173848 matches found
CVE-2025-70828
CVE-2025-70828 概要 Datart v1.0.0-rc.3 に任意のファイル読み取りの脆弱性が発見されました。このアプリケーションは、データソース設定時に JDBC 接続 URL を適切に検証しません。 脆弱性の詳細 脆弱性タイプ: 不適切な入力検証 CWE-20 / 任意のファイル読み取り 影響を受けるバージョン: Datart v1.0.0-rc.3 深刻度: 高 機密情報が漏えいする可能性 説明 この脆弱性は、データソース設定モジュールに存在します。アプリケーションは JDBC 設定内の url...
CVE-2025-5880
Whistle 2.9.98 には、/cgi-bin/sessions/get-temp-file エンドポイントが filename パラメータのユーザー入力を適切にサニタイズしないため、未パッチのパストラバーサル脆弱性が存在します。攻撃者は /etc/passwd などの絶対パスやトラバーサルシーケンスを指定することで、ディレクトリ制限を迂回し、基盤となるサーバーから機密性の高いシステムファイルを直接読み取ることができます。 /etc/passwd ファイルを読み取るための POC...
CVE-2018-16890
CVE-2018-16890 curl が NTLMv2 type-2 ヘッダーを処理する方法に、境界外読み取り out-of-bounds read の欠陥が見つかりました。NTLM 認証を使用するリモートの悪意のあるサーバーに接続すると、この欠陥により curl がクラッシュする可能性があります。 curl をチェックする簡単なスクリプト。...
CVE-2024-22275
CVE-2024-22275: VMware vCenter Server における部分的なファイル読み取り vCenter Server には、部分的なファイル読み取りの脆弱性が存在します。vCenter アプライアンスシェルに対する管理権限を持つ悪意のあるアクターが、この問題を悪用して、機密データを含む任意のファイルを部分的に読み取る可能性があります。 ベンダーの開示: この脆弱性に関するベンダーの開示は、こちら で確認できます。 必要条件: この脆弱性には以下が必要です： "com.vmware.rvc" コマンドを実行できるユーザーの有効な資格情報 概念実証:...
CVE-2020-8277
CVE-2020-8277 教育目的のみです。 クイック実行 clone this repository $ git clone https://github.com/masahiro331/CVE-2020-8277 run bind $ docker build -t bind-local ./bind Need TCP fallback $ docker run --rm --name bind -it -p 53:53 -p 53:53/udp bind use " v15.2.1" version If you use fixed version, build node. $...
DEBIAN-CVE-2026-104043
A flaw was found in SSSD. A local attacker with access to the Name Service Switch NSS responder UNIX socket can trigger an integer underflow by sending a specially crafted request with an undersized packet header. This issue causes an out-of-bounds memory read during packet parsing, crashing the...
CVE-2026-104043
A flaw was found in SSSD. A local attacker with access to the Name Service Switch NSS responder UNIX socket can trigger an integer underflow by sending a specially crafted request with an undersized packet header. This issue causes an out-of-bounds memory read during packet parsing, crashing the...
UBUNTU-CVE-2026-104043
A flaw was found in SSSD. A local attacker with access to the Name Service Switch NSS responder UNIX socket can trigger an integer underflow by sending a specially crafted request with an undersized packet header. This issue causes an out-of-bounds memory read during packet parsing, crashing the...
CVE-2026-57830
Helix Ultimate Framework — 認証なしパストラバーサルによる任意ファイル/フォルダの読み取り・削除 これは確認済みのDoS + クロステナントのファイルシステムアクセス脆弱性であり、RCEではありません。 RCEへ昇格するという仮説（configuration.php を削除して Joomla インストーラを再露出させる）は実際にテストされ、否定されました。以下の「RCE への昇格 — テスト済み・反証済み」を参照してください。実際のチェーンを再導出しない限り、いかなるレポートでもこれをRCEとして表現しないでください。...
CVE-2022-0847
CVE-2022-0847 原文アドレス https://dirtypipe.cm4all.com/ 使用方法 gcc exploit.cpp -o exploit ./exploitこれによりrootシェルが起動します。 脆弱性の説明 これはCVE-2022-0847であり、5.8以降のLinuxカーネルにおける脆弱性です。任意の読み取り専用ファイルのデータを上書きすることが可能です。これにより、非特権プロセスがルートプロセスにコードを注入できるため、権限昇格が発生します。 CVE-2022-0847を使用してルートパスワードを消去する この脆弱性はLinux...
zephyr-lwm2m-firmware-update-oob-read-cve-2026-10672-truncated-package-uri
CVE-2026-10672 — Zephyr LwM2M ファームウェア更新 OOB 読み取り PoC CVE-2026-10672 の概念実証コード。Zephyr RTOS の LwM2M ファームウェア更新プルクライアント subsys/net/lib/lwm2m/lwm2mpullcontext.c における領域外読み取りです。 脆弱性 CVE : CVE-2026-10672 CVSS : 8.2 高 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L CWE : CWE-125 領域外読み取り コンポーネント :...
CVE-2026-47729
🦑 CVE-2026-47729 - Squidbleed ⚠️ Heartbleedの古い従兄弟、1997年からSquidに潜んでいる。 ✨ 機能 シングルファイルPoC — 依存関係ゼロ 悪意のあるFTPサーバーがNetWareバナーと切り詰められた LIST 応答を模倣 Basic Auth + Bearer トークンのリアルタイム検出とデコード より高速なリークのためのマルチスレッドヒープスプレー ライブ統計付きのクリーンでカラー化されたコンソール出力 🚀 クイックスタート git clone...
DEBIAN-CVE-2026-104037
A flaw was found in SSSD. A local attacker can exploit this issue by sending a specially crafted request with an invalid packet length to the autofs responder UNIX socket. This causes an integer underflow and an out-of-bounds memory read, which can crash the responder process and result in a deni...
CVE-2026-104037
A flaw was found in SSSD. A local attacker can exploit this issue by sending a specially crafted request with an invalid packet length to the autofs responder UNIX socket. This causes an integer underflow and an out-of-bounds memory read, which can crash the responder process and result in a deni...
CVE-2026-104037
A flaw was found in SSSD. A local attacker can exploit this issue by sending a specially crafted request with an invalid packet length to the autofs responder UNIX socket. This causes an integer underflow and an out-of-bounds memory read, which can crash the responder process and result in a deni...
UBUNTU-CVE-2026-104037
A flaw was found in SSSD. A local attacker can exploit this issue by sending a specially crafted request with an invalid packet length to the autofs responder UNIX socket. This causes an integer underflow and an out-of-bounds memory read, which can crash the responder process and result in a deni...
CVE-2026-104043
A flaw was found in SSSD. A local attacker with access to the Name Service Switch NSS responder UNIX socket can trigger an integer underflow by sending a specially crafted request with an undersized packet header. This issue causes an out-of-bounds memory read during packet parsing, crashing the...
EUVD-2026-92913
A flaw was found in SSSD. A local attacker with access to the Name Service Switch NSS responder UNIX socket can trigger an integer underflow by sending a specially crafted request with an undersized packet header. This issue causes an out-of-bounds memory read during packet parsing, crashing the...
CVE-2026-104043 Sssd: sssd: denial of service via undersized packet parsing in nss responder
A flaw was found in SSSD. A local attacker with access to the Name Service Switch NSS responder UNIX socket can trigger an integer underflow by sending a specially crafted request with an undersized packet header. This issue causes an out-of-bounds memory read during packet parsing, crashing the...
CVE-2026-104043 Sssd: sssd: denial of service via undersized packet parsing in nss responder
A flaw was found in SSSD. A local attacker with access to the Name Service Switch NSS responder UNIX socket can trigger an integer underflow by sending a specially crafted request with an undersized packet header. This issue causes an out-of-bounds memory read during packet parsing, crashing the...