103343 matches found
ROOT-APP-NPM-CVE-2026-49465 CVE-2026-49465 in n8n - Patched by Root
Root has patched CVE-2026-49465 in the n8n package for Root:npm. Multiple fixed versions available...
CVE-2024-9014
この投稿は EQSTLab が公開した研究記事です。 CVE-2024-9014 ★ CVE-2024-9014 機密情報漏えい PoC ★ 説明 CVE-2024-9014 : pgAdmin4 の機密情報漏えい 解説: pgAdmin バージョン 8.11 以前には、OAuth2 認証におけるセキュリティ上の欠陥があります。この脆弱性により、攻撃者はクライアント ID とシークレットを取得できる可能性があり、ユーザーデータへの不正アクセスにつながります。 PoC コマンド curl URLTOTEST/login?next=/ | grep -o '"oauth2Config":...
CVE-2019-11043
CVE-2019-11043 脆弱性の説明 Nginx 上の fastcgisplitpathinfo は、%0a を含むリクエストを処理する際、改行文字 \n に遭遇すると PATHINFO が空になります。そして php-fpm は PATHINFO が空の場合、論理的な欠陥が存在します。攻撃者は巧妙な構築と利用により、リモートコード実行を引き起こす可能性があります。 nx 上の fastcgisplitpathinfo は、%0a を含むリクエストを処理する際、改行文字 \n に遭遇すると PATHINFO が空になります。そして php-fpm は PATHINFO...
CVE-2024-38077
このリポジトリには README がありません。...
CVE-2018-6376
CVE-2018-6376 Joomla!、Second Order SQLインジェクション Joomla! を起動 $ docker-compose up -d ブラウザで localhost にアクセス http://localhost:10080...
The vulnerability of the TrueConf Server software, related to deficiencies in the authentication process, allows a perpetrator to obtain a token with administrator privileges.
The vulnerability of the TrueConf Server software is related to deficiencies in the authentication process. Exploiting this vulnerability could allow a malicious actor, operating remotely, to obtain an administrator-level token...
Copy-Fail-CVE-2026-31431-Lab
Copy Fail（CVE-2026-31431）— エクスプロイト再現＆検出ラボ このリポジトリは、カーネル 4.14〜7.0-rc に影響する重大な Linux カーネルローカル権限昇格脆弱性である CVE-2026-31431（"Copy Fail"） に関する、エンドツーエンドの再現、検出エンジニアリング、インシデントレスポンスを文書化したものです。 主な発見 ✅ Kali Linux 2026.1（カーネル 6.18.12+kali-amd64）で CVE-2026-31431 の悪用に成功 ✅ auditd のシステムコールレベル検出ルールを展開 ✅...
CVE-2021-28663
CVE-2021-28663 CVE-2021-28663 の基本的な PoC リーク Android カーネルバックドア脆弱性の内部 これは CVE-2021-28663 の基本的な PoC です。Mali GPU Android カーネルドライバの設計上の欠陥です。 1. GPUVA を作成し、それに mmap も行うことで、物理ページの仮想アドレスを取得できるようにします。 2. 物理ページのエイリアスを作成しますが、mmap は行わないため、gpumapping は 1 のままです。 3. GPUVA のフラグを BASEMEMDONTNEED に変更します。Mali はそれらを...
ResetNightmare
ResetNightmare ResetNightmare CVE-2026-27912 の Proof-of-concept POC ツールです。 ResetNightmare は、Kerberos Change Password プロトコルにおける検証の欠陥であり、現在のパスワードを知らなくても、任意のターゲットユーザー/コンピュータアカウントのパスワードをリセットできるようにするものです。 この攻撃には、パッチ未適用のドメインコントローラと、自分が制御する任意のアカウントに userPrincipalName UPN を書き込む権限が必要です。 あるいは、任意の OU...
c0ntextomy
c0ntextomy 引用元から切り離された文脈で提示され、本来の意味を歪める非形式的誤謬および誤った帰属の一種。 Wikipedia - コンテキストミー Contextomy デバッグセッションのハイジャック、リモートコード実行、機密データの流出を伴う脆弱性を示す概念実証。 アドバイザリ macOS/XcodeのMobileDevice.frameworkおよびiOS/iPadOS/tvOS向け開発ツールにおける設計上の欠陥により、サービス接続のセットアップで実際にSSLハンドシェイクが行われているにもかかわらず、ネットワーク上で平文通信が行われます。...
CVE-2026-57827
CVE-2026-57827 — RSFiles! Joomlaコンポーネント 認証なしファイルアップロードRCE 分割コントローラのアップロードバイパス → 直接書き込みタスク → /downloads/shell.php → RCE 概要 CVE-2026-57827 は、Joomla 向けのファイル管理・ダウンロードコンポーネントとして広く利用されている RSFiles! comrsfiles のバージョン 発見者: Phil Taylor, mySites.guru（2026年7月10日） ベンダー: RSJoomla（rsjoomla.com） コンポーネント:...
CVE-2022-31814
CVE-2022-31814...
CVE-2023-43208-PoC
Mirth Connect RCE エクスプロイト CVE-2023-43208 このスクリプトは、Mirth Connect （4.4.1より前のバージョン）のリモートコード実行（RCE）脆弱性に対する概念実証（PoC）です。APIを介してXStreamの逆シリアル化の脆弱性を悪用します。 要件 Python 3.10 以上（3.13 にも対応）。 ターゲットへのネットワーク接続。 ツールの使い方 python3 CVE-2023-43208.py -u https://IP-victima -lh IP-atacante -lp puerto インストール 仮想環境の使用を推奨します...
grandstream-cve-2026-2329-analysis
Grandstream GXP1600 ファームウェアにおける CVE-2026-2329 のパッチおよびバリアント分析 Grandstream GXP1600 ファームウェア 1.0.7.79 （脆弱）と 1.0.7.81 （パッチ適用済み）を比較し、ベンダーが CVE-2026-2329 に関連するリクエスト解析の欠陥をどのように是正したかを理解することを目的とした、防御的な静的解析プロジェクトです。 このプロジェクトが重要な理由...
ghauri
Like Ghauri, consider supporting the developer Ghauri An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws. Requirements Python 3 Python pip3 Installation cd to ghauri directory. install requirements: python3 -m pip install --upgrade ...
CVE-2022-21449-vuln-test
CVE-2022-21449 脆弱性テスター はじめに 新しい CVE-2022-21449 は、ECDSA署名検証にバグがあるものです。これは例えばJWTで使用されるアルゴリズムの一つです。ブログ記事を引用すると： もし Java 15、Java 16、Java 17、Java 18 を本番環境にデプロイしているなら、今すぐ作業を止めて、2022年4月のCritical Patch Updateの修正を適用するために直ちにアップデートすべきです。 実行方法 ./gradlew package && java -jar target/vulntest.jar...
CVE-2024-30896
CVE-2024-30896 要約 influxdb のビジネスロジックの欠陥により、有効な allAccess トークンを持つユーザーが、現在の認可トークンを一覧表示することで、その権限をオペレーターレベルに昇格させることができます。 シナリオ 攻撃者は、管理者から自組織内でのみ有効な allAccess トークンを付与されたユーザーである可能性があります。 このユーザーの権限では、組織内の完全な制御が可能ですが、他の組織とのやり取りは引き続き防止されます。 影響 この脆弱性により、ユーザーは influxdb...
CVE-2026-105206 ZITADEL before 4.17.3 Cross-Organization Authentication Method Enumeration via User Service
ZITADEL 3.0.0 through 3.4.15 and 4.x before 4.17.3 contains an incorrect authorization flaw in the User Service API, which verifies user.read against the caller's organization rather than the organization owning the target user. An authenticated member holding org-scoped user.read can query GET...
CVE-2026-105206
ZITADEL versions 3.0.0 through 3.4.15 and 4.x before 4.17.3 are vulnerable to an incorrect authorization flaw in the User Service API . The vulnerability exists because the system verifies the user.read permission against the caller's organization rather than the organization that owns the target...