NotQuite0DayFriday

本仓库记录了真实软件中的真实 Bug。在披露时，最新版本均已修复。回顾过去所犯的错误，有助于洞察那些能够通过所有质量控制流程的 Bug 趋势。理解问题发生的来龙去脉，是找出如何在其他软件中检测这些问题的第一步。 该仓库按发布日期进行组织。在每个文件夹中，你都会找到如何触发 Bug 的说明、受影响的版本以及崩溃时的堆栈跟踪。此外还包含有关该 Bug 的任何注释，其中可能包括对源代码特定行的引用等内容。...

CVE-2024-21626-old-docker-versions

旧版 runc 组件中的容器逃逸漏洞 CVE-2024-21626 在我分析 CVE-2024-21626 的过程中，我发现其他旧版 Docker 组件也存在 文件描述符泄漏 漏洞（这一点在 安全公告 GHSA-xr7r-f8xq-vfvv 中并未提及）。请阅读我的完整文章以获取详细解释：此处。 1. 搭建环境 🔨 A. 下载并安装 Ubuntu 18.04.6 LTS Bionic Beaver 版本 安装过程中不要勾选“下载更新”选项。 B. 安装存在漏洞的 Docker 版本及相关组件 访问...

are-you-get-tanstack-attack

TanStack Router CVE 扫描器 一款用于检测您项目中 TanStack Router CVE | TanStack Router GHSA 的安全扫描工具。 概述 该工具会扫描您的代码库，查找 TanStack Router 漏洞（CVE-2026-45321 / GHSA-g7cv-rxg3-hmpx）的迹象。该漏洞影响特定版本的 TanStack Router 软件包。它可以检测： 可能包含恶意代码的 routerinit.js 文件 package.json 中可疑的可选依赖项 已知存在漏洞的软件包版本...

ROOT-APP-NPM-CVE-2022-21680 CVE-2022-21680 in marked - Patched by Root

Root has patched CVE-2022-21680 in the marked package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2022-21681 CVE-2022-21681 in marked - Patched by Root

Root has patched CVE-2022-21681 in the marked package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2022-37603 CVE-2022-37603 in loader-utils - Patched by Root

Root has patched CVE-2022-37603 in the loader-utils package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2022-46175 CVE-2022-46175 in json5 - Patched by Root

Root has patched CVE-2022-46175 in the json5 package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2026-33228 CVE-2026-33228 in flatted - Patched by Root

Root has patched CVE-2026-33228 in the flatted package for Root:npm. Multiple fixed versions available...

CVE-2023-38039

CVE-Analysis 用于所有 vicarius.io/vsoviety 分析...

CVE-2023-20052

CVE-2023-20052 漏洞利用 本仓库包含一个针对 CVE-2023-20052 的功能性概念验证（PoC）漏洞利用程序，该漏洞影响 ClamAV 1.0.0 及更早版本、0.105.1 及更早版本以及 0.103.7 及更早版本。 演示 使用方法 root@kitploit: git clone https://github.com/tralsesec/CVE-2023-20052.git cd CVE-2023-20052 chmod +x exploit.sh ./exploit.sh 免责声明...

CVE-2026-76782

Vulnerability in Drupal Screenshot. This issue affects Screenshot versions:...

CVE-2026-76758

Vulnerability in Drupal Link content parser. This issue affects Link content parser versions:...

CVE-2026-76759

Vulnerability in Drupal Screenshot. This issue affects Screenshot versions:...

CVE-2026-76755

Vulnerability in Drupal Gammu SMS Daemon. This issue affects Gammu SMS Daemon versions:...

CVE-2026-76757

Vulnerability in Drupal Gammu SMS Daemon. This issue affects Gammu SMS Daemon versions:...

CVE-2026-76756

Vulnerability in Drupal Gammu SMS Daemon. This issue affects Gammu SMS Daemon versions:...

ROOT-OS-DEBIAN-11-CVE-2022-40090 CVE-2022-40090 in tiff - Patched by Root

Root has patched CVE-2022-40090 in the tiff package for Root:Debian:11. Multiple fixed versions available...

ROOT-OS-DEBIAN-11-CVE-2026-36849 CVE-2026-36849 in tiff - Patched by Root

Root has patched CVE-2026-36849 in the tiff package for Root:Debian:11. Multiple fixed versions available...

ROOT-OS-DEBIAN-11-CVE-2023-6277 CVE-2023-6277 in tiff - Patched by Root

Root has patched CVE-2023-6277 in the tiff package for Root:Debian:11. Multiple fixed versions available...

ROOT-OS-DEBIAN-11-CVE-2025-8176 CVE-2025-8176 in tiff - Patched by Root

Root has patched CVE-2025-8176 in the tiff package for Root:Debian:11. Multiple fixed versions available...