OCI-Ansible-Fix-CVE-2026-31431

CVE-2026-31431 Ansible 修正 このプレイブックは、OCI 上の Linux インスタンスにおける Copy Fail としても知られる CVE-2026-31431 を修正します。 CVE-2026-31431 は、AFALG ユーザースペース crypto API で使用される Linux カーネルの algifaead 実装におけるローカル権限昇格の脆弱性です。このプレイブックは、主な修正手順を適用します。つまり、更新されたベンダーカーネルパッケージをインストールし、修正済みカーネルで実行されるようにインスタンスを再起動します。 参照: NVD:...

Detect-CVE-2024-0762

CVE-2024-0762 検出およびマルウェア解析スクリプト 概要 このスクリプトは、UEFIファームウェアのバージョンを検出し、CVE-2024-0762に関連する脆弱性を評価するために設計されています。さらに、VirusTotal APIと統合してファイルをマルウェア解析し、包括的なセキュリティインサイトを提供します。 機能 UEFIファームウェア検出 : WindowsおよびLinuxシステムからUEFIファームウェアのバージョンを取得します。 脆弱性評価 : 検出されたファームウェアバージョンがCVE-2024-0762に対して脆弱かどうかを確認します。 VirusTotal統...

CVE-2024-39722

Ollama CVE-2024-39722 エクスプロイトツール このツールは、Ollama バージョン 0.1.45 以前におけるモデル存在開示の脆弱性 CVE-2024-39722 を悪用するために設計されています。ユーザーは Ollama サーバーが脆弱かどうかを確認し、サーバー上の既存モデルを発見する試みを行うことができます。さらに、公式の Ollama モデルライブラリをクロールして、テスト用の潜在的なモデルリストを生成することもできます。 中文 脆弱性の詳細 CVE ID: CVE-2024-39722 説明: Ollama バージョン 0.1.45...

Elasticsearch-Exploit-CVE-2023-31419

Elasticsearch スタックオーバーフローの脆弱性 Elasticsearch に脆弱性が発見されました。影響を受ける search API では、特別に細工されたクエリ文字列によりスタックオーバーフローが発生し、最終的にはサービス拒否を引き起こす可能性があります。 影響を受けるバージョン: Elasticsearch 7.0.0 から 7.17.12 まで、および 8.0.0 から 8.9.0 までのバージョン 解決策と緩和策: この問題は Elasticsearch 7.17.13 および 8.9.1 で解決されています。 CVSSv3: 6.5 中 -...

CVE-2025-55462

CVE-2025-55462 脆弱性の概要 Eramba Community Edition および Enterprise Edition v3.26.0 において、クロスオリジンリソース共有（CORS）の設定ミスが確認されました。このアプリケーションは /system-api/login エンドポイントにおいて、攻撃者が制御する Origin ヘッダーを Access-Control-Allow-Origin レスポンスヘッダーに反映するとともに、Access-Control-Allow-Credentials: true を設定します。...

CVE-2025-61148

CVE-2025-61148 この脆弱性は Student Payment API に存在します。このアプリケーションは、領収書を要求するユーザーがその領収書を閲覧する権限があるかどうかを適切に検証していません。攻撃者は API リクエスト内の recno パラメータを変更することで、他のユーザーの領収書にアクセスできます。 CVE-2025-61148: EduplusCampus Student Payment API における IDOR CVE ID: CVE-2025-61148 脆弱性タイプ: Insecure Direct Object Reference IDOR...

cve-2023-27163

上海交通大学の@beet1ehttps://github.com/b33t1e と山東大学の@chenlibo147、@houqinsheng、[email protected] に感謝します。 SSRF脆弱性 CVE-2023-27163 の詳細については、https://notes.sjtu.edu.cn/s/MUUhEymt7 をご確認ください。 このコードは、request-baskets の SSRF を使用して内部サーバーを列挙するためのものです。 何か間違っている点や調整が必要な点があれば、お気軽に [email protected] までお知らせくださ...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST 認証バイパスの脆弱性 ⚠️ 免責事項 このツールはサイバーセキュリティの攻防研究のための交流のみを目的としており、使用者はネットワークセキュリティ法に従って適切に使用してください！ 使用者が本ツールを使用して不正攻撃などの違法行為を行った場合、作者は一切の責任を負いません。...

CVE-2022-2414

CVE-2022-2414 CVE-2022-2414 POC 1. YOURHOST を、下記の url のようにターゲットに置き換えてください url = "https://example.com/ca/rest/certrequests"...

CVE-2025-54320

CVE-2025-54320 Invite User メール爆弾 説明 招待APIは、対象のメールアドレスに対するレート制限を実装していません。これにより、メール爆弾攻撃が可能になります。 CVSSスコア: 7.1 高 攻撃種別 リモート（認証済み） 影響を受けるバージョン 8.6.8 以前のバージョン 製品ベンダー Ascertia 影響を受ける製品コードベース SigningHub 影響を受けるコンポーネント Invite User API. 緩和策 Invite User API にレート制限を実装する。 脆弱性の詳細...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 の確認とエクスプロイト インストール: python3 -m pip install -r requirements.txt 使用方法 単一 : python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"' 複数 : python3 cve.py m host list endpoint apicommand poo...

CVE-2015-3073

CVE-2015-3073 此漏洞允许远程攻击者绕过 Adobe Reader 受安装版本中的 API 限制。利用此漏洞需要用户交互，即目标必须访问恶意页面或打开恶意文件。 具体缺陷存在于 AFParseDate 中。通过创建包含特定 JavaScript 指令的特制 PDF，可以绕过 JavaScript API 限制。远程攻击者可利用此漏洞执行任意代码。 Windows 和 OS X 上，Adobe Reader 和 Acrobat 10.1.14 之前的 10.x 版本以及 11.0.11 之前的 11.x 版本受此漏洞影响。 注意： 代码假设你已将名为 exploit.txt 的...

CVE-2025-31161

CVE-2025-31161 - CrushFTP 認証バイパスエクスプロイト この Python スクリプトは、CrushFTP の認証バイパス脆弱性である CVE-2025-31161 を悪用し、認証されていない攻撃者が getUserList API エンドポイントからユーザー一覧を取得できるようにします。 機能 CrushAuth および AWS4-HMAC-SHA256 ヘッダーによる認証バイパス ユーザー名の取得と表示（-l オプション） 完全な XML 出力をファイルに保存（-o オプション） オプションのプロキシサポート 使用方法 python3...

CVE-2025-9074

CVE-2025-9074 – Windows/macOS Docker Desktop における完全な Docker エスケープ 📌 説明 Docker Desktop は、内部の Docker Engine API を http://192.168.65.7:2375 で実行中の あらゆる コンテナに公開します。認証もアクセス制御もありません。 エンジン自体がホストのファイルシステムをマウントできるため、コンテナはこの API を呼び出してホストドライブをバインドマウントする新しいコンテナを作成 し、そのコンテナを使って任意のホストファイルを読み書き...

CVE-2026-103281

Ghost npm package 'ghost' versions from 3.23.0 up to, but not including, 6.23.0 expose API keys to users with low-privilege staff accounts. An authenticated low-privilege staff user can read API keys returned by the Admin API, which are intended to be available only to higher-privileged users...

CVE-2026-103275

Ghost 5.42.2 before 6.58.0 contains an information disclosure vulnerability in the Admin API bulk post and page edit and delete endpoints, which accept filters on restricted fields such as authors.password, because of an incomplete fix for CVE-2026-70590. Staff-level attackers can infer other sta...

CVE-2026-103271

Ghost versions from 4.0.0 before 6.63.0 contain a content API vulnerability that allows unauthenticated visitors to access gated post content. Attackers can bypass content restrictions by directly querying the content API to retrieve restricted posts without authentication...

CVE-2026-103272

Ghost versions from 2.10.0 before 6.63.0 contain a staff enumeration vulnerability in the content API that allows unauthenticated attackers to leak user data. Attackers can observe discrepancies in API metadata responses to enumerate staff members and extract sensitive information without...

CVE-2026-103264

Fleet versions before 4.87.0 contain an authentication bypass vulnerability in the device API that accepts hostnames and hardware serials as authentication tokens in addition to device UUIDs. Unauthenticated attackers who know or guess these non-secret identifiers can authenticate as iOS/iPadOS...

CVE-2026-103281 Ghost 3.23.0 before 6.23.0 API Key Exposure via Admin API

Ghost npm package 'ghost' versions from 3.23.0 up to, but not including, 6.23.0 expose API keys to users with low-privilege staff accounts. An authenticated low-privilege staff user can read API keys returned by the Admin API, which are intended to be available only to higher-privileged users...