CVE-2026-76570 Joomla Extension - joomcode.com - Unauthenticated SQL injection in read and write queries in JCTables < 1.21.1

Joomla Extension - joomcode.com - Unauthenticated SQL injection in read and write queries in JCTables 1.21.1 - The front-end CRUD API controller performs no Joomla token validation and no authentication check on any task. Table names, column names, and values are taken directly from request...

CVE-2026-13720

A flaw was found in Grafana. An authenticated user with Editor permissions can set file-provisioning metadata when creating a dashboard through the dashboard API due to a missing authorization check. Consequently, the dashboard is treated as externally managed by configuration files, preventing...

pki-core: Dogtag PKI v2 REST ACL filter's reverse-lexicographic tie-break lets a CA Agent invoke the admin-only raw profile creation endpoint

A flaw was found in pki-core. The v2 REST ACL filter selects a tie-breaking permission for colliding literal and wildcard ACL keys using lexicographic string comparison rather than specificity, causing a wildcard-mapped permission to override a more specific literal-mapped permission when both...

Kwetsbaarheid verholpen in Cisco Catalyst SD-WAN Manager

Cisco has identified a vulnerability in the Cisco Catalyst SD-WAN Manager. This vulnerability resides in an API of the Cisco Catalyst SD-WAN Manager. Due to improper handling of URI encoding, unauthorized malicious actors can circumvent authentication mechanisms. This allows malicious...

CVE-2026-13719

A flaw was found in Grafana. An authenticated user can query the alert rules list Application Programming Interface API to access alert rules stored in restricted folders they lack permission to read. When access restrictions are evaluated and a user has no readable folders, folder filtering is...

CVE-2025-39247

CVE-2025-39247 目标: HikCentral Professional（HCMP，集中式 VMS 服务器） CVE: CVE-2025-39247 — 访问控制漏洞 CVSS 3.1: 8.6 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N 受影响版本: V2.3.1 – V2.6.2 及 V3.0.0 修复版本: V2.6.3 / V3.0.1 / 修复包 CVE-2025-39247 披露日期: 2025-08-28 分析日期: 2026-05-21 1. 开源情报收集 在下载任何内容之前，先看已有哪些公开信息： 来源| 提供的信息 ---|--...

CVE-2025-9074

CVE-2025-9074: Docker Engine API の認証なし RCE 重要度 : CRITICAL | CVSS スコア : 9.8 推定 | 影響を受けるバージョン : Docker Desktop 4.44.3 CVE-2025-9074 の概念実証エクスプロイトです。これは Docker Engine API における認証なしのリモートコード実行 RCE 脆弱性であり、特権コンテナのエスケープとホストシステムの侵害を可能にします。 🔴 脆弱性の概要 CVE-2025-9074 は Docker Desktop の深刻な脆弱性であり、適切な認証やネットワーク分離なしに...

RtlHijack

RtlHijack 一个包含脚本的仓库，用于演示以非预期方式使用 Rtl 函数的替代读取和写入原语。 RtlFillMemory.c RtlFillMemory 接受三个参数：指向目标内存的指针、要写入的字节数以及一个单字节值。它只向指定的内存块写入一个字节。 RtlInitializeBitMapEx.c 使用 RtlInitializeBitMapEx 和 RtlFillMemory 组合实现的写入原语。 首先，它以 16 字节的块遍历字符串，将每个块拆分为两个 8 字节的值。第一个 8 字节块存储在 RtlInitializeBitMapEx 的第一个参数中，第二个 8...

fbchecker

已废弃 Facebook 通过其 API 阻止多次访问 Facebook 批量账户检查器 Facebook 批量账户检查器（无锁定账户） 简单安装： apt install git php -y git clone https://github.com/fdciabdul/fbchecker cd fbchecker php fbcheck.php 使用方法 php fbcheck.php target.txt 网站：taqinwebs...

CVE-2025-0868

ペネトレーションテストプロジェクトレポート: CVE-2025-0868 の悪用（JSON Eval による DocsGPT RCE） 1. はじめに オープンソースの DocsGPT ライブラリにおいて、JSON ペイロードを解析する際の eval の安全でない使用が原因で、重大なリモートコード実行（RCE）の脆弱性（CVE-2025-0868）が 2025年2月20日に公開されました。 主な詳細: 影響を受ける DocsGPT バージョン: 0.8.1 ～ 0.12.0 CVSS 4.0 スコア 9.3（CRITICAL） 認証なし・ネットワーク経由でのコードインジェクションを許容...

CVE-2021-22986

CVE-2021-22986 F5 BIG-IP/BIG-IQ iControl Rest API SSRF から RCE へ 使い方: python CVE-2021-22986.py...

CVE-2026-18783

The Trex MES software by Trex Digital Smart Manufacturing Systems Inc. is vulnerable to an Authentication Bypass due to missing server-side authentication on a REST API endpoint . This vulnerability allows unauthorized access to critical functions. The issue affects versions through 2026-09-29 . ...

CVE-2026-18783 Missing Server-Side Authentication on REST API Endpoint in Trex Digital Manufacturing's Trex MES

Missing authentication for critical function vulnerability in Trex Digital Smart Manufacturing Systems Inc. Trex MES allows Authentication Bypass. This issue affects Trex MES: through 2026-09-29...

CVE-2021-45232-RCE

Apache APISIX Dashboard RCE usage: -h -u URL -p PORT -c CMD optional arguments: -h, --help show this help message and exit -u URL, --url URL target url e.g: http://127.0.0.1:9000 -p PORT, --port PORT apisix management port default: 9080 -c CMD, --cmd CMD command default: ifconfig 参考...

CVE-2024-37843-POC

CVE-2024-37843-POC CVE-2024-37843のPOCです。Craft CMSの時間ベースのブラインドSQLインジェクション 詳細はブログで確認できます POC curl -X POST '/api/' -H 'Content-Type:application/json' -d '"query":"query IntrospectionQuery assetsorderBy: "assets.volumeId -- \\ \n \n LIMIT 5 AS subquery\nINNER JOIN assets assets ON assets.id =...

CVE-2022-40684-POC

CVE-2022-40684-POC FortiProxy / FortiOS 認証バイパス 大量悪用 /api/v2/cmdb/system/admin/ "ssh-public-key1": "" ffuf -c -w hosts.txt -u FUZZ/api/v2/cmdb/system/admin/admin -X PUT -H 'User-Agent: Report Runner' -H 'Content-Type: application/json' -H 'Forwarded: for="127.0.0.1 :8000";by=”127.0.0.1:9000";' -d...

twebit

Bitcoin analysis with machine learning How it works? 1- Get tweets from twitter 2- Filter tweets 3- Tweet classification with naive bayes algorithm Positive,negative and neut Installation git clone https://github.com/omergunal/twebit cd twebit pip3 install -r requirements.txt Update your api keys...

CVE-2026-20896

概念実証コード CVE-2026-20896 このスクリプトは、Gitea API のルート検証におけるロジックの欠陥を自動的に悪用し、認証ヘッダー内のディレクトリトラバーサル攻撃を通じてサーバーに有効な管理トークンを強制的に付与させます。 !/usr/bin/env python3 PoC: Gitea 認証バイパス CVE-2026-20896 管理された環境および認定監査 CTF 専用 import requests import sys import argparse def exponebypasstargetip, username: printf"...

CVE-2025-7775-vulnerable-lab

CVE-2025-7775 Vulnerable Lab 本仓库提供了一个易受攻击的环境，用于测试针对CVE-2025-7775的nuclei模板。 运行 docker build -t vuln-app . docker run -d --name vuln-test -p 5000:5000 vuln-app 漏洞测试 1. 远程命令执行 RCE curl -X POST http://localhost:5000/api/v1/configuration \ -H "Content-Type: application/json" \ -d '"payload":"ls...

CVE-2026-23744

CVE-2026-23744 — MCPJam Inspector の認証不要のリモートコード実行 RCE CVE-2026-23744 の認証不要リモートコード実行 PoC。MCPJam Inspector 1.4.2 以前では、/api/mcp/connect を通じて、攻撃者が制御する MCP サーバーコマンドを認証なしで起動できる機能が公開されています。 許可されたテストおよび研究目的に限ります。自分が所有していない、または明示的なテスト許可を得ていないシステムに対して使用しないでください。 機能 HTTP POST - /api/mcp/connect - serverConf...