sec_review_cve-2024-3094

オープンソースの脆弱性 CVE-2024-3094 の完全なセキュリティレビューが実施されました。得られたデータに基づき、以下を作成しました： 1. レポート「ThreatModel + SecurityReview」 – 脅威の詳細な説明、攻撃 経路、リスク評価、攻撃対象領域を縮小するための推奨事項。 2. 検証テストパッケージ – パッチ適用後に脆弱性の有無を 確認する自動テスト一式。 レポートは ReportFinal.pdf ファイルに収録されています。 情報源： 脆弱性のあるバージョンのアーカイブ：https://github.com/thesamesam/xz-archive...

CVE-2025-67325

🚨 ファイルアップロードを介した認証なしリモートコード実行（RCE） 📌 概要 プロジェクト: QloApps リポジトリ: https://github.com/Qloapps/QloApps 影響を受けるバージョン: = 1.7.0 脆弱性クラス: 認証なしリモートコード実行 深刻度: 緊急（Critical） CVSS v3.1: Critical 9.8 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVE ID: CVE-2025-67325 発見者: Neakk Pornlur 開示日: 2026-01-09 🧩 説明 QloApp...

VCG

==================================================================================== VCG VisualCodeGrepper Current version: 2.3.2 ==================================================================================== Contents: 1. Overview 2. Latest additions to VCG V2.3.2 3. Using VCG Input...

CPSC253_CybersecurityFinalProjectReports

はじめに これらの論文は、私のサイバーセキュリティクラス（CPSC 253 - サイバーセキュリティの基礎と原則）の最終プロジェクトの一部です。 最終プロジェクトの前提は、私が研究センターに新しく雇われたコンサルタントであり、サーバールーム周辺のセキュリティ最適化を支援するというものでした。 フェーズ 1 過去24ヶ月以内に発生したCVEと、それに対応するインシデントを選択し、調査する必要がありました。私はCVE-2024-38112と、ATPグループVoid Bansheeによる攻撃を選びました。 フェーズ 2...

blackbox.ai.security.analysis

このリポジトリには README がありません。...

CVE-2023-4762-Code-Review

Source https://github.com/buptsb/CVE-2023-4762...

CVE-2026-69598

creationtimestamp| type| source ---|---|--- 2026-09-08 22:09:17+00:00| seen| https://www.thezdi.com/blog/2026/9/8/the-september-2026-security-update-review 2026-09-09 04:08:12+00:00| seen| https://www.thezdi.com/blog/2026/9/8/the-september-2026-security-update-review 2026-09-09 10:18:12+00:00|...

CVE-2026-70289

creationtimestamp| type| source ---|---|--- 2026-09-08 22:09:14+00:00| seen| https://www.thezdi.com/blog/2026/9/8/the-september-2026-security-update-review 2026-09-09 04:08:09+00:00| seen| https://www.thezdi.com/blog/2026/9/8/the-september-2026-security-update-review 2026-09-09 10:22:33+00:00|...

CVE-2026-69818

creationtimestamp| type| source ---|---|--- 2026-09-08 22:09:12+00:00| seen| https://www.thezdi.com/blog/2026/9/8/the-september-2026-security-update-review 2026-09-09 04:08:07+00:00| seen| https://www.thezdi.com/blog/2026/9/8/the-september-2026-security-update-review 2026-09-09 09:50:47+00:00|...

CVE-2026-69301

creationtimestamp| type| source ---|---|--- 2026-09-08 22:09:07+00:00| seen| https://www.thezdi.com/blog/2026/9/8/the-september-2026-security-update-review 2026-09-09 04:08:01+00:00| seen| https://www.thezdi.com/blog/2026/9/8/the-september-2026-security-update-review 2026-09-09 08:49:27+00:00|...

CVE-2026-72965

creationtimestamp| type| source ---|---|--- 2026-09-08 22:09:05+00:00| seen| https://www.thezdi.com/blog/2026/9/8/the-september-2026-security-update-review 2026-09-09 04:07:59+00:00| seen| https://www.thezdi.com/blog/2026/9/8/the-september-2026-security-update-review 2026-09-09 10:19:56+00:00|...

CVE-2026-77904

creationtimestamp| type| source ---|---|--- 2026-09-08 22:09:03+00:00| seen| https://www.thezdi.com/blog/2026/9/8/the-september-2026-security-update-review 2026-09-09 04:07:53+00:00| seen| https://www.thezdi.com/blog/2026/9/8/the-september-2026-security-update-review 2026-09-09 10:53:49+00:00|...

CVE-2026-69582

creationtimestamp| type| source ---|---|--- 2026-09-08 22:09:03+00:00| seen| https://www.thezdi.com/blog/2026/9/8/the-september-2026-security-update-review 2026-09-09 04:07:52+00:00| seen| https://www.thezdi.com/blog/2026/9/8/the-september-2026-security-update-review 2026-09-09 09:53:12+00:00|...

CVE-2026-69426

creationtimestamp| type| source ---|---|--- 2026-09-08 22:09:02+00:00| seen| https://www.thezdi.com/blog/2026/9/8/the-september-2026-security-update-review 2026-09-09 04:07:51+00:00| seen| https://www.thezdi.com/blog/2026/9/8/the-september-2026-security-update-review 2026-09-09 09:18:04+00:00|...

CVE-2026-69351

creationtimestamp| type| source ---|---|--- 2026-09-08 22:09:01+00:00| seen| https://www.thezdi.com/blog/2026/9/8/the-september-2026-security-update-review 2026-09-09 04:07:50+00:00| seen| https://www.thezdi.com/blog/2026/9/8/the-september-2026-security-update-review 2026-09-09 09:22:41+00:00|...

CVE-2026-56172

creationtimestamp| type| source ---|---|--- 2026-09-08 22:09:01+00:00| seen| https://www.thezdi.com/blog/2026/9/8/the-september-2026-security-update-review 2026-09-09 04:07:51+00:00| seen| https://www.thezdi.com/blog/2026/9/8/the-september-2026-security-update-review 2026-09-09 08:56:31+00:00|...

CVE-2026-69527

creationtimestamp| type| source ---|---|--- 2026-09-08 22:08:58+00:00| seen| https://www.thezdi.com/blog/2026/9/8/the-september-2026-security-update-review 2026-09-09 04:07:46+00:00| seen| https://www.thezdi.com/blog/2026/9/8/the-september-2026-security-update-review 2026-09-09 09:16:35+00:00|...

CVE-2026-69457

creationtimestamp| type| source ---|---|--- 2026-09-08 22:08:57+00:00| seen| https://www.thezdi.com/blog/2026/9/8/the-september-2026-security-update-review 2026-09-09 04:07:44+00:00| seen| https://www.thezdi.com/blog/2026/9/8/the-september-2026-security-update-review 2026-09-09 09:20:42+00:00|...

CVE-2026-69490

creationtimestamp| type| source ---|---|--- 2026-09-08 22:08:57+00:00| seen| https://www.thezdi.com/blog/2026/9/8/the-september-2026-security-update-review 2026-09-09 04:07:45+00:00| seen| https://www.thezdi.com/blog/2026/9/8/the-september-2026-security-update-review 2026-09-09 09:19:18+00:00|...

CVE-2026-72999

creationtimestamp| type| source ---|---|--- 2026-09-08 22:08:57+00:00| seen| https://www.thezdi.com/blog/2026/9/8/the-september-2026-security-update-review 2026-09-09 04:07:45+00:00| seen| https://www.thezdi.com/blog/2026/9/8/the-september-2026-security-update-review 2026-09-09 10:24:15+00:00|...