Lucene search
+L

3630 matches found

Kitploit
Kitploit
added 2026/09/21 2:12 p.m.13 views

CVE-2024-29988-exploit

CVE-2024-29988-exploit Exploit for Microsoft SmartScreen malicious execution april 2024 Description A critical vulnerability, CVE-2024-29988, has been discovered in Microsoft's April 2024 Patch Tuesday release. This vulnerability allows threat actors to bypass Microsoft's Mark of the Web MotW...

8.8CVSS8.2AI score0.44875EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/21 9:04 a.m.13 views

CVE-2023-36003

CVE-2023-36003: Windows Defender Exploit Protection バイパス PoC このリポジトリには、CVE-2023-36003 の Proof of Concept(PoC)が含まれています。これは、Windows Defender Exploit Protection に影響を与える、重要なセキュリティ機能バイパス脆弱性です。 概要 CVE-2023-36003 は Windows Defender...

7.3CVSS7.6AI score0.02846EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/19 3:24 a.m.10 views

cve-2026-21509-office_security_bypass_reproduction

CVE-2026-21509 — Microsoft Office セキュリティ機能バイパス CVE-2026-21509 は、Microsoft Office のセキュリティ機能バイパスの脆弱性です CVSS 7.8 、APT28(ロシアのハッカー) によってウクライナに対して積極的に悪用されています セキュリティ上の判断における信頼できない入力への依存(CWE-807 )— 「kill bit の無効化」 悪意のあるドキュメントを介した Protected View および OLE 緩和策 のバイパスを許可します Office 2016、2019、2021、2024、Microsof...

7.8CVSS7.7AI score0.72554EPSS
SaveExploits15
Kitploit
Kitploit
added 2026/09/17 12:58 a.m.13 views

CVE-2026-21510-CVSS-8.8-Important-Windows-Shell-security-feature-bypass

CVE-2026-21510 - Windows Shell セキュリティ機能バイパスの脆弱性 リポジトリタイトルの提案: CVE-2026-21510-Windows-Shell-Bypass-Analysis このREADMEは、Microsoftが2026年2月のPatch Tuesdayリリースで修正した、深刻度が高く、実際に悪用されているゼロデイ脆弱性である CVE-2026-21510...

8.8CVSS8.2AI score0.26244EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/17 12:52 a.m.12 views

firewall-cve

firewall-cve Windows AppContainer ファイアウォール規則のセキュリティ機能バイパスの脆弱性 CVE-2021-41338 セキュリティ脆弱性 公開日: 2021年10月12日 CNA割当: Microsoft MITRE CVE-2021-41338 CVSS:3.1 5.5 / 5.0 攻撃ベクトル ローカル 攻撃の複雑さ 低 必要な権限 低 ユーザー操作 なし 影響の範囲 変更なし 機密性への影響 高 完全性への影響 なし 可用性への影響 なし エクスプロイトコードの成熟度 概念実証 修正レベル 公式修正 報告の信頼性 確認済み...

5.5CVSS6.8AI score0.03299EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/16 11:58 p.m.16 views

Ashwesker-CVE-2026-21509

🛡️ CVE-2026-21509 — Microsoft Office ゼロデイ ステータス: 活発に悪用中 → 緊急パッチ公開済み 深刻度: 🔴 高 リスク種別: セキュリティ機能バイパス 🔍 概要 CVE-2026-21509 は、Microsoft Office における深刻な脆弱性であり、攻撃者が Office を騙して悪意のあるファイルを信頼させることで、組み込みのセキュリティ保護をバイパス することを可能にします。 これらのファイルを開くと、以下のことが可能になります: 安全対策をすり抜ける 隠された埋め込みコンテンツを読み込む マルウェアインストールなどの二次攻撃を可能にす...

7.8CVSS7.9AI score0.72554EPSS
SaveExploits15
Kitploit
Kitploit
added 2026/09/16 7:32 p.m.14 views

CVE-2026-21509-PoC

CVE-2026-21509 — 防御可視化のための教育用ダミーPoC ⚠️ このリポジトリは、無害で非悪用型のProof of Conceptを提供します。 その目的は、防御研究 、EDR/AV可視性テスト 、およびトレーニング を支援することです。 これはCVE‑2026‑21509を悪用するものではなく 、ダミーのOLEアーティファクト のみを含みます。 📝 概要 このリポジトリには、Microsoft Officeのセキュリティ機能バイパス 脆弱性であるCVE‑2026‑21509 に関連する構造的マーカーをシミュレートする教育用PoC が含まれています。...

7.8CVSS7.7AI score0.72554EPSS
SaveExploits15
Kitploit
Kitploit
added 2026/09/16 7:20 p.m.15 views

cve-2026-21509-mitigation

CVE-2026-21509 緩解措施腳本 English version: README.md 概述 此腳本會套用以登錄檔為基礎的緩解措施,用於防護 CVE-2026-21509(Microsoft Office 安全功能略過漏洞),此漏洞已遭到主動攻擊利用。 CVE 編號: CVE-2026-21509 嚴重性: 重要 影響: 安全功能略過 受影響產品: Microsoft Office 2016 和 2019 漏洞詳細資訊 攻擊媒介: 本機 使用者互動: 必要 CVSS 評分: 7.8(基本分數)/ 7.2(暫時分數) 利用狀態: 已在實際環境中遭到主動攻擊利用 重要注意事項...

7.8CVSS7.7AI score0.72554EPSS
SaveExploits15References1
Kitploit
Kitploit
added 2026/09/16 7:18 p.m.7 views

CVE-2026-21509

CVE-2026-21509 — Microsoft Office OLE セキュリティ機能バイパス Sentinel AI Defense による調査レポート。防御目的の分析のみ — 活発に悪用されている脆弱性に対する 実動エクスプロイトや PoC はここでは公開していません。 Microsoft Office のセキュリティ機能バイパスで、細工されたドキュメントが、OLE 緩和策がブロックするはずの COM コンポーネントを読み込めるようになります。APT28 UAC-0001 によってウクライナおよび東欧の標的に 対して積極的に悪用されています。 📄 詳細レポート:...

7.8CVSS7.6AI score0.72554EPSS
SaveExploits15
EUVD
EUVD
added 2026/09/08 8:30 p.m.8 views

EUVD-2026-74206

Acrobat Reader is affected by an Incorrect Authorization vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to bypass security measures and gain unauthorized write access. Exploitation of this issue requires user interaction in that a victi...

6.3CVSS5.7AI score0.00152EPSS
SaveExploits0References1
NVD
NVD
added 2026/09/08 8:18 p.m.8 views

CVE-2026-75726

Adobe Experience Manager is affected by an Improper Input Validation vulnerability that could result in a Security feature bypass. A low-privileged attacker could leverage this vulnerability to bypass security measures and gain unauthorized limited write access. Exploitation of this issue require...

3.5CVSS0.00364EPSS
SaveExploits0References1
CVE
CVE
added 2026/09/08 7:56 p.m.16 views

CVE-2026-75726

Adobe Experience Manager is affected by an Improper Input Validation (CWE-20) vulnerability that can lead to a security feature bypass , allowing a low-privileged attacker to gain unauthorized limited write access . Exploitation requires user interaction —the victim must visit a maliciously craft...

3.5CVSS5.7AI score0.00364EPSS
SaveExploits0References1Affected Software1
EUVD
EUVD
added 2026/09/08 7:56 p.m.8 views

EUVD-2026-74145

Adobe Experience Manager is affected by an Improper Input Validation vulnerability that could result in a Security feature bypass. A low-privileged attacker could leverage this vulnerability to bypass security measures and gain unauthorized limited write access. Exploitation of this issue require...

3.5CVSS5.7AI score0.00364EPSS
SaveExploits0References1
NVD
NVD
added 2026/09/08 6:20 p.m.7 views

CVE-2026-81357

Server-side request forgery ssrf in Visual Studio Code allows an unauthorized attacker to bypass a security feature over a network...

8.2CVSS0.00287EPSS
SaveExploits0References1
NVD
NVD
added 2026/09/08 6:20 p.m.9 views

CVE-2026-72980

Uncontrolled search path element in Windows Hello allows an authorized attacker to bypass a security feature locally...

5.5CVSS0.00386EPSS
SaveExploits0References1
NVD
NVD
added 2026/09/08 6:19 p.m.8 views

CVE-2026-69792

Concurrent execution using shared resource with improper synchronization 'race condition' in Windows Win32K allows an authorized attacker to bypass a security feature locally...

4.7CVSS0.00202EPSS
SaveExploits0References1
EUVD
EUVD
added 2026/09/08 6:08 p.m.8 views

EUVD-2026-74031

Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to bypass security measures and gain unauthorized read access. Exploitation of this issue does not require user interaction. Scope i...

8.6CVSS7.7AI score0.00484EPSS
SaveExploits0References1
CVE
CVE
added 2026/09/08 6:08 p.m.40 views

CVE-2026-77111

Adobe Commerce is affected by an Incorrect Authorization vulnerability (CWE-863) that allows a high-privilege attacker to bypass security features and obtain unauthorized write access , resulting in a limited disruption to availability . Exploitation requires no user interaction , operates over t...

8.7CVSS7.7AI score0.00476EPSS
SaveExploits0References1Affected Software1
CVE
CVE
added 2026/09/08 5:27 p.m.13 views

CVE-2026-79904

Photoshop Mobile is affected by a Path Traversal (CWE-22) vulnerability caused by improper limitation of a pathname to a restricted directory, which could result in a security feature bypass . A low-privileged attacker could access unauthorized files or directories outside intended restrictions. ...

5CVSS5.7AI score0.0013EPSS
SaveExploits0References1Affected Software1
CVE
CVE
added 2026/09/08 5:18 p.m.15 views

CVE-2026-78462

CVE-2026-78462 is an authorization bypass through a user-controlled key in Visual Studio Code that allows an unauthenticated network attacker to bypass a security feature . The underlying weakness is the use of a user-controllable key in an authorization check, enabling remote exploitation with l...

8.8CVSS5.7AI score0.00504EPSS
SaveExploits0References1Affected Software1
Rows per page
Query Builder