CVE-2026-42231

GHSA-q5f4-99jv-pgg5 — n8n XML Webhook プロトタイプ汚染 → RCE CVE: CVE-2026-42231 深刻度: Critical CVSS 10.0 影響を受けるバージョン: n8n 要素を 含む XML Webhook ボディを送信できます。 xml2js 0.6.2 は Object.defineProperty をデータ記述子とともに使用して、 パースされたオブジェクトに要素キーを設定します。'proto' in obj は常に true であるため、assignOrPush は値を配列にラップし、それを 独自の列挙可能なデータプロパティ...

CVE-2026-7482-PoC

CVE-2026-7482: Ollama ヒープ領域外読み取り（1-Day PoC） このリポジトリには、CVE-2026-7482 （Ollama の GGUF モデルローダー（0.17.1 より前のバージョン）における認証不要の領域外（OOB）読み取り脆弱性）に対する 1-Day Proof of Concept（PoC）エクスプロイトチェーンが含まれています。 注記: これは 1-Day リサーチによる再現です。私は元の CVE を発見したわけではありません。この PoC...

cve-2026-64638-banner-poc

CVE-2026-64638 — ユニバーサルバナーのPoC WordPressの CVE-2026-64638 （wp-login.php における反射型HTMLインジェクション、striptags とKSESパーサーの差分）に対する、単一ファイル・依存関係なしのPoCジェネレーターです。自己送信型のトリガーページを生成します。被害者がファイルを開くと、ページはサイレントにインジェクションペイロードをPOSTし、被害者はバナーが描画されたターゲットのログインページに直接誘導されます。操作は不要で、ターゲット側でのJavaScriptも不要です。 認可されたセキュリティテスト専用です。...

CVE-2021-22205-gitlab

脆弱性の影響 GitLab CE/EEの11.9以降の全バージョンにおいて、問題が発見されました。GitLabはファイルパーサーに渡される画像ファイルを適切に検証しておらず、その結果、リモートコード実行が発生する可能性がありました。 影響を受ける製品 Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 環境構築 export GITLABHOME=/srv/gitlab sudo docker run --detach \ --hostname gitlab.example.com \ --publish 443:44...

DEBIAN-CVE-2026-68496

The Smile parser in FasterXML jackson-dataformats-binary never invokes StreamReadConstraints.validateNameLength when decoding JSON object property names, so the maxNameLength limit is not enforced for this format. SmileParser.handleLongFieldName grows its internal name buffer through an...

DEBIAN-CVE-2026-68495

The CBOR parser in FasterXML jackson-dataformats-binary never invokes StreamReadConstraints.validateNameLength when decoding JSON object property names, so the maxNameLength limit is not enforced for this format. CBORParser.decodeLongerName decodes a definite-length property name with no length...

CVE-2026-68495

The CBOR parser in FasterXML jackson-dataformats-binary never invokes StreamReadConstraints.validateNameLength when decoding JSON object property names, so the maxNameLength limit is not enforced for this format. CBORParser.decodeLongerName decodes a definite-length property name with no length...

CVE-2026-68496

The Smile parser in FasterXML jackson-dataformats-binary never invokes StreamReadConstraints.validateNameLength when decoding JSON object property names, so the maxNameLength limit is not enforced for this format. SmileParser.handleLongFieldName grows its internal name buffer through an...

CVE-2026-29628

CVE-2026-29628 tinyobjloader 実験的パーサーのバッファオーバーフロー 概要 https://github.com/tinyobjloader/tinyobjloader におけるスタックベースのバッファオーバーフロー。実験的バージョンにのみ影響し、予期しない結果を引き起こす可能性があります。 影響を受けるバージョン tinyobjloader は、コミット d56555b までのすべてのバージョンに影響を受けます。 修正は以下で提案されています: 386b73bb8c1a855236beb73b11f45f7feac4e03a...

slippy-book-exploit

Slippy-book: EPUBファイル解析におけるディレクトリトラバーサルによるリモートコード実行 CVE-2023-44451 Xreader、CVE-2023-52076Atril予約済み: Mint、Kali、Parrot、Manjaroなどを含む人気のLinuxディストリビューションに影響するRCE脆弱性。EPUBファイル解析におけるディレクトリトラバーサルによるリモートコード実行 LinuxのMATE/およびLinux Mintのデフォルトドキュメントビューアソフトウェアに、重大なパストラバーサルおよび任意ファイル書き込みの脆弱性が発見されました。これは、Kali...

CVE-2025-49844

CVE-2025-49844 – RedisのLuaパーサーにおけるUse-After-Free問題 要約と簡単な説明：このスクリプトを実行して、 localhost の代わりにターゲットのIPを指定し、ポートも設定すると接続されます。脆弱性がある場合、実行したい任意のコマンドを実行できます。 Shodanでも、このペイロードで脆弱なターゲットを見つけられます。 product:"Redis key-value store" バージョンを確認し、8.2未満であることを確認してください。 エクスプロイトの実行 while redis-cli -h localhost -p 6379...

CVE-2026-68496

The Smile parser in FasterXML jackson-dataformats-binary fails to invoke StreamReadConstraints.validateNameLength() when decoding JSON object property names. This allows an attacker to provide a Smile document with a property name of unbounded length , causing SmileParser._handleLongFieldName() t...

CVE-2026-68496

The Smile parser in FasterXML jackson-dataformats-binary never invokes StreamReadConstraints.validateNameLength when decoding JSON object property names, so the maxNameLength limit is not enforced for this format. SmileParser.handleLongFieldName grows its internal name buffer through an...

CVE-2026-68496 jackson-dataformats-binary: Smile parser does not enforce StreamReadConstraints.maxNameLength, enabling memory-exhaustion denial of service

The Smile parser in FasterXML jackson-dataformats-binary never invokes StreamReadConstraints.validateNameLength when decoding JSON object property names, so the maxNameLength limit is not enforced for this format. SmileParser.handleLongFieldName grows its internal name buffer through an...

EUVD-2026-90977

The CBOR parser in FasterXML jackson-dataformats-binary never invokes StreamReadConstraints.validateNameLength when decoding JSON object property names, so the maxNameLength limit is not enforced for this format. CBORParser.decodeLongerName decodes a definite-length property name with no length...

CVE-2026-68495

The CBOR parser in FasterXML jackson-dataformats-binary never invokes StreamReadConstraints.validateNameLength when decoding JSON object property names, so the maxNameLength limit is not enforced for this format. CBORParser.decodeLongerName decodes a definite-length property name with no length...

CVE-2026-68495

The CBOR parser in FasterXML jackson-dataformats-binary fails to invoke StreamReadConstraints.validateNameLength() when decoding JSON object property names. Specifically, CBORParser._decodeLongerName() decodes definite-length names without length checks, and CBORParser._decodeChunkedName() valida...

CVE-2026-68495 jackson-dataformats-binary: CBOR parser does not enforce StreamReadConstraints.maxNameLength, enabling memory-exhaustion denial of service

The CBOR parser in FasterXML jackson-dataformats-binary never invokes StreamReadConstraints.validateNameLength when decoding JSON object property names, so the maxNameLength limit is not enforced for this format. CBORParser.decodeLongerName decodes a definite-length property name with no length...

CVE-2026-32945

CVE-2026-32945 PJSIP DNS圧縮ポインタのヒープ領域外読み取り（リモートDoS） 説明 pjlib-util/src/pjlib-util/dns.c 内の getnamelen と getname は、pjmemcpy&offset, p, 2 を使用して2バイトのDNS圧縮ポインタを読み取りますが、両バイトがパケットバッファ内にあることを確認していません。0xC0 バイト（圧縮ポインタマーカー）がDNS応答の最後のバイトである場合、memcpy はヒープ割り当て境界を1バイト超えて読み取ります。...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Rails Active Storage/libvips 任意ファイル読み取り → SECRETKEYBASE 窃取 → RCE 概要 CVE-2026-66066 は、Ruby on Rails Active Storage における重大度 CVSS 9.5 の 事前認証 任意ファイル読み取りからリモートコード実行に至るチェーンであり、デフォルト構成の Rails 7.2.0–7.2.3.1 、8.0.0–8.0.5 、8.1.0–8.1.3 に影響を与えます。...