1787 matches found
PT-2026-106639
In the Linux kernel, the following vulnerability has been resolved: drm/xe/shrinker: Take a runtime PM ref before shrinking non-system memory xe shrinker walk walks the SYSTEM and TT LRUs without a runtime PM reference. Shrinking a bo outside system memory invalidates its GPU mappings, which need...
CVE-2020-35729
情報 Exploit Title: Klog Server 2.4.1 - Command Injection Unauthenticated Date: 22.12.2020 Exploit Author: b3kc4t Mustafa GUNDOGDU Vendor Homepage: https://www.klogserver.com/ Version: 2.4.1 Tested On: Ubuntu 18.04 CVE: 2020-35729 Description:...
solr_exploit
免責事項 ここで提供する脆弱性検出方法、ファイル等の内容は、すべてセキュリティ従事者が法的な許可を得た場合にのみ使用し、許可されたサーバーの安全性を検出することを目的としています。セキュリティ従事者は法律を遵守し、許可なく脆弱性検出を行うことを禁止します。 はじめに 脆弱性分析 - Apache Solr リモートコード実行脆弱性CVE-2019-0193 - 先知社区 理論的には様々な異なるタイプのデータソースを使用してExploitを構築できます。 Exploit1はデータソースタイプURLDataSourceを使用 Exploit2はデータソースタイプ...
evil_minio
Evil MinIO CVE-2023-28434 Doc: CVE-2023-28432 minio 接口未授权访问到无损RCE和全局后门.pdf CVE-2023-28434 の EXP MinIO の認証バイパスから RCE へ https://github.com/minio/minio/tree/8b4d0255b7247b1a06d923e69ed5ba01434e70b8 から変更 変更点 cmd/x.go を追加。システムコマンド実行に使用 package cmd import "os/exec" "runtime" func...
cve-2026-63030-lab
CVE-2026-63030 — wp2shell 实验室 通过 REST API 批量路由混淆 + SQL 注入实现 WordPress 核心预认证 RCE 概述 wp2shell 是 WordPress 核心中两个独立低严重性漏洞组成的利用链，两者结合后，允许未经认证的远程攻击者： 1. 在无凭据的情况下到达 SQL 注入汇点 2. 从数据库中提取管理员密码哈希 3. 创建新的管理员账户 4. 上传 webshell 并实现完全的远程代码执行 属性| 详情 ---|--- CVE 编号| CVE-2026-63030 + CVE-2026-60137 CVSS| 9.8 严重 所需认...
CVE-2026-52616
CVE-2026-52616 — mcp-nmap-server: OS command injection via runnmapscan The runnmapscan MCP tool builds its command by string interpolation of the target and additionalFlags parameters and runs it through childprocess.exec, i.e. /bin/sh -c. ⚠ Read this first — duplicate identifier This vulnerabili...
ActiveMQ-EXPtools
ActiveMQ-EXPtools Apache ActiveMQの脆弱性の検出と悪用をサポート：CVE-2015-5254、CVE-2016-3088、CVE-2022-41678、CVE-2023-46604、CVE-2024-32114、CVE-2026-34197、CVE-2026-40466、CVE-2026-42588 !WARNING...
Nginx-chain-Rift-Poolslip
nginx PoolSlip × Rift — 与 ASLR 无关的 RCE 利用链 首个公开的利用链，将两个近期披露的 nginx rewrite 引擎漏洞串联为针对 官方原版nginx:1.30.0 Docker 镜像 （Debian 13，glibc 2.41）的单个 与 ASLR 无关的远程system —— 无硬编码地址，无需重启 nginx，每个新 worker 约 90% 成功率。 CVE-2026-9256 "PoolSlip" —— $args 堆越界读取 → 泄露实时的 libc + 堆 地址。 CVE-2026-42945 "rift" —— isargs 堆溢出（...
cve-2025-55182-poc
基本情報 CVE-2025-55182 は、2025 年に最も広範囲に影響を与えた Web フレームワークの脆弱性の 1 つです。React Server Components（RSC）は現代の Next.js アプリケーションの主流アーキテクチャとなっており、create-next-app で作成された多数の標準プロジェクトが影響範囲内にあり、カスタムコードは一切不要 で悪用可能です。 項目| 内容 ---|--- CVE 番号| CVE-2025-55182 別名| React2Shell 脆弱性の種類| 認証不要のリモートコード実行（Unauthenticated...
CVE-2021-35211
Serv-U CVE-2021-35211 エクスプロイト DoSの可能性 - 攻撃許可範囲を確認してください このエクスプロイトは毎回動作するわけではありませんが、約5〜6回に1回の割合でシェルコードを実行できる程度には動作します。ただし、失敗したエクスプロイトがServ-Uサーバーをクラッシュさせることもあります。攻撃許可範囲がサービスの損失や低下のリスクを許容していることを確認してください。テストで確認された症状は以下の通りです： クラッシュと自動再起動（最も一般的） 成功時および 失敗 時の両方でログインユーザーの切断 自動再起動に失敗するクラッシュ 自己責任 。 クイックスター...
CVE-2022-22980
SpEL RCE Exploit - CVE-2022-22980 针对 Spring Data 的 SpEL 注入远程代码执行（RCE）漏洞利用工具。 描述 漏洞 该靶机暴露了一个 /search 端点，其接受参数 trackingid，该参数存在 SpEL 注入漏洞。此注入允许直接在服务器上执行恶意的 Java 表达式。 利用原理 1. 注入一个 SpEL 表达式，通过 Runtime.getRuntime.exec 执行 shell 命令 2. 将命令的输出以 base64 编码 3. 通过 HTTP GET 请求将结果外带至受控的监听器 4. 解码并显示结果 使用方法 先决条件...
CVE-2026-34910-PoC
CVE-2026-34910 / CVE-2026-34909 — UniFi OS Unauthenticated RCE & File Read Unauthenticated Command Injection RCE CVE-2026-34910 + Path Traversal Arbitrary File Read CVE-2026-34909 in UniFi OS Server. CVSS 10.0 Critical each · CISA KEV listed · actively exploited by a Mirai-derived botnet azsxd...
Security Bulletin: Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access
Summary Security vulnerabilities have been addressed in IBM Verify Identity Access and IBM Security Verify Access. Vulnerability Details CVEID:CVE-2026-46242 DESCRIPTION: In the Linux kernel, the following vulnerability has been resolved: eventpoll: fix epremove struct eventpoll / struct file UAF...
CVE-2026-39987
CVE-2026-39987 — Marimo 事前認証RCE（/terminal/ws） CVSS 4.0 : 9.3 CRITICAL CVSS 3.x : 9.8 CRITICAL CWE : CWE-306 Missing Authentication for Critical Function Fix : Marimo 0.23.0+ Affects : Marimo ラボ／許可を得たテスト専用です（HTB、CTF、書面によるスコープを含むエンゲージメント）。 目次 脆弱性の概要 根本原因 攻撃チェーン 影響を受けるバージョン このリポジトリについて インストール 使い方...
VulnCheck KEV: CVE-2026-97359
HFS2 version 2.4.0 and earlier contains a template injection vulnerability in the multipart upload handler that allows unauthenticated attackers to achieve remote code execution by embedding malicious template syntax in a filename. Attackers can craft a filename containing a closing template...
SMTP is the key: BPFDoor and AVERAT hitting the network edge
Overview Rapid7 tracked a set of Linux samples that blend into the software and device conventions of the telecom environments they target. The set spans a newly observed BPFDoor variant, a BPF Rekoobe build seen against South Korean targets, a dropper, and six builds of a Linux implant we track ...
Security Bulletin: Multiple Vulnerabilities in IBM Concert Operate / IBM Cloud Pak for AIOps
Summary Multiple vulnerabilities were addressed in IBM Concert Operate version 5.2.0 Vulnerability Details CVEID:CVE-2026-24281 DESCRIPTION: Hostname verification in Apache ZooKeeper ZKTrustManager falls back to reverse DNS PTR when IP SAN validation fails, allowing attackers who control or spoof...
SiYuan: Unauthenticated SQL injection in searchDocs via unescaped keyword (publish mode): cross-notebook read/write with statement stacking
Summary The /api/filetree/searchDocs endpoint concatenates the caller-supplied search keyword directly into a SQL statement with no escaping and no parameter binding. The endpoint is gated by CheckAuth only reachable by the publish RoleReader token, and by the anonymous account when...
GHSA-33JQ-P8C2-Q3Q4 SiYuan: Unauthenticated SQL injection in searchDocs via unescaped keyword (publish mode): cross-notebook read/write with statement stacking
Summary The /api/filetree/searchDocs endpoint concatenates the caller-supplied search keyword directly into a SQL statement with no escaping and no parameter binding. The endpoint is gated by CheckAuth only reachable by the publish RoleReader token, and by the anonymous account when...
