CVE-2026-98384

A flaw was found in the Linux kernel's Berkeley Packet Filter BPF subsystem. When processing socket destruction requests through the bpfsockdestroy helper, the kernel fails to properly verify if a socket is a full socket before attempting to read its protocol field, causing an out-of-bounds memor...

Exploit for CVE-2026-84411

CVE-2026-84411 — MikroTik RouterOS WebFig Integer Underflow Ex...

Exploit for Improper Privilege Management in Microsoft

CVE-2026-69414 — Microsoft Malware Protection Engine EoP Explo...

bunyip

Offline VulnDB Offline VulnDB is a lightweight vulnerability...

CVE-2026-108114

Strapi 5.47.0 through 5.57.0 contains an improper authorization vulnerability that allows admin API tokens to retain all-field Content Manager access after the owner's role is field-restricted. Because reconcileTokenPermissionsToUserCeiling ignores token permissions with omitted or null fields,...

CVE-2026-108114 Strapi 5.47.0 through 5.57.0 Improper Authorization via Admin API Token Field Permissions

Strapi 5.47.0 through 5.57.0 contains an improper authorization vulnerability that allows admin API tokens to retain all-field Content Manager access after the owner's role is field-restricted. Because reconcileTokenPermissionsToUserCeiling ignores token permissions with omitted or null fields,...

CVE-2026-108114

Strapi versions 5.47.0 through 5.57.0 are vulnerable to an improper authorization flaw (CWE-863) involving Admin API tokens. The root cause lies in the reconcileTokenPermissionsToUserCeiling function, which fails to account for token permissions containing omitted or null fields . Consequently, e...

EUVD-2026-96338

Strapi 5.47.0 through 5.57.0 contains an improper authorization vulnerability that allows admin API tokens to retain all-field Content Manager access after the owner's role is field-restricted. Because reconcileTokenPermissionsToUserCeiling ignores token permissions with omitted or null fields,...

CVE-2020-14372

CVE-2020-14372: 「簡単なトリック」で（それほどでもない）セキュアブートをバイパスする 脆弱性の詳細 ある日、GRUB2のコンソールで「help」と入力したところ、とても「面白い」コマンドを見つけました: readbyte ADDR: ADDRから8ビット値を読み取る writebyte ADDR VAL: ADDRに8ビット値VALを書き込む 私はすぐに、これは最も楽しいSecure Bootバイパスを見つけたと思いましたが、これらのコマンドはSecure Boot下で次のような出力をします: error: Secure Boot forbids loading modu...

CVE-2023-38891

CVE-2023-38891 VTiger オープンソースCRM v7.5 における認証済みSQLインジェクションの脆弱性 発見者: Jacob Elliott 2023/07/13 概要 VTiger CRM v7.5.0 のレポートモジュールでは、レポートの選択フィールドに対するチェックが不十分であり、それらが保存され、後でレポート実行時に二次SQLインジェクションとして再導入されます。これにより、攻撃者はデータベースから任意のフィールド（ユーザーパスワードハッシュ、WebサービスAPIアクセスキー、その他の機密データ）を漏洩させることができます。 実証概念...

maps_scanner

MAPS Cloud Scanner Windows DefenderのMAPS （Microsoft Active Protection Service）クラウドベースのファイルレピュテーションおよび動的署名配信システムと対話するための研究ツールです。 MAPSは、Defenderのリアルタイム保護の判定、サンプル提出パイプライン、動的署名（SDN/DSS）配信を支えるクラウドバックエンドです。このツールは、Defenderクライアントがワイヤ上で使用するのと同じ Bond CompactBinaryV1...

Specter-FlipperZero

这段波形不是图形。它是 128 列 13.56 MHz 载波，Specter 以每列 8 ms 从一台真实的轮询读取器上录制，并从旁边的截图中读回。其占空比测得为 28%， 而设备自身的计数器显示为 27%，两个数字都印在横幅上。 扫描你看不见的读取器。 项目主页 · 下载 · 更新日志 -8A6714?style=flat-square&labelColor=000000 !MIThttps://img.shields.io/badge/license-MIT-8A6714?style=flat-...

cloud

Cloud Monitoring the Cloud Landscape Our mission with this project is to provide an always up-to-date and freely accessible map of the cloud landscape for every major cloud service provider. We've decided to kick things off with collecting SSL certificate data of AWS EC2 and GCP machines,...

reverse-skill

reverse-skill サイバーセキュリティスキルルーター · リバーススキルルーティングパック 暗い海を進み、流れに逆らって漕ぎ出せ。 概要 · はじめに · 使い方 · クイックルート · ルーティング · 運用契約 · AIブートストラップ · スポンサー · コントリビューション 🌐 中文 概要 AIエージェントの場合は、READMEAI.md に移動し、指示に厳密に従ってください。 AIエージェントClaude...

RedGridLink

Red Grid Link Red Grid Link は提供終了しました 2026年9月27日に提供終了。v1.7.0 が最終リリースです。 Link は App Store での販売を終了し、Google Play では非公開化されました。新規サブスクリプションおよび買い切りの購入は提供されていません。 既存のインストール:...

EDRSandblast

EDRSandBlast EDRSandBlast は、C で書かれたツールであり、脆弱性のある署名済みドライバを悪用して、EDR の検出（Notify Routine コールバック、Object Callbacks、ETW TI プロバイダー）や LSASS の保護をバイパスします。また、ユーザーランド監視を回避するための複数のユーザーランドアンフック技術も実装されています。 リリース時点では、ユーザーランド（--usermode）とカーネルランド（--kernelmode）の技術を組み合わせて、EDR の監視下で LSASS...

misp-objects

misp-objects MISP objects used in MISP system and can be used by other information sharing tools. MISP objects are in addition to MISP attributes to allow advanced combinations of attributes. The creation of these objects and their associated attributes are based on real cyber security use-cases...

CVE-2022-28346

CVE-2022-28346 Django QuerySet.annotate, aggregate, extra SQL 注入 环境初始化 1.python manage.py makemigrations 2.python manage.py migrate 3.访问http://x.x.x.x:8000/ 插入初始化数据 漏洞复现 访问http://x.x.x.x:8000/demo POC: http://x.x.x.x:8000/demo?field=demo.name" FROM "demouser" union SELECT "1",sqliteversion,"3" --...

CVE-2026-14282

CVE-2026-14282 — GoDAM WordPress 插件 RCE 作者： nullwhisper 用途： 仅限授权的安全研究 / 漏洞验证。 这是什么？ GoDAM WordPress 插件版本 = 1.12.2 注册了一个名为 godamrecord 的 WPForms 字段。上传处理函数 savevideofile 被挂钩到公开的 wpformsprocessbeforefilter 动作上，因此它会在任何身份验证检查之前运行。该处理函数信任攻击者可控的 Content-Type 请求头，只要 MIME 类型以 video/ 开头就接受 PHP 文件，并将其移动到 We...

CVE-2026-Pending-Django-Summernote-RCE

CVE-2026-XXXXX（待定）：django-summernote 任意文件上传（RCE） 本仓库包含一个针对 django-summernote 0.8.20.0（及更早版本）中发现的条件远程代码执行（RCE）漏洞的概念验证（PoC）。 漏洞详情 产品 ：django-summernote 版本 ：= 0.8.20.0 类型 ：不受限制的文件上传（CWE-434） 严重性 ：高（CVSS 7.2） 影响 ：远程代码执行（RCE） 描述 该漏洞源于 setup.py 中未严格强制依赖，以及 forms.py 中的回退逻辑。 django-summernote 包将 Pillow...