41790 matches found
CVE-2026-81892 EasyAdmin custom-action dispatcher bypasses access_control on other routes
EasyAdmin is a fast and modern admin generator for Symfony applications. From 4.0.0 until 4.29.16 and 5.5.1, EasyAdmin serves all backend requests through a single dashboard route and, for custom actions Action::linkToRoute and MenuItem::linkToRoute, swaps the executed controller based on the...
CVE-2026-81888 @hono/oauth-providers: OAuth state check fails open on omitted state, enabling login CSRF and forced account linking
@hono/oauth-providers is Authentication middleware for Hono. Prior to version 0.8.6, the built-in social login providers accept an OAuth callback even when the state value is absent on both sides, so the anti-CSRF check passes for a callback that never came from a genuine login attempt. This...
CVE-2026-62911
CVE-2026-62911 Microsoft Exchange Server に対する事前認証 RCE。資格情報は不要です。 Orange Tsai DEVCORE 氏は、Pwn2Own Berlin 2026 でこれを 3 つのバグからなるチェーンの一部として使用しました。賞金 $200,000、完全な SYSTEM 権限の奪取です。 動作内容 Exchange は MailboxReplicationProxyService MRSProxy を 2 つのパスで公開しています。そのうちの 1 つは Extended Protection なしで HTTP.sys 上にあります:...
nextjs-vulnerable-app
Next.js 認証アプリ これは、NextAuth.js を使用して認証を実装する Next.js アプリケーションです。このアプリは、特定のページにアクセスする際に認証を必要とする保護されたルートを備えています。 プロジェクト構造 root@kitploit: nextjs-auth-app ├── components │ ├── Layout.js Layout component for consistent structure │ ├── Navbar.js Navigation bar component │ └── ProtectedRoute.js Component ...
pisiguard
PISIGuard AIチャットで個人情報や機密情報を保護する PISIGuard : P ersonally I dentifiable & S ensitive I nformation Guard PISIGuardのデモ。機密データがブラウザ内で検出・マスク・復元されます 私は、人々（自分自身も含めて）が日常的にAIにどれほど多くの個人情報・機密情報を渡しているかに衝撃を受け、PISIGuardを開発しました。手作業で情報を検閲するのは面倒なので、当然ながら、一貫したレベルで実行している人はほとんどいません。...
cve-2019-12750
Symantec ローカル特権昇格 - CVE-2019-12750 優れた解説記事に基づく Kyriakos Economou: https://labs.nettitude.com/blog/cve-2019-12750-symantec-endpoint-protection-local-privilege-escalation-part-1/ 現時点では x64 および古い Windows バージョンのみサポートされています。...
Security Bulletin: IBM Guardium Data Protection is affected by multiple vulnerabilities (CVE-2026-4917, CVE-2026-4918, CVE-2026-4919)
Summary IBM Guardium Data Protection has addressed these vulnerabilities in an update. Vulnerability Details CVEID:CVE-2026-4917 DESCRIPTION: IBM Guardium Data Protection 12.1 could allow an administrative user to traverse directories on the system. An attacker could send a specially crafted URL...
SUIDGuard
SUIDGuard - OS X に緩和策を追加して悪用を困難にするカーネル拡張 Copyright c Stefan Esser / SektionEins GmbH, 2015. 不許複製。 [email protected] - https://www.sektioneins.de/ 公式ウェブサイト メディアの記事からここに来た場合は、公式ウェブサイト https://www.suidguard.com をチェックしてください。 概要 SUIDGuard は、エクスプロイトで通常悪用されるオペレーティングシステムの弱点を保護するための、いくつかの緩和策を実装した...
Laravel-Security
Laravel Security Laravel Security は Graham Campbell によって作成され、現在もメンテナンスされています。voku/anti-xss を Laravel 用にラップしたもので、graham-campbell/security-core を使用しています。変更ログ、リリース、セキュリティポリシー、ライセンス、行動規範、コントリビューションガイドライン をぜひご確認ください。 インストール このバージョンには PHP 8.0〜8.3 が必要で、Laravel 9〜11 をサポートしています。 最新バージョンを入手するには、Composer...
suhosin
Suhosin Suhosin（発音：'su-ho-shin'）は、PHP インストール向けの高度な保護システムです。サーバーとユーザーを、PHP アプリケーションおよび PHP コアにおける既知および未知の欠陥から保護するように設計されています。...
WordPress Secure Copy Content Protection and Content Locking <2.8.2 - SQL Injection
WordPress Secure Copy Content Protection and Content Locking plugin before 2.8.2 contains a SQL injection vulnerability. The plugin does not escape the sccpid parameter of the ayssccpresultsexportfile AJAX action, available to both unauthenticated and authenticated users, before using it in a SQL...
CVE-2026-50656
🚨 CVE-2026-50656 — Microsoft Defender "RoguePlanet" Microsoft 맬웨어 보호 엔진의 권한 상승 취약점 ⚠️ 교육 및 방어적 보안 연구 전용 📖 개요 CVE-2026-50656 은 Microsoft Defender에서 사용되는 Microsoft 맬웨어 보호 엔진 에 영향을 미치는 고위험 권한 상승EoP 취약점입니다. RoguePlanet 으로 공개적으로 알려진 이 취약점은 부적절한 링크 확인 문제CWE-59에서 비롯되며, 영향을 받는 Windows 시스템에서 낮은 권한의 로컬 공격자가...
CVE-2026-41091
🛡️ CVE-2026-41091 - RedSun Microsoft Defender 권한 상승 취약점 RedSun 은 Microsoft Defender의 맬웨어 방지 엔진에서 링크 추종 취약점을 악용하는 로컬 권한 상승LPE 기술및 관련 PoC입니다. 이는 낮은 권한의 인증된 공격자가 Defender의 복구 및 클라우드 파일 롤백 메커니즘을 속여 공격자가 제어하는 파일을 보호된 디렉터리예: C:\Windows\System32에 쓰도록 하여 SYSTEM 권한을 획득할 수 있게 합니다. 📋 개요 CVE ID :...
CVE-2020-35590
エクスプロイト情報 エクスプロイトタイトル: WordPress Plugin Limit Login Attempts Reloaded 2.13.0 - ログイン制限バイパス CVE: CVE-2020-35590 日付: 2020-06-09 エクスプロイト作成者: N4nj0 ソフトウェアリンク: https://wordpress.org/plugins/limit-login-attempts-reloaded/ バージョン: 2.13.0 テスト環境: WordPress 5.4.1, 5.4.2 脆弱性勧告:...
enhanced-iframe-protection
Enhanced iFrame Protection - ブラウザ拡張機能 Enhanced iFrame Protection EIP は、埋め込まれた iframe 要素を自動的に検出し、詳細な警告を表示する軽量な拡張機能です。Browser-In-The-Browser BITB 攻撃から保護することを目的としています。 スクリーンショット 上記のスクリーンショットでは、フィッシングサイトが実際のブラウザウィンドウのように見えるようにスタイル設定された div 内に iframe 要素を埋め込んでいます（accounts.google.com からのものであると偽った偽の URL...
Linux Distros Unpatched Vulnerability : CVE-2026-80630
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - net/sched: schfqcodel: Do not call qdisctreereducebacklog during peek before restoring qlen Whenever fqcodel drops packets during peek, it calls...
cve-writeups-and-pocs
CVE-2026-80724 PoC & ライトアップ CVE-2026-80724 — Linuxカーネル ptp: vmclock: 読み取り専用マッピングが書き込み可能になるのを防ぐ 完全なProof-of-Concept + 技術ライトアップ Abdifatah Suruur suruur によるセキュリティ研究 — 独自に発見した脆弱性に関するCVEライトアップとPoCのコレクション。 CVE ID : CVE-2026-80724 深刻度 : 8.8 高 — CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H コンポーネント :...
LdapRelayScan
LDAP Relay Scan LDAP サーバーの保護機能に関するドメインコントローラーのチェックと、NTLM 認証のリレーに関する問題を確認するためのツールです。エラーベースの列挙の詳細については、こちらを参照してください。LDAP の保護機能が不足している場合に何ができるかの詳細については、リファレンスのセクションを参照してください。 概要 ドメインコントローラー上の LDAP に対して NTLM 認証をリレーしようとする際には、いくつかのサーバー側の保護機能があります。このツールが列挙しようとする LDAP 保護機能は次のとおりです。 LDAPS - チャネルバインディング LD...
Raccine
Raccine シンプルなランサムウェア対策 なぜ ランサムウェアが vssadmin を使ってすべてのシャドウコピーを削除するのをよく見かけます。その要求をインターセプトして、呼び出したプロセスを強制終了できたらどうでしょうか？シンプルなワクチンを作ってみましょう。 仕組み 私たちは、コンパイル済みの raccine.exe を vssadmin.exe（および wmic.exe）用のデバッガとして登録します。Raccine は、まず親プロセスの PID をすべて収集し、その後すべての親プロセスを強制終了しようとするバイナリです。 長所: この方法はかなり汎用的です...