97845 matches found
CVE-2026-104969 Plane: Cross-Tenant Cycle Issue Hijack via IDOR
Plane is an open-source project management tool. Prior to 1.4.0, the cycle-issues endpoint accepts issue UUIDs in the request body without validating that they belong to the caller's workspace. An authenticated user can add issues from any workspace to a cycle they control. If a victim issue is...
CVE-2026-104969 Plane: Cross-Tenant Cycle Issue Hijack via IDOR
Plane is an open-source project management tool. Prior to 1.4.0, the cycle-issues endpoint accepts issue UUIDs in the request body without validating that they belong to the caller's workspace. An authenticated user can add issues from any workspace to a cycle they control. If a victim issue is...
CVE-2026-104969
The open-source project management tool Plane is vulnerable to a cross-tenant cycle issue via IDOR in versions prior to 1.4.0 . The cycle-issues endpoint fails to validate that provided issue UUIDs belong to the caller's workspace, allowing an authenticated user to move issues from any workspace ...
CVE-2026-104969 Plane: Cross-Tenant Cycle Issue Hijack via IDOR
Plane is an open-source project management tool. Prior to 1.4.0, the cycle-issues endpoint accepts issue UUIDs in the request body without validating that they belong to the caller's workspace. An authenticated user can add issues from any workspace to a cycle they control. If a victim issue is...
IKEV2-POC
EpSiLoNPoInTIkEv2.cpp ⚠️ 最終調整中のプロジェクト。現状では完全に機能しません。 説明 EpSiLoNPoInTIkEv2.cpp は、Windows を標的とした C/C++ エクスプロイトのプロトタイプであり、ikeext.dll（Windows の IKEv2 ドライバ）における ダブルフリー タイプのエクスプロイトを中心に開発されています。研究過程で CVE-2026-33824 として参照されています。 このプロジェクトには以下が含まれます： 完全な難読化層（仮想マシン、制御フロー難読化、文字列隠蔽、偽のバイナリ署名、インライン ASM による解析対策）。...
CVE-2026-7275-moodle
CVE-2026-7275-moodle PoC 与文档 for CVE-2026-7275 : Moodle Google Drive 存储库 repositorygoogledocs — 路径遍历 / 任意文件写入 ，可导致未打补丁的 Moodle 版本 RCE 。 免责声明: 仅用于授权的安全研究、审计和防御教育。请勿在未经书面许可的系统上使用。 元数据 字段| 值 ---|--- CVE| CVE-2026-7275 公告| MSA-26-0006 追踪器| MDL-88423 组件| repositorygoogledocs CWE| CWE-22（路径遍历） 严重性| 严重...
CVE-2024-45436
Ollama CVE-2024-45436 エクスプロイト Ollama ZIP トラバーサル脆弱性 CVE-2024-45436 に対するクリーンで効率的なエクスプロイト実装です。 中国語ドキュメント：READMECN.md 脆弱性の説明 CVE-2024-45436 は、Ollama バージョン 0.1.47 未満におけるパストラバーサル脆弱性（別名「Zip Slip」）です。この脆弱性により、攻撃者は ZIP ファイル展開操作時のパス検証不備を悪用して、ファイルシステム上の任意の場所にファイルを書き込むことができます。 この欠陥は、モデルファイルを展開する Ollama の...
Path Traversal
Apache Kyuubi is vulnerable to Path Traversal. The vulnerability is due to the use of the client‑supplied multipart filename when creating a temporary uploaded resource, where the filename is not validated and path traversal sequences such as ../ can be included, allowing a remote attacker to wri...
CVE-2023-41993
CVE-2023-41993 エクスプロイト PoC このリポジトリは、CVE-2023-41993 脆弱性の Proof of Concept PoC エクスプロイトを含んでいます。 この PoC は、po6ix によって公開された PoC に基づく限定的な読み取り/書き込みプリミティブを示しています。 この PoC のデモは こちら で見ることができます。 質問、提案、懸念がある場合は、issue を作成してください。 : :8080 脆弱性の詳細 CVE-2023-41993 は、WebKit ブラウザエンジンに起因する重大な脆弱性であり、さまざまな Apple...
EUVD-2026-92475
auto-changelog before 2.6.1 merges configuration from inside the target repository the .auto-changelog file and the auto-changelog key in package.json into its options, and honors security-sensitive options from that untrusted source. The handlebarsSetup option is passed to require, so running...
CVE-2026-27641-Flask-Reuploaded
CVE-2026-27641 是一个严重的安全漏洞，影响 Flask-Reuploaded 库的某些版本。它允许远程攻击者实现任意文件写入。 受影响版本： 1.5.0 要测试该漏洞： python3 -m venv flaskreuploadedvenv 在 flaskreuploadedvenv 中： pip install "Flask-Reuploaded==1.4.0" 启动 vulnserver 并测试 PoC...
CVE-2026-43503
🚨 CVE-2026-43503 — DirtyClone（脏克隆） 当共享内存不再安全共享时。 一个因 Linux 网络协议栈中未正确传播SKBFLSHAREDFRAG 标志而导致的本地权限提升漏洞。 📖 概述 CVE-2026-43503 ，编号为 DirtyClone（脏克隆） ，是一个影响 Linux 内核网络子系统的高危本地权限提升（LPE）漏洞。 该漏洞的存在是因为多个套接字缓冲区（SKB）的分片复制例程在克隆或传输数据包分片时未能保留 SKBFLSHAREDFRAG 标志。...
CVE-2026-55200
🚨 CVE-2026-55200 - 重大な libssh2 境界外書き込み脆弱性 📌 概要 CVE-2026-55200 は、広く展開されている libssh2 ライブラリに影響を与える 重大なメモリ破損脆弱性 です。 この欠陥は、パケット処理中のSSHパケット長フィールドの不適切な検証に起因し、リモート攻撃者がヒープ破損を引き起こし、特定の状況下で リモートコード実行 RCE を達成する可能性があります。 🔥 深刻度 指標| 値 ---|--- CVE ID| CVE-2026-55200 深刻度| 重大 CVSS スコア| 9.2 攻撃ベクトル| ネットワーク 必要な権限| なし...
CVE-2025-55188
CVE-2025-55188：7-Zip 任意文件写入 CVE-2025-55188 的概念验证，这是 7-Zip 中的一个任意文件写入漏洞。该漏洞已在 2025 年 8 月 3 日发布的 25.01 版本中修复。 注意：CVE-2025-55188 与 CVE-2025-11001 不同。 修复 CVE-2025-11001 的版本（25.00 版）仍然容易受到 通过符号链接攻击导致的任意代码执行的影响，原因是 CVE-2025-55188。 CVE-2025-55188 的发现和发布早于 CVE-2025-11001 的发布。 有关更详细的说明和漏洞分析，请参阅...
root-dirtyc0w
root-dirtyc0w CVE-2016-5195 DirtyCow ルート権限昇格 Dirty COW は、Linux カーネルにおける競合状態の脆弱性でした。この脆弱性は、メモリマッピングのコピーオンライト COW 機能を扱うカーネル関数内に存在し、悪用されるとプロセスが読み取り専用ファイルに書き込むことを可能にしました。 この脆弱性の使用例としては、passwd 実行可能ファイルなどの SUID Set User ID バイナリを、/bin/sh を実行して root 権限を取得する別の elf 実行可能ファイル（当リポジトリで作成）で上書きすることが挙げられます。 Linux...
ghostlock-s26
GhostLock CVE-2026-43499 for the Galaxy S26 CVE-2026-43499 ported to the Samsung Galaxy S26 series — Android 16 / GKI 6.12. One binary, three kernel lines, dynamic parameter matching at runtime: theoretically covers the whole S26 series without per-build compilation. Most GhostLock porting effort...
K000163547: Linux kernel vulnerability CVE-2026-45991
Security Advisory Description In the Linux kernel, the following vulnerability has been resolved: udf: fix partition descriptor append bookkeeping Mounting a crafted UDF image with repeated partition descriptors can trigger a heap out-of-bounds write in partdescsloc. handlepartitiondescriptor...
CVE-2023-36407
CVE-2023-36407 これはCVE-2023-36407、Hyper-Vの権限昇格の脆弱性のPoCです。 https://github.com/pwndorei/CVE-2023-36407/assets/96749184/a8ef87d3-e0d0-40e5-9b23-35ab057a9c78 脆弱性 winhvr.sys!WinHvGet/SetVpStateを介した非ページプールへの/からのOOB読み取り/書き込み 再現手順 使用環境: Windows 11 22H2 x64 パッチ: kb5031354 WinHvSetVpStateの制御コード: 0x221268...
HP-HPLIP-Mass-CVE-checker-2026-09-
massexploit — HP HPLIP 大规模 CVE 检查器 2026-09 针对 HP HPLIP 3.26.6 的大规模检查 与研究利用 驱动 — CVE-2026-91097 至 CVE-2026-91106。 CVE| CVSS 4| CWE| 远程 ---|---|---|--- CVE-2026-91097| 7.0| CWE-787| 是 UI CVE-2026-91098| 8.6| CWE-122| 是 UI CVE-2026-91099| 5.1| CWE-61| 本地 CVE-2026-91100| 6.8| CWE-78| 本地 CVE-2026-9110...