GHSA-V36G-JCW9-X7CW Pydantic AI: Excessive resource use when local web fetching converts nested HTML

Summary Applications using Pydantic AI's local web-fetch tool can experience excessive CPU and memory use when it converts attacker-controlled HTML. An agent must fetch the affected page; provider-native web fetching is not affected. Details Nested block elements cause HTML-to-Markdown conversion...

0vercl0k

0vercl0k CVE-2021-28476 の PoC — vmswitch.sys におけるゲストからホストへの「Hyper-V リモートコード実行の脆弱性」...

CVE-2021-28476

CVE-2021-28476: Hyper-V vmswitch.sys におけるゲストVMからの任意ポインタ参照 概要: Hyper-V ゲスト仮想マシンは、vmswitch.sys 内の VmsIfrInfoParamsOIDSWITCHNICREQUEST...

CVE-2025-1094-Lab-Setup

🛠️ CVE-2025-1094 ラボ構築 ⚠️ 免責事項 このラボは教育および研究目的のみ で提供されています。 ここで紹介する情報や技術を、所有していない、または明示的なテスト許可を得ていないシステムに対して使用しないでください 。これらの手法を無断で使用すると、法律違反 となり、重大な罰則が科せられる可能性があります。 📌 概要 CVE-2025-1094 は、PostgreSQL の対話型ツール psql に影響する重大な脆弱性であり、バージョン 14.15 以前で発見されました。 特定の条件下では、攻撃者が SQLインジェクション を実行し、リモートコード実行（RCE）...

Zapscape

KVM エスケープ三部作 ITScape CVE‑2026‑46316 | Januscape CVE‑2026‑53359 | Zapscape CVE‑2026‑64561 ---|---|--- Zapscape: KVM/x86 におけるゲストからホストへのエスケープ 概要 この文書は、Hyunwoo Kim @v4bel によって発見され、報告された Zapscape CVE-2026-64561 脆弱性について説明します。これは KVM/x86 環境において、ゲストがホストへエスケープし、カーネル root 権限でホスト上でコマンドを実行できるようにする KVM...

Exploit-LPE-CVE-2026-21721

💥 CVE-2026-21721 Exploit CVE-2026-21721 用のエクスプロイトを作成し、テスト環境で検証しました。 🎯 内容 実戦用エスカレーター: ログインし、permissions を読み取り、すべてのダッシュボードに Admin permission=4 を書き込みます。 悪用には Editor 権限を持つ有効なアカウントが必要です。 🧪 テスト環境で検証済み PoC が確認された fingerprint は以下の通りです: "database": "ok", "version": "12.1.1" 本資料は情報提供および教育目的のみで提供されています。...

exe_to_dll

EXEtoDLL EXE를 DLL처럼 로드할 수 있도록 변환합니다. 32비트 및 64비트 DLL을 모두 지원합니다 @guywhataguy의 아이디어에서 영감을 받았습니다. 자세한 내용은 여기를 참조하세요. 다운로드 안정적인 빌드는 릴리즈에서 다운로드할 수 있습니다. 테스트 빌드는 빌드 서버에서 다운로드할 수 있습니다 빌드를 클릭하고 'Artifacts' 탭을 선택하세요. 클론 리포지토리와 모든 서브모듈을 함께 가져오려면 재귀 클론을 사용하세요: git clone --recursive...

CVE-2025-7771

CVE-2025-7771 ThrottleStop 드라이버를 남용하여 사용자 모드에서 임의의 커널 모드 함수를 호출하는 익스플로잇. 데모 참고 자료 https://github.com/jonomango/superfetch https://securelist.com/av-killer-exploiting-throttlestop-sys/117026/...

CVE-2021-45008

CVE-2021-45008 ユーザーから管理者への権限昇格 影響を受ける製品とバージョン: Plesk Obsidian 18.0.37 深刻度: 重大 影響: ユーザーから管理者への高い権限を取得し、重要な情報にアクセスする 説明: 権限のないユーザーが管理者権限を取得できる、安全でない権限設定の脆弱性。 再現手順: 1. 低い権限のユーザーアカウントでログインする 2. Burpでリクエストをキャプチャする 3. Super adminフラグパラメータがfalseであることに注目する 4. リクエストをログインに転送する 5...

ghostlock-a17

GhostLock — CVE-2026-43499 on Samsung Galaxy A17 Full user-to-root exploit chain for CVE-2026-43499 "GhostLock" on the Samsung Galaxy A17 SM-A175F , running Android 16 / GKI 6.12. The chain starts from the public GhostLock primitives and ends with a usermode helper executing as: uid=0root gid=0ro...

CVE-2023-47014-Sticky-Notes-App-Using-PHP-with-Source-Code-v1.0-CSRF-to-CORS

CVE-2023-47014-Sticky-Notes-App-Using-PHP-with-Source-Code-v1.0-CSRF-to-CORS 익스플로잇 작성자: emirhanerdogu 공급업체 홈페이지 https://www.sourcecodester.com/php/16928/sticky-notes-app-using-php-source-code.html 소프트웨어 링크...

Seal

Seal ピアツーピア、エンドツーエンド暗号化チャット。 受信トレイなし。復元すべきアカウントなし。誰も聞いていない——私たちでさえも。 github.com/Emn4tor/Seal !GitHub last commithttps://img.shields.io/github/last-commit/Emn4tor/Seal?style=flat-square&color=4f8f86&...

januscape

Januscape — Linux KVM/x86 게스트-투-호스트 탈출 추적 사이트 Januscape 패치 상태 추적기의 소스: Linux 커널의 KVM/x86 게스트-투-호스트 탈출에 대한 수정 사항을 제공한 배포판을 기록하는 단일 페이지 사이트입니다. 정보가 있는 곳 버그에 관한 모든 정보CVE ID, 영향을 받는 버전 및 수정된 버전, 업스트림 수정 커밋, 발견·공개 크레딧, 현재 배포판별 패치 상태는 이 README가 아닌 추적기 페이지에 있습니다: 렌더링된 페이지: https://kimmo.cloud/januscape/...

CVE-2026-107287

Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.77.0 until 1.107.7 and 2.52.0, the local webfetchtool and the WebFetch local fallback can consume excessive CPU and memory during HTML-to-Markdown conversion of attacker-controlled HTML...

NoEyes

NoEyes 🔒 セキュアなターミナルチャット エンドツーエンド暗号化されたグループチャット、プライベートメッセージ、ファイル転送をターミナルで。サーバーはブラインドフォワーダーです：メッセージを読むことができず、ユーザー名を知らず、参加しているルームを知らず、たとえ完全に侵害されても、同じ人物からの2つのメッセージを関連付けることができません。 動作を見る フルショーケース - 3クライアント、ルーム、プライベートメッセージ、サイドバーパネル...

win32k-callback-detouring

免責事項 このリポジトリは、教育および防御的な研究目的でのみ提供されます。 これは、概念実証の文脈で Windows の内部コールバックディスパッチの仕組みと KernelCallbackTable に関連する制御フローの概念を示しています。 不正使用を意図していません 運用展開を目的としていません ステルス性や OPSEC に関する考慮はありません 自分が所有する、またはテストを許可された管理されたラボ環境でのみ使用してください 作者は誤用について一切の責任を負いません。 Win32k コールバックの迂回: 正規のカーネルからユーザーへのコールバックディスパッチを悪用したコード実行 概...

etl2pcapng

소개 이 도구를 사용하면 Wireshark로 ndiscap 및 pktmon 패킷 캡처를 볼 수 있습니다. 다른 널리 사용되는 패킷 캡처 방식WinPcap, Wireshark 구버전에 포함됨의 성능 문제로 인해, 이러한 inbox 도구를 선호해야 합니다. Windows에는 패킷 캡처가 가능한 여러 inbox 구성 요소가 있습니다. "pktmon"은 Windows 운영 체제의 필수적인 부분으로 구현됩니다. 운영 체제의 많은 구성 요소에서 패킷을 캡처할 수 있으므로 패킷이 시스템을 통과하는 과정을 완전히 파악할 수 있습니다. 캡처는...

gobee

gobee BPF 프로그램을 C가 아닌 Go로 작성하세요. gobee는 Go의 엄격한 부분 집합을 BPF C로 트랜스파일하고, 사용자 공간 측을 위한 타입이 있는 Go 바인딩을 생성하며, 실행 중인 커널에 대해 로드를 게이트합니다. Go 생태계는 BPF를 위한 견고한 사용자 공간 도구를 갖추고 있습니다. 커널 측은 항상 "이제 C로 프로그램을 작성하세요"로 끝났습니다. Aya는 rustc에 새로운 BPF 백엔드를 작성하여 Rust로 eBPF를 가져왔습니다. gobee는 다른 방식으로 접근합니다: C로 트랜스파일하여 clang의...

chithi

Chithi 문서 · 랜딩 페이지 · 공개 인스턴스 Chithi 발음: chee-thee | IPA: /ˈtʃiː θiː/는 제로 트러스트 백엔드 서버 아키텍처를 갖춘 오픈 소스 종단간 암호화 파일 공유 시스템입니다. 기여하기 기여는 환영합니다. 버그나 기능 요청이 있으면 이슈를 열어 주시고, 제안된 수정 사항은 풀 리퀘스트를 열어 주세요. 가능한 경우 기존 코드 스타일을 따르세요. Chithi 관련 동영상 Best Docker Apps of January 2026 스타 기록 릴리스와 업데이트를 추적하려면 이 저장소에 스타를 ...

CVE-2025-25062

CVE-2025-25062 설명 사용법 예제 타임라인 설명 Backdrop CMS 1.29.2의 게시물 편집 페이지에 저장형 교차 사이트 스크립팅XSS 취약점이 존재합니다. 이 스크립트는 CSRF 페이로드와 연계하여 '편집자' 역할에서 '관리자'로 권한 상승을 달성합니다. 관련 링크: https://vulners.com/cve/CVE-2025-25062 https://backdropcms.org/security/backdrop-sa-core-2025-001 사용법 usage: CVE-2025-25062.py -h -u...