unicode-control-characters-action

Unicode制御文字アクション Red Hat診断ツール https://access.redhat.com/security/vulnerabilities/RHSB-2021-007 を使用してUnicode制御文字を検出するGitHubアクション。RHSB-2021-007トロイの木馬ソース攻撃 CVE-2021-42574、CVE-2021-42694 を検出します。 入力 args 必須 スクリプトの引数は src/README.txt に文書化されています。 使用例 name: Tests on: push: branches: - '' jobs: tests:...

CVE-2026-19953

A flaw was found in the URI component for Perl. This vulnerability occurs because the nameprep function, responsible for encoding hostnames, does not properly normalize Unicode characters. As a result, a hostname that is not in a standard Unicode form non-NFC can be encoded into a non-standard...

EvilURL

EvilURL v3.0 IDN Homograph 공격을 위한 유니코드 도메인을 생성하고 탐지합니다. EvilURL은 BSD 스타일 라이선스로 배포됩니다. 자세한 내용은 LICENSE를 참조하세요. 클론 git clone https://github.com/UndeadSec/EvilURL.git 설치 pip install python-nmap python-whois 실행 cd EvilURL python3 evilurl.py 비디오 https://www.youtube.com/watch?v=COyFfSlexTw 면책 조항 교육 목적으...

bidi_char_detector

BIDI文字検出器 このツールは、ファイル内にサプライチェーン攻撃に悪用される可能性のあるUnicode BIDI文字が存在するかどうかをチェックし、CVE-2021-42574を軽減します。 このツールはRustで書かれており、高速かつ簡単に使用できるように、小さな（3MB未満）Docker互換コンテナとして配布されています。 攻撃の説明については、GitHubのブログ記事または攻撃が公開された元の論文を参照してください。 インストール このパッケージは主にDockerコンテナを介して使用されることを目的としています。しかし、ローカルインストールももちろん可能です。...

memgrep

Memory grep 複数のプロセスにわたるメモリ検索ユーティリティ NCC Group Plc がオープンソースとしてリリース - http://www.nccgroup.com/ 開発者: Ollie Whitehouse、ollie dot whitehouse at nccgroup dot com https://github.com/nccgroup/memgrep AGPL のもとで公開されています。詳細は LICENSE を参照してください プラットフォーム: Microsoft Windows 機能 各プロセスを開く 有効なメモリページを特定する 文字列の ASCII...

CVE-2026-26128

CVE-2026-26128 用于通过 Windows Active Directory 中的 Unicode 规范化利用 Kerberos 反射的 Python 工具。基于 Guillaume André / Synacktiv 的研究。 安装 这些工具仅兼容 Python 3.8+。从 GitHub 克隆仓库，安装依赖项，然后就可以使用了： git clone https://github.com/jarnovandenbrink/CVE-2026-26128.git cd CVE-2026-26128 pip install -r requirements.txt 用法 pytho...

CVE-2026-2395

CVE-2026-23950 CVE-2026-23950の概念実証 - tarパッケージにおける競合状態の脆弱性。 説明 このリポジトリは、tar npmパッケージ（バージョン7.5.3）における競合状態の脆弱性を実証するもので、展開中にファイルの衝突を引き起こす可能性があります。この脆弱性は、collisionssとcollisionßが大文字と小文字を区別しない衝突により同じファイルとして扱われる可能性がある、Unicode正規化の差異を悪用します。 脆弱性の詳細 CVE ID : CVE-2026-23950 影響を受けるパッケージ : tar 影響を受けるバージョン : 7.5...

ai-ide-config-guard

valtik-ai-ide-config-guard 扫描仓库中的 AI-IDE 配置文件，这些文件可能在 Claude Code、Cursor、Windsurf、Continue 或任何 VS Code 分支中打开仓库时触发 RCE、凭据窃取或开发者机器的持久化攻击。 响应于 2026 年 4 月 AI-IDE 披露浪潮而构建： CVE-2025-59536 / CVE-2026-21852 — Claude Code settings.json 中的 SessionStart / PreToolUse / PostToolUse / UserPromptSubmit...

detect_CVE-2026-25177

detect-CVE-2026-25177 CVE-2026-25177 — Active Directory SPN Unicode 衝突の脆弱性（CVSS 8.8）の悪用を検出する、本番環境で安全に使用できるスキャナーです。 この脆弱性により、SPN 書き込み権限を持つ認証済みユーザーは、Service Principal Name に Unicode 文字を注入することで SYSTEM への権限昇格が可能となり、AD の SPN 重複検証を回避して Kerberos チケットの誤発行を引き起こします。 検出内容 SPN 内の Unicode 文字 — ゼロ幅スペース、ホモグリフ、B...

CVE-2023-46404

CVE-2023-46404 PCRS は、トロント大学で開発されたオンラインプログラミング演習のためのウェブアプリケーションです。 Bitbucket リポジトリ: https://bitbucket.org/utmandrew/pcrs/src/3.11/ 概要 PCRS のコード提出機能を持つ「Questions」ページと「Code editor」ページは、Python サンドボックスをエスケープすることによりリモートコード実行 RCE に対して脆弱です。 詳細 PCRS インスタンスでは、ジェネレータオブジェクトを使用してリモートコード実行が可能です。ジェネレータフレーム...

CVE-2025-52488

DNN Unicode パス正規化 NTLM ハッシュ漏えいエクスプロイト CVE-2025-52488 概要 このエクスプロイトは、DNN 旧 DotNetNuke バージョン 6.0.0 から 10.0.1 未満の脆弱性を標的とし、Unicode パス正規化攻撃を通じて攻撃者が NTLM ハッシュを漏えいさせることを可能にします。 脆弱性の詳細 CVE ID : CVE-2025-52488 深刻度 : 高 CVSS 8.6 影響を受けるバージョン : 6.0.0 から 10.0.1 未満 攻撃ベクトル : ネットワーク 認証 : 不要 仕組み...

PoC-CVE-2020-9715

CVE-2020-9715 EDR検証PoC Adobe Acrobat Reader DCのEScript.api ESObjectキャッシュにおけるuse-after-free脆弱性。認可されたレッドチームのEDRテスト専用です。 脆弱性 Adobe Acrobat Reader DC =...

Rocky Linux 8 [CIQ] Security Update: gcc-toolset-10-annobin / gcc-toolset-10-annobin-debuginfo (crlsa-2021_4592)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20214592 advisory. Developer environment: Unicode's bidirectional BiDi override characters can cause trojan source attacks CVE-2021-42574 The following changes were introduced in...

Rocky Linux 8 [CIQ] Security Update: gcc-toolset-10-binutils / gcc-toolset-10-binutils-debuginfo / etc (crlsa-2021_4649)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20214649 advisory. Developer environment: Unicode's bidirectional BiDi override characters can cause trojan source attacks CVE-2021-42574 The following changes were introduced in...

AlmaLinux 9.2 [TuxCare] Security Update: python3-setuptools / python3-setuptools-wheel (ALMALINUX9.2:CLSA-2026:1786468462)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1786468462 advisory. - setuptools is a package that allows users to download, build, install, upgrade, and uninstall Python packages. Prior to 83.0.0, FileList...

Rocky Linux 8 [CIQ] Security Update: perl / perl-Algorithm-Diff / perl-Archive-Tar / perl-Archive-Zip / etc (crlsa-2024_3128)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20243128 advisory. perl: Write past buffer end via illegal user-defined Unicode property CVE-2023-47038 Tenable has extracted the preceding description block directly from the CIQ...

Rocky Linux 8 [CIQ] Security Update: annobin / annobin-annocheck / annobin-annocheck-debuginfo / etc (crlsa-2021_4593)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20214593 advisory. Developer environment: Unicode's bidirectional BiDi override characters can cause trojan source attacks CVE-2021-42574 The following changes were introduced in...

Rocky Linux 9 [CIQ] Security Update: perl / perl-Attribute-Handlers / perl-AutoLoader / perl-AutoSplit / etc (crlsa-2024_2228)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20242228 advisory. perl: Write past buffer end via illegal user-defined Unicode property CVE-2023-47038 Tenable has extracted the preceding description block directly from the CIQ...

CVE-2025-12758

CVE-2025-12758: Validator.js isLength Unicode Variation Selector バイパス CVE ID: CVE-2025-12758 CVSS スコア: 8.7 HIGH 重要度: HIGH CWE: CWE-792 Incomplete Filtering of One or More Instances of Special Elements 公開日: November 26, 2025 開示日: October 19, 2025 脆弱性の概要 この脆弱性は、validator npm パッケージのバージョン 13.15.22...

CentOS Linux 7 [TuxCare] Security Update: python3-pip (CENTOS7:CLSA-2026:1786355121)

The CentOS Linux 7 host has a package installed that is affected by a vulnerability as referenced in the TuxCare CENTOS7:CLSA-2026:1786355121 advisory. - A flaw was found in python-pip in the way it handled Unicode separators in git references. A remote attacker could possibly use this issue to...