News シスコ、公開されているエクスプロイトが存在するClamAVの重大な脆弱性について警告
シスコは、Secure Endpoint Connectorに影響を及ぼす2つの高深刻度の脆弱性について警告を発しました。これらの脆弱性を悪用すると、攻撃者がサービス拒否（DoS）攻撃を行い、ClamAVのスキャンプロセスをクラッシュさせる...
POC
News 
News vBulletin fixes critical pre-auth RCE flaw with public exploit
A critical vulnerability in the vBulletin forum software allows unauthenticated attackers to execute arbitrary PHP code ...
News SharePointの重大なRCE脆弱性が悪用され、マシンキーが盗まれた
ハッカーたちは、Microsoft SharePoint の重大な脆弱性「CVE-2026-50522」を積極的に悪用し、マシンキーを盗み出し、影響を受けたサーバーにパッチが適用された後もアクセス権を維持しようとしています。 これらを入手し...
News New ChocoPoC malware targets researchers via trojanized PoC exploits
Multiple weaponized proof-of-concept (PoC) exploits on GitHub were found delivering a Python-based remote access trojan ...
News Windows BitLocker zero-day gives access to protected drives, PoC released
A cybersecurity researcher has published proof-of-concept (PoC) exploits for two unpatched Microsoft Windows vulnerabili...
News cPanelとWHMの重大なバグがゼロデイとして悪用され、PoCが利用可能に
cPanel、WHM、WP Squaredに存在する重大な認証バイパスの脆弱性CVE-2026-41940は、野放し状態で活発に悪用されており、2月下旬から悪用が試みられている。 いつから悪用が始まったのかは不明だが、cPanelを使用する...
News 不満を持つ研究者がWindowsのゼロデイ脆弱性 “BlueHammer “をリーク
マイクロソフト社に個人的に報告された、パッチが適用されていない Windows の特権昇格の欠陥に対するエクスプロイトコードが公開され、攻撃者は SYSTEM または昇格した管理者権限を得ることができる。 BlueHammerと名付けられた...
News FortiSIEMコマンドインジェクションの重大な欠陥に対するエクスプロイトコードを公開
フォーティネットのセキュリティ情報およびイベント管理（SIEM）ソリューションに影響する重大な脆弱性について、技術的な詳細と公開されたエクスプロイトが公開されました。 この脆弱性はCVE-2025-64155として追跡されており、管理者権限...
News シスコ、Identity Service Engineの脆弱性を悪用コードで警告
Cisco は、Identity Services Engine (ISE) ネットワークアクセス制御ソリューションに、管理者権限を持つ攻撃者に悪用される可能性のある脆弱性のパッチを適用し、概念実証済みのエクスプロイトコードを公開した。 企...
News Exploited MongoBleed flaw leaks MongoDB secrets, 87K servers exposed
A severe vulnerability affecting multiple MongoDB versions, dubbed MongoBleed (CVE-2025-14847), is being actively exploi...