SmmBackdoor

SMM backdoor para plataformas basadas en UEFI !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Este es un proyecto antiguo y abandonado. Para la versión actual del backdoor consulta la página del proyecto SMM Backdoor Next Gen y su documentación:...

root-my-webos-tv

私のwebOS TVをroot化 脆弱なwebOSデバイス上でrootとしてtelnetサーバーを起動するシンプルなPythonスクリプトです。 動作確認済みテレビ webOS 4.9.7 - 5.30.40 モデル LG43UM7000PLA webOS 5.5.0 - 04.50.51 モデル OLED55CXPUA webOS 6.3.3-442 kisscurl-kinglake - 03.36.50 モデル OLED48C1PUB webOS 7.3.1-43 mullet-mebin - 03.33.85 モデル OLED55A23LA インストール 1. Python 3を...

CVE-2026-9645-ScadaBR-Analysis

CVE-2026-9645 — ScadaBR脆弱性分析 技術的な脆弱性分析と、オープンソースのScadaBR SCADA/HMIプラットフォーム に影響を与えるCVE-2026-9645 に関するCVEブリーフィングです。 概要 CVE-2026-9645 は、ScadaBR における重大な認証済みリモートコード実行の脆弱性です。 作成済みのブリーフィングによると： 深刻度： 重大 CVSS v3.1： 9.9 脆弱性タイプ： 認証済みリモートコード実行 CWE： CWE-78 — OSコマンドインジェクション 影響を受ける製品： ScadaBR 必要なアクセス権：...

CVE-2026-84250

IBM Guardium Data Protection 12.2 is vulnerable due to weak cryptographic protection and a hard-coded recovery key in the pkcrypto passkey component. A local attacker could exploit this vulnerability to recover the root password and gain root privileges...

cve-2026-31431

CVE-2026-31431（Copy Fail）テスト このリポジトリには、アクションランナーがCVE-2026-31431の影響を受けるかどうかをテストするためのGitHub Actionsワークフローファイルが含まれています。 自分でテストを行うこともできます。このテンプレートを使用してリポジトリを作成し、test.ymlワークフローを手動でトリガーしてください（onフィールドをテスト対象に変更することを忘れないでください）。 結論だけ教えてもらえますか？ はい、2026年4月30日10:43（UTC+8）にubuntu-latestイメージに基づく公式ランナーで実行しました。 結...

GNU-Inetutils-telnet-CVE-2026-24061-

CVE-2026-24061 GNU Inetutils Telnetd 認証バイパス脆弱性検出ツール 📋 プロジェクト概要 これはGNU Inetutils Telnetdの認証バイパス脆弱性 CVE-2026-24061 を検出するための高度な検出ツールです。この脆弱性のCVSSスコアは9.8で、攻撃者は環境変数インジェクションを通じて認証なしでroot権限を取得できます。 🚨 脆弱性情報 CVE番号 : CVE-2026-24061 CVSSスコア : 9.8 深刻 影響範囲 : GNU Inetutils 1.9.3 - 2.7 脆弱性タイプ : 認証バイパス 技術原理 : RF...

CVE-2025-20393

CVE-2025-20393 📌 概要 CVE-2025-20393 は、Cisco AsyncOS を実行している Cisco Secure Email Gateway SEG および Cisco Secure Email and Web Manager SEWM アプライアンスに影響を与える 重大なリモートコマンド実行 RCE の脆弱性です。 この脆弱性は、Spam Quarantine 機能における不適切な入力検証 が原因で存在します。認証されていないリモート攻撃者 は、細工された HTTP リクエストを送信することでこの欠陥を悪用し、root 権限での任意のコマンド実行...

CLEANSTART-2026-IG95485 On Linux, if the target of Root

CVE-2026-32282 affects multiple packages. On Linux, if the target of Root. See references for individual vulnerability details...

CVE-2026-76488 Cisco Application Policy Infrastructure Controller Authenticated Information Disclosure Vulnerability

A vulnerability in the export policies functionality of Cisco Application Policy Infrastructure Controller APIC could allow an authenticated, remote attacker to access sensitive files on an affected device. To exploit this vulnerability, the attacker must have valid administrative credentials. Th...

CVE-2026-76488

A vulnerability exists in the export policies functionality of Cisco Application Policy Infrastructure Controller (APIC) due to insufficient access control to file system resources. An authenticated, remote attacker with valid administrative credentials can exploit this by submitting crafted valu...

FreePBX-CVE-2025-57819

FreePBX CVE-2025-57819 — 認証なしSQLiからroot RCEへ 重要度: 重大 種別: 認証なしSQLインジェクション → リモートコード実行 影響を受けるソフトウェア: FreePBX endpointモジュール 検証環境: CentOS 7上のFreePBX、Apache 2.4、PHP 7.4、MariaDB 5.5 概要 FreePBXのendpointモジュールには、/admin/ajax.phpのbrandパラメータを介した認証なしSQLインジェクションの脆弱性が存在します。この脆弱性を悪用するのに認証情報は必要ありません。...

Rocky Linux 8 [CIQ] Security Update: libiscsi / libiscsi-debuginfo / libiscsi-debugsource / etc Multiple Vulnerabilities (crlsa-2019_3345)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20193345 advisory. ntfs-3g: heap-based buffer overflow leads to local root privilege escalation CVE-2019-9755 QEMU: slirp: information leakage in tcpemu due to uninitialized...

Rocky Linux 8 [CIQ] Security Update: open-vm-tools / open-vm-tools-debuginfo / open-vm-tools-debugsource / etc (crlsa-2022_6357)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20226357 advisory. open-vm-tools: local root privilege escalation in the virtual machine CVE-2022-31676 Tenable has extracted the preceding description block directly from the CIQ...

Rocky Linux 10.2 [CIQ] Security Update: go-fdo-client / go-fdo-client-debuginfo / go-fdo-client-debugsource / etc Multiple Vulnerabilities (crlsa-2026_22141)

The Rocky Linux 10.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202622141 advisory. crypto/tls: Unexpected session resumption in crypto/tls CVE-2025-68121 crypto/x509: golang: Go crypto/x509: Denial of Service via inefficient certifica...

CVE-2026-91841 Networkmanager-vpnc: networkmanager-vpnc: incomplete fix for cve-2018-10900 allows root privilege escalation via ca-file path newline injection

A flaw was found in NetworkManager-vpnc, a VPN plugin for NetworkManager. A local unprivileged user can exploit this vulnerability by injecting a newline character into the CA-File path. This manipulation allows the user to execute arbitrary commands as the root user, leading to local privilege...

D-Link DIR820LA1_FW105B03 'ping_addr' - OS Command Injection

OS Command injection vulnerability in D-Link DIR820LA1FW105B03 allows attackers to escalate privileges to root via a crafted payload with the pingaddr parameter to ping.ccp. id: CVE-2023-25280 info: name: D-Link DIR820LA1FW105B03 'pingaddr' - OS Command Injection author: pussycat0x severity:...

Security Bulletin: This Power System update is being released to address CVE-2026-52943, CVE-2026-43373, and CVE-2026-43194

Summary An unauthenticated attacker on the BMC's local network can cause loss of service. Vulnerability Details CVEID:CVE-2026-52943 DESCRIPTION: In the Linux kernel, the following vulnerability has been resolved: net: skbuff: fix missing zerocopy reference in pskbcarve helpers...

CVE-2026-96808

A flaw was found in Flatpak. A malicious local user in an active local session could exploit a symlink traversal vulnerability in the revokefs writer. This flaw allows an attacker to modify files belonging to a different revokefs session after they have been validated. Consequently, an attacker...

DEBIAN-CVE-2026-96808

In Flatpak before 1.18.1, the revokefs writer, used by the flatpak-system-helper to receive repository data from unprivileged callers, validated file paths by rejecting literal .. components but did not prevent symlink traversal. A malicious local user in an active local session could obtain two...

CVE-2026-96808

In Flatpak before 1.18.1, the revokefs writer, used by the flatpak-system-helper to receive repository data from unprivileged callers, validated file paths by rejecting literal .. components but did not prevent symlink traversal. A malicious local user in an active local session could obtain two...