MB VRED

Phân tích CVE-2026-69724: SharePoint Post-Auth RCE

Nhân dịp Microsoft công bố gần 1000 CVEs trong các bản vá tháng 9, mình cũng thử sức reproduce một lỗ hổng RCE trên SharePoint được vá trong đợt này.

Oct 9 • shibajutsu

August 2026

Analysis of Exchange Server Pre-Auth RCE (CVE-2026-62911)

A little write-up about recent Exchange Server PreAuth RCE vuln demo at p2o 2026

Aug 13 • MB VRED

1

May 2026

Phân tích 1day Sharepoint trong một buổi chiều đầu hạ

Tuần trước Microsoft vừa release bản vá bảo mật tháng 5/2026 cho Sharepoint, bản vá này fix rất nhiều lỗ hổng cho phép RCE.

May 19 • MB VRED

7

1

January 2026

Oracle E-Business Suite Authentication Bypass & RCE (CVE-2025-61882)

Introduction

Jan 20 • MB VRED

3

December 2025

Preauth RCE in Oracle Identity Manager (CVE-2025-61757)

Intro Tuần trước Searchlight Cyber có lên bài phân tích (here) về một lỗ hổng preauth RCE mới của Oracle Identity Manager - CVE-2025-61757.

Dec 1, 2025 • mugmug

7

2