Proof-of-Concept

บริษัท Calif เผยแพร่เอ็กซ์พลอยต์ยกระดับสิทธิ์ภายในเครื่องที่ได้ root บน OpenBSD 7.9 พร้อมโค้ด PoC เต็ม โดยเชื่อม integer overflow อายุราว 37 ปีในตัวนับ shm_nattch ของ shmat เข้ากับ use-after-free และการเขียนเกินขอบเขตในเคอร์เนล จนข้าม KARL, SMAP และ SMEP ได้โดยไม่ต้องใช้ช่องโหว่รั่วข้อมูล OpenBSD แพตช์แล้วใน errata 018 และ 026 เมื่อกันยายน ยังไม่มี CVE และไม่มีหลักฐานการโจมตีจริง

นักวิจัยแสดงว่าไฟล์สเปรดชีตอันตรายทำให้ LibreOffice และ Apache OpenOffice รันโค้ดของผู้โจมตีทันทีที่เปิดไฟล์ โดยไม่มีคำเตือนแบบที่แสดงก่อนรันแมโคร การโจมตีร้อยฟีเจอร์ database range ไฟล์ฐานข้อมูล ODB และไดรเวอร์ JDBC ที่ดาวน์โหลดจากระยะไกล และทำงานได้เมื่อเปิดใช้ Java เท่านั้น LibreOffice แก้ CVE-2026-63277 แล้วในเวอร์ชัน 26.2.5 และ 26.8.0 ขณะที่ Apache OpenOffice ยังไม่มีแพตช์ CVE-2026-59265 ซึ่งกระทบถึงเวอร์ชัน 4.1.16 ยังไม่มีรายงานการโจมตีจริง แต่มี PoC เผยแพร่แล้ว

นักวิจัยที่ใช้ชื่อ Nightmare-Eclipse ปล่อยโค้ดสาธิตช่องโหว่ตัวใหม่ชื่อ ShieldCrash ทันทีหลัง Patch Tuesday เดือนกันยายน โดยอ้างว่าเป็นการข้ามแพตช์ของ CVE-2026-69414 หรือ ShieldBreak ซึ่งเป็นช่องโหว่ยกระดับสิทธิ์ในเอนจินป้องกันมัลแวร์ของ Windows Defender โค้ดสาธิตบน GitHub ระบุว่าสามารถอ่านไฟล์ใดก็ได้ด้วยสิทธิ์ SYSTEM บนวินโดวส์ทุกเวอร์ชันที่ยังรองรับ นักวิจัยยืนยันว่าเป็นการยกระดับสิทธิ์เต็มรูปแบบ ขณะที่ผู้เชี่ยวชาญภายนอกประเมินว่ายังทำได้เพียงการอ่านไฟล์

นักวิจัยที่ใช้ชื่อ Chaotic Eclipse เผยแพร่ PoC ช่องโหว่ที่ยังไม่มีแพตช์ในคอมโพเนนต์ฝั่งผู้ใช้ของ NVIDIA บน Windows ชื่อ GreenSection ต้นเหตุคือหลายคอมโพเนนต์ใช้หน่วยความจำร่วมก้อนเดียวที่เปิดสิทธิ์อ่านเขียนให้ทุกบัญชี แล้วนำข้อมูลจากก้อนนั้นกลับมาใช้ซ้ำจนเขียนนอกขอบเขตได้ นักวิจัยระบุเองว่ายังไม่ได้สิทธิ์ SYSTEM ทันที แต่อาจข้ามขอบเขตระหว่างผู้ใช้หรือกระทบ dwm.exe ได้ PoC ที่ปล่อยมาทำได้แค่ทำให้แอปที่ใช้ Vulkan หรือ OpenGL ล่ม และยังไม่มี CVE หรือคำแถลงจากผู้ผลิต

บริษัท TantoSec เผยแพร่ห่วงโซ่การโจมตี Telerik UI for ASP.NET AJAX ที่เปลี่ยน padding oracle ใน AES-CBC ให้กลายเป็นการรันโค้ดระยะไกลโดยไม่ต้องยืนยันตัวตน พร้อมปล่อยเครื่องมือและเพย์โหลดสำเร็จรูป Progress ปิดช่องโหว่ไปแล้วตั้งแต่กรกฎาคมในเวอร์ชัน 2026.2.708 และการโจมตีต้องอาศัยค่าตั้งค่าที่ไม่ใช่ค่าเริ่มต้น ยังไม่มีรายงานยืนยันการโจมตีจริงและยังไม่เข้ารายการ KEV ของ CISA แต่คอมโพเนนต์นี้มีประวัติถูกโจมตีหนักผ่านช่องโหว่รุ่นเก่า

Gitea แพลตฟอร์ม Git แบบติดตั้งเอง ออกเวอร์ชัน 1.27.1 อุดช่องโหว่รันโค้ดระยะไกล CVE-2026-60004 (CVSS 9.8) ที่เปิดให้ผู้ใช้ซึ่งมีสิทธิ์เขียน repo ส่ง patch ซ้ำสองครั้งจนวางไฟล์ลงในไดเรกทอรี hook ของ Git แล้วรันคำสั่งด้วยสิทธิ์บัญชีระบบของ Gitea กระทบเวอร์ชัน 1.17 ถึงก่อน 1.27.1 และเนื่องจากค่าเริ่มต้นเปิดให้สมัครสมาชิกเองได้ คนนอกจึงสร้างบัญชีแล้วโจมตีได้ทันที มีโค้ด PoC เผยแพร่แล้ว

STAR Labs เผยแพร่โค้ดโจมตีช่องโหว่ Linux Kernel CVE-2026-53264 (CVSS 7.8) ที่ยกสิทธิ์ผู้ใช้ธรรมดาให้เป็น root บน CentOS Stream 9 ช่องโหว่นี้เป็น use-after-free แบบ race condition ในระบบย่อยจัดการจราจรเครือข่ายของเคอร์เนล นาย Lee Jia Jie ระบุว่าใช้ AI ช่วยค้นหาบั๊กและเร่งพัฒนา exploit เป็น local privilege escalation ที่ต้องมีฐานที่มั่นบนเครื่องก่อน แพตช์อัปสตรีมออกแล้วเมื่อ 1 มิถุนายน 2569 และ backport ลงเคอร์เนลเสถียรหลายสาย ยังไม่พบการโจมตีจริงและไม่อยู่ใน KEV

นักวิจัยจาก depthfirst เผยแพร่โค้ดโจมตีที่ใช้งานได้จริงสำหรับช่องโหว่ RCE ใน GitLab ที่ผู้ใช้ที่ล็อกอินแล้วและมีสิทธิ์ push สามารถรันคำสั่งในสิทธิ์บัญชี git ได้ ผ่านการฝัง Jupyter notebook อันตรายให้ตัวแปลง JSON ชื่อ Oj ทำงานผิดพลาด GitLab แพตช์ไปแล้วเมื่อ 10 มิ.ย. แต่จัดเป็นแค่ bug fix ไม่มี CVE ไม่มี CVSS ทำให้หลายองค์กรไม่รีบอัปเดต กระทบทุกรุ่น CE/EE ตั้งแต่ 15.2.0 ยังไม่พบการโจมตีจริง

นักวิจัยเผยแพร่ exploit ใช้งานได้จริงที่ตั้งชื่อว่า Certighost เปิดทางให้ผู้ใช้ Active Directory สิทธิ์ต่ำขอใบรับรองในนาม Domain Controller แล้วยืนยันตัวตนเป็นเครื่องนั้นได้ อาศัยกลไก chase fallback ของ AD CS ที่เชื่อ cdc host ที่ผู้ร้องขอส่งมาโดยไม่ตรวจว่าเป็น DC จริง จากนั้นใช้ PKINIT และ DCSync ดึงความลับ krbtgt ทั้งโดเมน Microsoft แพตช์เป็น CVE-2026-54121 (CVSS 8.8) เมื่อ 14 ก.ค. แต่ PoC ถูกเปิดเผยสู่สาธารณะแล้ว องค์กรที่รัน Enterprise CA ควรอัปเดตทันที

นักวิจัยเผยแพร่ PoC โจมตี Redis 4 สายพันธุ์ (6.2.22, 7.4.9, 8.6.4, 8.8.0) ที่นำไปสู่การรันโค้ดจากระยะไกล ทำให้ Redis ออกแพตช์ฉุกเฉิน 7 เวอร์ชันเมื่อ 23 ก.ค. ทุกสายโจมตีต้องใช้คำสั่ง RESTORE เจาะจุดบกพร่องหน่วยความจำใน Redis Streams และโมดูล RedisBloom นักวิจัยอ้างว่าเอเจนต์ AI Kimi K3 หาช่องโหว่ 19 จุดใน 90 นาทีและสร้าง exploit ใน 27 นาที ยังไม่พบการโจมตีจริงและยังไม่มีเลข CVE ใหม่