CVE-2026-98365

In the Linux kernel, the following vulnerability has been resolved: RDMA/rxe: Fix integer overflow in mrcheckrange leading to OOB access mrcheckrange validates that iova, iova+length falls within the registered MR range using wraparound-prone arithmetic: if iova ibmr.iova || iova + length...

lenovo-dispatcher-poc

Lenovo Dispatcher PoC これは、Lenovo Dispatcher ドライバー LnvMSRIO.sys CVE-2025-8061 を悪用するための基本的な概念実証 PoC です。脆弱性は Luis Casvella 氏によって発見されました ソース: https://blog.quarkslab.com/exploiting-lenovo-driver-cve-2025-8061.html。 この PoC の主なアイデアは、読み取り/書き込みプリミティブのみを悪用して、ntoskrnl.exe からシステムトークンを奪うことです。そのために、PoC は...

CVE-2024-2887-REPORT

SSD アドバイザリ – Google Chrome RCE 出典: ssd-disclosure.com/ssd-advisory-google-chrome-rce 概要 Google Chrome（バージョン123およびそれ以前）における、WebAssembly（WASM）のガベージコレクション型処理に影響する重大なリモートコード実行の脆弱性。このバグは型混乱を引き起こし、任意のメモリ読み取り/書き込み、最終的にはコード実行にエスカレーションされる可能性があります。 脆弱性の詳細 この脆弱性は、WASMの同型再帰的な正準型ID...

CVE-2019-9702_Symantec_Encryption_Desktop_LPE_PoC

Symantec Encryption Desktop PGPwded.sys ローカル特権昇格 PoC このリポジトリには、Symantec Encryption Desktop の PGPwded.sys ストレージフィルターにおけるローカル特権昇格経路の概念実証が含まれています。これは、低権限からの raw ディスク読み取り/書き込みプリミティブに基づいています。 この PoC は Symantec Encryption Desktop Pro 10.4.2 MP3 を対象に開発・テストされました。他のバージョンではこの実装でテストされていません。 この研究は、Kyriakos...

CVE-2026-56129

説明 リング3からToshiba qiomem.sysを使用した任意の物理メモリ読み取り/書き込み（最大4GBの物理アドレスまでのみ動作）。 ドライバーはMicrosoft Update Catalog経由で配布されています。その他のバリアント。Microsoft脆弱ドライバーリストには掲載されておらず、以前にCVEも割り当てられていません。 最初にacpi.exeを実行して偽のデバイスを作成し、その後main.exeを実行します。解説記事...

Security Advisory 0189

Security Advisory 0189 . CSAF PDF Date: October 6, 2026 Revision | Date | Changes ---|---|--- 1.0 | October 6, 2026 | Initial release Description All CVEs covered in this advisory affect platforms running CloudVision Portal On-Premises, where insufficient validations in the Software Management...

CVE-2022-3699

CVE-2022-3699 CVE-2022-3699 の Proof of Concept エクスプロイト エクスプロイトは Windows 10 22H2 build 19045.4651 および build 19045.3803 でテスト済み この脆弱性は、非特権ユーザーがカーネルのインスタンスから物理メモリの読み書きを可能にする機能にアクセスできるようにするものです。ただし、プリミティブが物理メモリを扱うため、武器化するには多少の追加作業が必要です。 仮想読み取りプリミティブを取得するアイデアは、ch3rn0byl から得た alfarom256 から拝借しました。...

CVE-2025-21333

CVE-2025-21333 このCVEのエクスプロイトの最初のバージョンは、https://github.com/MrAle98/CVE-2025-21333-POC/tree/master にあります。私はMrAle98氏が作成したものに触発されて、この新しいエクスプロイトを作成しました。 これは、GUIDを取得するためにWindowsサンドボックスプロセスを開かないため、より安定しており、少し粗削りです。サンドボックスプロセスのGUIDを取得するために、Microsoft Defender Application GaurdMDAG apiを使用しました。 注記...

CVE-2026-105744 Docling: Arbitrary file read/write (and command execution when shell-escape is enabled) when rendering untrusted TikZ with the opt-in Tectonic engine

Docling simplifies document processing by parsing diverse formats and providing integrations with the generative AI ecosystem. From 2.94.0 until 2.132.0, callers that opt into LatexBackendOptionstikzengine="tectonic" invoke docling/backend/latex/engines/tectonic.py to compile an untrusted TikZ bo...

IKEV2-POC

EpSiLoNPoInTIkEv2.cpp ⚠️ 最終調整中のプロジェクト。現状では完全に機能しません。 説明 EpSiLoNPoInTIkEv2.cpp は、Windows を標的とした C/C++ エクスプロイトのプロトタイプであり、ikeext.dll（Windows の IKEv2 ドライバ）における ダブルフリー タイプのエクスプロイトを中心に開発されています。研究過程で CVE-2026-33824 として参照されています。 このプロジェクトには以下が含まれます： 完全な難読化層（仮想マシン、制御フロー難読化、文字列隠蔽、偽のバイナリ署名、インライン ASM による解析対策）。...

CVE-2023-41993

CVE-2023-41993 エクスプロイト PoC このリポジトリは、CVE-2023-41993 脆弱性の Proof of Concept PoC エクスプロイトを含んでいます。 この PoC は、po6ix によって公開された PoC に基づく限定的な読み取り/書き込みプリミティブを示しています。 この PoC のデモは こちら で見ることができます。 質問、提案、懸念がある場合は、issue を作成してください。 : :8080 脆弱性の詳細 CVE-2023-41993 は、WebKit ブラウザエンジンに起因する重大な脆弱性であり、さまざまな Apple...

ghostlock-s26

GhostLock CVE-2026-43499 for the Galaxy S26 CVE-2026-43499 ported to the Samsung Galaxy S26 series — Android 16 / GKI 6.12. One binary, three kernel lines, dynamic parameter matching at runtime: theoretically covers the whole S26 series without per-build compilation. Most GhostLock porting effort...

CVE-2017-16995

脆弱性の説明 Ubuntuは、デスクトップアプリケーションを中心としたオープンソースのGNU/Linuxオペレーティングシステムであり、Debian GNU/Linuxをベースとしています。最近、ホワイトハッカーによって、Ubuntuの最新バージョン（Ubuntu 16.04）にローカル特権昇格の脆弱性が存在することが発覚しました。脆弱性番号はCVE-2017-16995です。この脆弱性は、eBPF...

cve-2016-7190

概要 CVE-2016-7190 0 は、ChakraCore の Array.map 関数におけるヒープオーバーフローであり、隣接するメモリを上書きすることができます。任意読み取り/書き込みアクセスを得るための主なアイデアは、まず連続する複数の JavaScript 整数配列を割り当て、オーバーフローを利用して1つの配列のサイズを操作することです。次に、この配列を利用して Uint8Array のベースアドレスを読み書きしたい任意のアドレスに変更します。この追加のステップが必要な理由は、オーバーフローがオーバーフローした整数配列のサイズの最大2倍に制限されているためです。...

PS4-6.20-WebKit-Code-Execution-Exploit

PS4 6.20 WebKit コード実行 PoC このリポジトリには、CVE-2018-4441 を利用した PlayStation 4 ファームウェア 6.20 向けの概念実証 PoC RCE エクスプロイトが含まれています。エクスプロイトはまず、wkexploit.js で任意読み取り/書き込みプリミティブと任意オブジェクトアドレス漏洩を確立します。次に、index.html で ROP チェーンを実行するフレームワークをセットアップし、デフォルトでは2つのテスト用 ROP チェーンのハイパーリンクを提供します。1つは sysgetpid システムコール、もう1つは sysgetu...

pois0nSword

pois0nSword 開発中であり、現時点ではユーザーにとって有用ではありません。 pois0nSword は、最終的にユーザーインターフェースのカスタマイズを可能にすることを目的とした iOS プロジェクトです。 現在は、iOS 26.1 上の cve-2025-43529 を利用した任意の Web コンテンツの読み書きのデモンストレーションです。また、CVE-2026-20700 を利用した PAC バイパスも含みます。 クレジット: GenericCoding - メイン開発者 varik - メイン開発者 zeroxjf - Web コンテンツの読み書きの修正とデバッグ R/W...

Astra Linux – Vulnerability in Chromium

In Blink, the "Out of bounds read and write" vulnerability in InterestGroups in Google Chrome before version 149.0.7827.197 allowed a remote attacker to execute arbitrary code through a crafted HTML page. Chromium security severity: Critical...

CVE-2026-19185

In Zephyr RTOS builds with CONFIG_USERSPACE, a vulnerability exists in the i3c_do_ccc() system call handler within drivers/i3c/i3c_handlers.c. The system-call verifier fails to validate per-target data buffers, allowing an unprivileged user-mode thread with I3C controller access to provide arbitr...

CVE-2026-19185 Unvalidated user-supplied buffer pointers in the I3C do_ccc system call handler allow kernel memory read/write from user mode

The system-call verifier for i3cdoccc in drivers/i3c/i3chandlers.c validated the outer struct i3ccccpayload, the broadcast ccc.data buffer and the targets.payloads array, but did not validate the per-target data buffers those array elements point at. Each struct i3cccctargetpayload carries its ow...

CVE-2026-19185 Unvalidated user-supplied buffer pointers in the I3C do_ccc system call handler allow kernel memory read/write from user mode

The system-call verifier for i3cdoccc in drivers/i3c/i3chandlers.c validated the outer struct i3ccccpayload, the broadcast ccc.data buffer and the targets.payloads array, but did not validate the per-target data buffers those array elements point at. Each struct i3cccctargetpayload carries its ow...