EUVD-2026-57811

SiYuan: Outline state for any document, including documents forbidden to readers, is returned by /api/storage/getOutlineStorage with no access check...

FOFA-API-Threaded-Searcher

Buscador Multi‑hilo de la API de FOFA Una potente herramienta Python multi‑hilo para consultar la API de FOFA Fofa.so, extraer campos seleccionados y guardar resultados únicos con un formateo inteligente. ✨ Características Multi‑hilo – Obtiene varias páginas de forma concurrente hilos configurabl...

crtsh

crtsh crt.sh の API クライアント crtsh を使用すると、HTTPS ウェブサイトに関する情報を取得できます。 例：サブドメインの検索。 このツールは Certificate Transparency ログを使用しています。 詳細については、https://crt.sh/ を確認してください。 例 サブドメイン example.com のサブドメインを検索する 組織 --query では、% をワイルドカードとして使用できます。 インストール バイナリ リリースページ からバイナリをダウンロードしてください ソース $ go get -u...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via crafted language package (jupyterlab.json)

Description A language pack ships a Plural-Forms header saying how the language counts, for example nplurals=2; plural=n != 1;. JupyterLab turns that string into a function with new Function, so the header gets executed. The check that meant to keep it safe was a regular expression. The regex was...

IPSpinner

🔁 IPSpinner IPSpinner 是一个本地代理，可用于将收到的所有请求通过不同的选定提供商进行重定向。其目的是创建一个透传代理，为每个请求轮换源 IP 地址。例如，通过 IPSpinner 运行暴力破解操作有助于避免被检测，因为服务器将从数百个不同的 IP 地址收到请求。 IPSpinner 目前支持 AWS（API Gateway）、Azure（Cloud Shell）和 GitHub（GitHub Actions）。 目录 1. 工作原理 1. 概述 2. 提供商与启动器 1. AWS API Gateway 2. Azure Cloud Shell 3. GitHub...

EUVD-2026-89459

JupyterLab: Argument injection in JupyterLab extension uninstall exposes server-readable files and internal URLs...

wix-kickstartx-challenge-writeup

Wix KickstartX 挑战赛 2026 — 完整 Writeup 结果: 200/200 100% — Token: WKX-9245FA70-200 日期: 2026年3月24日 1. 发现与侦察 挑战公告 LinkedIn 上的一篇帖子宣布了 Wix KickstartX 的一项特别挑战——一个面向初级开发者的项目。 规则如下： 30 分钟，只有一次机会 得分最高的前 10 名直接晋级考试阶段 提供了两个链接：wix-kickstartx-challenge-2026.base44.app/ 和 wixkickstart.com 找到挑战入口 主站点...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard

Description JupyterLab 4.5.0 enabled copying and pasing cells through the system clipboard. The paste path parses clipboard text as cell JSON and inserts the cells without clearing metadata.trusted, so a payload can declare its own output as trusted. JupyterLab does not sanitize a trusted output...

CVE-2026-0770

CVE-2026-0770 概要 このツールは、Langflow アプリケーションにおける CVE-2026-0770 脆弱性をテストするために使用されます。 エンドポイント /api/v1/validate/code を利用して、リモートコード実行（RCE）を行います。 開発者: Ohang 謝辞: @C4p333 目的: セキュリティ研究および教育目的 インストール Termux Pydroid 3 1. クローンまたはダウンロード git clone https://github.com/Yetazyyy/CVE-2026-0770.git cd CVE-2026-0770 git...

CVE-2026-33340

CVE-2026-33340：lollms-webui 中的 SSRF 漏洞 概述 字段| 详情 ---|--- CVE ID| CVE-2026-33340 漏洞类型| 服务端请求伪造（Server-Side Request Forgery, SSRF） 受影响产品| ParisNeo/lollms-webui（LoLLMs WEBUI） 严重等级| 严重 — CVSS 9.1 CVSS 向量| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CWE| CWE-918：服务端请求伪造（SSRF） 受影响组件|...

CVE-2026-67106

HCL BigFix Service Management is affected by an Information Disclosure vulnerability because two exposed API endpoints return sensitive data. This information could enable an attacker to launch further, more serious attacks...

CVE-2026-79898

Fortra BoKS Manager contains a command injection vulnerability in crlserver. An authenticated user authorized to add CRL URLs through BCC, the WSI REST or SOAP API, or the cacrl command-line interface could cause shell command substitution to be processed by crlserver as root on the BoKS Master...

CVE-2026-67104

HCL BigFix Service Management is affected by an Information Disclosure vulnerability, which could allow an unauthenticated attacker to analyze publicly accessible JavaScript files, enabling the discovery of hidden administrative API endpoints for further targeted exploitation...

CVE-2026-100514

Unauthenticated Insecure Direct Object References IDOR in REST API Log = 1.7.2 versions...

CVE-2026-25632

CVE-2026-25632 — JSON デシリアライゼーションによる RCE（バグ修正チャレンジ） 実際の 2026 年の脆弱性（CVSS 10.0、活発に悪用）に触発 元ネタ: CVE-2026-25632 — EPyT-Flow 水ネットワークシミュレーション REST API で発見され、2026 年初頭に公開された、安全でない type 駆動の JSON デシリアライゼーションを介したリモートコード実行。 背景 NovaSim は、科学実験のリモート制御のために REST API を公開する Python...

chaos-client

Chaos Client Chaos データセット API と通信するための Go クライアント。 English • 中文 インストール go install -v github.com/projectdiscovery/chaos-client/cmd/chaos@latest 使用方法 chaos -h これによりツールのヘルプが表示されます。以下は、ツールがサポートするすべてのスイッチです。 -key string projectdiscovery cloud pdcp api key -d string domain to search for subdomains -coun...

sxwp2shell

/ / / / / / | |/ / / / / / / / / / | // / / / / / / / / / / / / // | / /// / // // / // / /|| sxwp2shell — REST API バッチルート混乱（CVE-2026-63030）+ SQLインジェクション（CVE-2026-60137）を介した WordPress の認証前RCEエクスプロイト。 Affected: WP 6.9.0–6.9.4 / 7.0.0–7.0.1 インストール git clone...

CVE-2026-62183

CVE-2026-62183 — Apache Syncope ユーザーセルフサービス権限昇格 Apache Syncope における不適切な権限管理 CWE-269 。認証済みの低権限ユーザーが、ユーザーセルフサービス API を通じて任意のロール （およびグループメンバーシップ、外部リソース、新しいレルム）を自身に付与できます — 他のすべてのコードパスでは管理エンタイトルメントが必要な操作 — それによりアイデンティティストアの管理者になることができます。 このリポジトリは、この脆弱性の技術リファレンス です:...

CVE-2026-63030

CVE-2026-63030 - WordPress REST API 批量路由混淆 PoC 描述 针对 CVE-2026-63030 的概念验证漏洞利用，这是 WordPress（6.9.0 至 7.0.1 版本）中的一个预认证漏洞。它串联了： REST API 批量路由混淆（验证与调度不匹配） 通过 authorexclude 参数进行的 SQL 注入 oEmbed 缓存投毒 + Customizer changeset 权限提升 创建管理员用户 为远程命令执行上传插件 要求 Python 3.10+ 目标：WordPress 6.9.0 – 7.0.1，且至少有一个已发布的文章/页...

CVE-2019-18890

CVE-2019-18890 CVE-2019-18890 POC（概念実証） Redmine 3.2.9/3.3.9 までの SQL インジェクション https://nvd.nist.gov/vuln/detail/CVE-2019-18890 要件: アクセス資格情報 サブプロジェクトが必要 REST API が有効 MySQL では、インジェクションが発生する最初のクエリは以下の例のようになり、"-SLEEP5" がインジェクションされた部分です。 SELECT COUNT FROM issues INNER JOIN projects ON projects.id =...