取りおよび書き込み可能）で、 sopathは共有オブジェクトbypassdisablefuncx64.soの絶対パスです。例： http://site.com/bypassdisablefunc.php?cmd=pwd&outpath=/tmp/xx&sopath=/var/www/bypassdisablefuncx64.so...

CVE-2026-96745

The MongoDB PHP Driver is vulnerable to an unauthenticated deserialization attack within its command monitoring support. When an application registers a command monitoring subscriber and processes untrusted data in a database operation, an attacker can cause the driver to honor class names embedd...

CVE-2026-96745 PHP object injection via unsuppressible __pclass class inference in command monitoring events

Deserialization of untrusted data in the command monitoring support of the MongoDB PHP Driver can cause class names embedded in document content to be honored when the driver builds monitoring event objects. When an application registers a command monitoring subscriber and includes untrusted data...