WordPress_Backup_Migration-RCE_Unauthenticated

CVE-2023-6553 — WordPress用Backup Migrationプラグイン - リバースシェル 元のインタラクティブウェブシェルに加えて、ワンコマンドリバースシェル モードを追加したChocapikkのCVE-2023-6553エクスプロイトの拡張版です。 脆弱性 CVE-2023-6553 — WordPressプラグインBackup Migration （バージョン1.3.7以下）における認証なしリモートコード実行。 このプラグインはbackup-heart.phpを公開しており、Content-Dir...

CLEANSTART-2024-IK84393 attacker may cause a denial of service by crafting an Accept-Language header which ParseAcceptLanguage will take significant time to parse

CVE-2022-32149 affects multiple packages. An attacker may cause a denial of service by crafting an Accept-Language header which ParseAcceptLanguage will take significant time to parse. See references for individual vulnerability details...

auth-header-trust-rules

auth-header-trust-rules 攻撃者が制御できる HTTP リクエストヘッダーに基づいて認証・認可・信頼の判断を行うコードを検出する、小さな Semgrep ルールパックです。 この脆弱性クラスの代表的な例が CVE-2025-29927 です。Next.js はミドルウェアを実行するかどうかの判断に x-middleware-subrequest ヘッダーを信頼しており、 細工された値を送り込んだインバウンドリクエストはミドルウェアを完全にスキップできました。 同様の形は、さまざまなフレームワークやエコシステムで繰り返し発生しています。 このパックには、2...

CVE-2026-19902

The Ad Inserter – Ad Manager & AdSense Ads plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the Referer header in all versions up to, and including, 2.8.18 due to insufficient input sanitization and output escaping on the 'search-query' dynamic tag. When an ad block's code...

CVE-2026-19902

The Ad Inserter – Ad Manager & AdSense Ads plugin for WordPress (versions up to and including 2.8.18 ) is vulnerable to Reflected Cross-Site Scripting (XSS) . The root cause is insufficient input sanitization and output escaping on the {search-query} dynamic tag. The replace_ai_tags() function in...

EUVD-2026-90545

The Ad Inserter – Ad Manager & AdSense Ads plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the Referer header in all versions up to, and including, 2.8.18 due to insufficient input sanitization and output escaping on the 'search-query' dynamic tag. When an ad block's code...

CVE-2026-19902 Ad Inserter <= 2.8.18 - Reflected Cross-Site Scripting via {search-query} Dynamic Tag (Referer Header)

The Ad Inserter – Ad Manager & AdSense Ads plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the Referer header in all versions up to, and including, 2.8.18 due to insufficient input sanitization and output escaping on the 'search-query' dynamic tag. When an ad block's code...

CLEANSTART-2026-EP02666 Decoding a maliciously-crafted MIME header containing many invalid encoded-words can consume excessive CPU

Security vulnerability affects the cri-tools package. Decoding a maliciously-crafted MIME header containing many invalid encoded-words can consume excessive CPU...

CVE-2019-17240

CVE-2019-17240 エクスプロイト Bludit CMS バージョン 3.9.2 以前は、誤ったログインを 10 回以上試行したユーザーをブロックするためのアンチブルートフォース機構をバイパスできる脆弱性があります。 この脆弱性は Rastating によって発見されました。 可変の文字列（偽装された文字列）の X-Forwarded-For ヘッダー値を使用したログインリクエストは正常に処理され、失敗したログイン試行は偽装された文字列に対して記録されました。 上記のスクリプトは、その脆弱性を利用して anit-brute 機構を迂回します。 ログインページの本文には csrf...

CVE-2025-29927

CVE-2025-29927 — Next.js ミドルウェア認証バイパス 概要 クラブの前にいる用心棒を想像してみてください。もし「もう中にいるよ」と言えば、チェックをせずに通してくれます。それがまさにCVE-2025-29927です。 Next.jsのミドルウェアはリクエストが処理される前に実行され、認証を処理する理想的な場所です。Next.jsは内部の x-middleware-subrequest...

CVE-2025-69985

CVE-2025-69985: FUXA ≤1.2.8 における認証バイパスからRCEへのエクスプロイト 📌 概要 このリポジトリには、FUXA （バージョン ≤1.2.8）に影響する脆弱性 CVE-2025-69985 に関する概念実証（PoC）と詳細な技術文書が含まれています。この脆弱性により、攻撃者は 認証されていない状態で、アプリケーションのミドルウェアにおける認証バイパス を介してサーバー上で任意のコマンドを実行 （RCE）できます。 従来のWindowsのメモリオーバーフローなどの脆弱性とは異なり、この欠陥はミドルウェアの論理的な弱点...

CVE-2026-26898-Xiaomi-SSRF-HostHeaderInjection

CVE-2026-26898: Xiaomi Mi Router 4A Gigabit - HostヘッダインジェクションによるSSRF -orange 概要 Xiaomi Mi Router 4A Gigabit Editionには、Server-Side Request Forgery（SSRF）の脆弱性が存在します。ルーターのWebインターフェースはHTTP Hostヘッダーを検証しないため、認証されていない攻撃者 がルーターに任意のアウトバウンドTCP接続を強制できます。 フィールド| 値 ---|--- デバイス| Xiaomi Mi Router 4A Gigabit...

CVE-2026-101887

The BlueALSA daemon (bluez-alsa/bluealsad ) contains a division-by-zero vulnerability within the LC3plus sink decoder (specifically in a2dp-lc3plus.c and a2dp_lc3plus_dec_thread). A Bluetooth-adjacent attacker can trigger a SIGFPE by establishing an A2DP source connection and transmitting a non-f...

CLEANSTART-2026-NB79781 Decoding a maliciously-crafted MIME header containing many invalid encoded-words can consume excessive CPU

Security vulnerability affects the cri-tools package. Decoding a maliciously-crafted MIME header containing many invalid encoded-words can consume excessive CPU...

MappedImagesDetector

MappedImagesDetector ネイティブWindowsメモリスキャナ：悪意のあるDLLインジェクションやインメモリマルウェアを検出 MappedImagesDetectorは、低レベルC++20 Windowsツール であり、従来のアンチウイルスソリューションでは見逃されがちな、現代のマルウェアが使用する悪意のあるDLLインジェクション手法 （手動マッピングDLL、消去されたPEヘッダー、不審なメモリマッピングイメージなど）を検出するために設計されています。 本プロジェクトは、ディスクシグネチャではなくメモリベースの検出...

Rocky Linux 9 [CIQ] Security Update: perl-Archive-Tar (crlsa-2026_49525)

The Rocky Linux 9 host has a package installed that is affected by a vulnerability as referenced in the CIQ crlsa-202649525 advisory. perl-Archive-Tar: perl-Archive-Tar: Denial of Service via crafted tar header with large entry size CVE-2026-9538 Tenable has extracted the preceding description...

CentOS Linux 7 [TuxCare] Security Update: python3-pip (CENTOS7:CLSA-2024:1729512774)

The CentOS Linux 7 host has a package installed that is affected by a vulnerability as referenced in the TuxCare CENTOS7:CLSA-2024:1729512774 advisory. - urllib3 is a user-friendly HTTP client library for Python. When using urllib3's proxy support with ProxyManager, the Proxy-Authorization header...

Rocky Linux 9 [CIQ] Security Update: aspnetcore-runtime-8.0 / aspnetcore-runtime-dbg-8.0 / etc Multiple Vulnerabilities (crlsa-2026_8469)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20268469 advisory. dotnet: .NET: Security Bypass and Denial of Service Vulnerability CVE-2026-26171 dotnet: .NET: Denial of Service via stack overflow CVE-2026-32203 dotnet:...

Rocky Linux 8 [CIQ] Security Update: python3-urllib3 (crlsa-2026_36732)

The Rocky Linux 8 host has a package installed that is affected by a vulnerability as referenced in the CIQ crlsa-202636732 advisory. urllib3: urllib3: Information disclosure via cross-origin redirects forwarding sensitive headers CVE-2026-44431 Tenable has extracted the preceding description blo...

Rocky Linux 8 [CIQ] Security Update: Cython-debugsource / PyYAML-debugsource / numpy-debugsource / etc (crlsa-2024_8359)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20248359 advisory. python: cpython: tarfile: ReDos via excessive backtracking while parsing header values CVE-2024-6232 Tenable has extracted the preceding description block directly...