CVE-2025-2404

CVE-2025-2404 USOMによる公式発表が待たれています。...

AppSecEzine

AppSec Ezine セキュリティリスクの防止に向けた意識を高めることは困難です。ほとんどの人は正しい情報を知らないか、あるいは正しい情報にアクセスする手段を持っていません。テック業界で時代に追いつき続けることは鉄則です。セキュリティ問題に対処する準備ができていなければ、あなたは間違った方向へ進んでいます。 AppSec Ezine は、Web のあちこちに散らばっている情報セキュリティに関するコンテンツをキュレーションする必要性から生まれました。各号は幅広いトピックを扱います。AppSec Ezine...

advisories

SBA Research セキュリティアドバイザリ SBA Research が公開するセキュリティアドバイザリ。...

mongoaudit

mongoaudit is a CLI tool for auditing MongoDB servers, detecting poor security settings and performing automated penetration testing. Installing Clone this repository and run the setup: root@kitploit: git clone https://github.com/stampery/mongoaudit.git cd mongoaudit python setup.py install...

CVE-2025-5319

CVE-2025-5319 USOM 正在等待官方发布。...

heaphopper

heaphopper HeapHopper is a bounded model checking framework for Heap-implementations. Overview Setup root@kitploit: sudo apt update && sudo apt install build-essential python3-dev virtualenvwrapper git clone https://github.com/angr/heaphopper.git && cd ./heaphopper mkvirtualenv -ppython3 heaphopp...

CVE-2026-89669

This Linux kernel vulnerability affects the nfsd (NFS server) component. A race condition in nfsd4_copy_notify() allowed the copy-notify (cpntf) state to be published into the s2s_cp_stateids IDR and the parent's sc_cp_list before cp_p_stateid and cp_p_clid were fully initialized. A racing OFFLOA...

CVE-2024-5535

CVE-2024-5535 PoC - OpenSSL NPN バッファオーバーリード 注記: これは私たちが発見したものではありません。私たちは公開情報に基づいて、これに対するPoCを作成しただけです。 https://nvd.nist.gov/vuln/detail/cve-2024-5535...

CVE-2025-4688

CVE-2025-4688 USOMによる公式発表が待たれています。...

CVE-2025-2301

CVE-2025-2301 USOMによる公式発表が待たれています。...

CVE-2025-4822

CVE-2025-4822 USOMによる公式発表が待たれています。...

CVE-2025-5329

CVE-2025-5329 USOMによる公式発表が待たれています。...

Statement

声明 CVE-2021-36593 および CVE-2021-36594 に関して、私は CVE-ID を分割するリクエストのみを提出したことに言及しておきたいと思います。（2年前） CVE-IDs は、現在利用可能なアップデートがないため、今後数か月以内に公開される予定です。当分の間、公開プロセスを延期しました。...

CVE-2025-4686

CVE-2025-4686 USOMによる公式発表が待たれています。...

Linux Distros Unpatched Vulnerability : CVE-2026-80858

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - fuse: publish io-uring queues with release semantics fuseuringcreatequeue initializes a fuseringqueue and then publishes the pointer into ring-queuesqid with...

CVE-2026-78070

creationtimestamp| type| source ---|---|--- 2026-09-03 22:00:06+00:00| published-proof-of-concept| Telegram/YUSQnHRGPoy1hnFlMACvlxl4ArBdfPL6N2OZrh3RVUvk4 2026-09-04 00:00:11+00:00| published-proof-of-concept| Telegram/YUSQnHRGPoy1hnFlMACvlxl4ArBdfPL6N2OZrh3RVUvk4...

CVE-2026-79755

creationtimestamp| type| source ---|---|--- 2026-09-02 18:00:26+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mukjbo7hk32h 2026-09-02 18:54:25+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/5duznc7mbj25r...

EUVD-2026-69850

The MasterStudy LMS WordPress Plugin WordPress plugin before 3.7.46 does not restrict access to a REST route that lists an author's courses, nor does it filter that listing by publication status, allowing unauthenticated users to read the titles and IDs of unpublished draft, pending and private...

SUSE CVE-2026-72341

In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Fix publication race for priv-channelstats mlx5echannelstatsalloc publishes a new entry to priv-channelstats and then increments priv-statsnch as a publication token, but neither store carries any memory barrier:...

CVE-2026-34968

creationtimestamp| type| source ---|---|--- 2026-08-28 15:00:04+00:00| published-proof-of-concept| https://t.me/bdufstecru/3418 2026-08-29 00:00:09+00:00| published-proof-of-concept| https://t.me/bdufstecru/3418...