CVE-2025-26198

🛡️ CVE 披露：CVE-2025-26198 — CloudClassroom-PHP-Project 中的 SQL 注入漏洞 披露日期： 2025年6月18日 CVE ID： CVE-2025-26198 严重性： 严重 CVSS 9.8 🧩 概述 CloudClassroom-PHP-Project v1.0 中存在一个严重的 SQL 注入漏洞，具体位于 loginlinkadmin.php 端点。该应用程序直接将未经过滤的用户输入拼接到 SQL 查询中，使得未经身份验证的攻击者能够绕过身份验证并获取完全的管理员访问权限。 此问题已分配标识符 CVE-2025-26198...

CVE-2024-5947

CVE-2024-5947 Deep Sea Electronics DSE855 - 認証バイパス...

CVE-2024-41290

CVE-2024-41290 FlatPress CMS v1.3.1 1.3 は、認証データを保存する際に安全でない方法を使用していることが判明しました。 追加情報: FlatPress CMS バージョン 1.3.1 は、ユーザー名やハッシュ化されたパスワードなどの認証関連データを、クライアント側の Cookie に直接安全でない方法で保存します。この慣行により、機密情報が攻撃者による潜在的な不正アクセスや改ざんにさらされます。 製品のベンダー: Cookie への認証データの安全でない保存 影響を受ける製品コードベース: FlatPress CMS バージョン 1.3.1 - 1....

CVE-2024-10511

CVE-2024-10511 CWE-287: 不適切な認証 概要 Schneider Electric PowerChute Serial Shutdown は、デスクトップ、サーバー、ワークステーション向けに、システムの正常なシャットダウンとエネルギー管理機能を提供するUPS管理ソフトウェアです。 PowerChute Serial Shutdown v1.2.0.301 以前 には、ブルートフォースによるパスワード破解を防ぐため、ログイン試行が3回失敗すると2分間「ロックアウト」する仕組みが含まれています。PowerChute...

westone-CVE-2022-1388-scanner

westone-CVE-2022-1388-scanner 未公開のリクエストが iControl REST 認証をバイパスする可能性があります。 インストールと使用方法 git clone https://github.com/Osyanina/westone-CVE-2021-21980-scanner.git cd westone-CVE-2022-1388-scanner cmd CVE-2022-1388.exe...

CVE-2025-52691-PoC-SmarterMail-authentication-bypass-exploit-WT-2026-0001

CVE-2025-52691 / WT-2026-0001 SmarterMail エクスプロイト 🚨 重要なお知らせ このツールは、許可されたセキュリティテストおよび教育目的のみに使用してください! 無許可での使用は違法であり、非倫理的です 明示的な許可があるシステムでのみ使用してください 使用は自己責任です 利用者は適用されるすべての法律の遵守に責任があります 📋 概要 このエクスプロイトは、SmarterMail の 2 つの重大な脆弱性を組み合わせたものです: 1. CVE-2025-52691 : ファイルアップロードによる事前認証リモートコード実行 CVSS スコア: 10....

CVE-2025-492030

CVE-2025-492030 セキュリティ勧告: CVE-2025-492030 概要 SecureVPN アプリケーションに重大な脆弱性が確認されました。この脆弱性により、脆弱なAPIエンドポイントを介して アカウント乗っ取り が可能になります。この欠陥により、攻撃者はユーザーアカウントへの不正アクセスを取得し、機密データの漏洩やユーザープライバシーの侵害につながる可能性があります。 脆弱性の詳細 CVE ID : CVE-2025-492030 深刻度 : 重大 影響 : アカウント乗っ取り 影響を受けるコンポーネント : SecureVPN API エンドポイント 攻撃経路 :...

CVE-2022-27925

CVE-2022-27925 説明 2022年5月10日、Zimbraは、CVE-2022-27924（以前に取り上げたもの）とCVE-2022-27925を含む、Zimbra Collaboration Suiteの複数の脆弱性に対処するため、バージョン9.0.0 patch 24および8.8.15 patch 31をリリースしました。...

CVE-2024-50477

CVE-2024-50477 Stacks Mobile App Builder = 5.2.3 - アカウント奪取による認証バイパス 説明: Stacks Mobile App Builder –...

CVE-2025-23369_SAML_bypass

GitHub バイパス...

CVE-2024-4040

CVE-2024-4040 PoC CVE-2024-4040用のPythonエクスプロイト 説明 CrushFTPの全バージョン（10.7.1未満および11.1.0未満）におけるサーバーサイドテンプレートインジェクションの脆弱性により、認証されていないリモート攻撃者がVFSサンドボックス外のファイルシステムからファイルを読み取り、認証をバイパスして管理アクセスを取得し、サーバー上でリモートコード実行を行うことが可能です。 オプション -h --help Show this screen. -t --target Specify target URL -f --file Specify...

CVE-2023-52268

FreeScout End-User Portal 認証バイパスエクスプロイト CVE-2023-52268 概要 このエクスプロイトは、FreeScout End-User Portal モジュール （バージョン 1.0.65...

CVE-2020-1472

ZeroLogon テストスクリプト Zerologon エクスプロイト CVE-2020-1472 の脆弱性をテストするための、Impacket ライブラリを使用した Python スクリプトです。 Netlogon 認証バイパスを試みます。バイパスに成功すると、スクリプトは即座に終了し、Netlogon 操作は一切実行しません。ドメインコントローラがパッチ適用済みの場合、検出スクリプトは 2000 組の RPC 呼び出しを送信した後に諦め、対象は脆弱ではないと結論付けます 誤陰性の確率は 0.04%。 インストール Python 3.7 以上と Pip...

CVE-2025-43921

CVE-2025-43921: GNU Mailman 2.1.39 cPanel/WHM バンドル版 における認証なしメーリングリスト作成 発見者: Firudin Davudzada & Musazada Aydan 開示日: 2025年4月 CVE ID: CVE-2025-43921 深刻度: 5.3 Medium CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N 攻撃タイプ: リモート 影響を受けるソフトウェア: GNU Mailman 2.1.39 cPanel/WHM にバンドル 概要 GNU Mailman 2.1.39（cPane...

CVE-2019-18818

CVE-2019-18818 用法 : url 参考： https://vulners.com/cve/CVE-2019-18818 https://thatsn0tmysite.wordpress.com/2019/11/15/x05/...

CVE-2024-55591

FortiGate CVE-2024-55591 1Scan最新バージョン https://github.com/0x7556/1Scan 影響バージョン FortiOS 7.0.0 through 7.0.16 FortiProxy 7.0.0 through 7.0.19 FortiProxy 7.2.0 through 7.2.12 POC個別検出 ./poc 10.10.1.1 ./poc http://10.10.1.1 1Scan バッチ ./1scan 10.10.1.1 ./1scan 10.10.1.1/24 ./1scan 10.10.1.1/c ./1scan...

CVE-2021-42665

CVE-2021-42665 CVE-2021-42665 - エンジニア向けオンラインポータルシステムにおけるSQLインジェクションによる認証バイパスの脆弱性。 技術説明: エンジニア向けオンラインポータルのログインフォームにSQLインジェクションの脆弱性が存在し、攻撃者が認証をバイパスできる可能性があります。 影響を受けるコンポーネント - 脆弱なページ - login.php 脆弱なパラメータ - "username", "password" 悪用手順: 1. http://localhost/niamunozmonitoringsystem/login.php にアクセスする 2...

CVE-2025-32433

CVE-2025-32433 – Erlang/OTP SSH RCE 脆弱性 📌 概要 CVE-2025-32433 は、Erlang/OTP SSH デーモンに影響を与える リモートコード実行 RCE 脆弱性です。 根本的な原因は、認証前の SSH チャネルリクエストの不適切な処理にあり、攻撃者がこれを細工することで、 認証前に 任意のコマンド実行を引き起こす可能性があります。 添付の PoC は、このような細工された SSH パケットを送信することを示しています。デフォルトではターゲット上に /lab.txt を作成しますが、他のコマンドに応用可能です。 ⚠️ 免責事項:...

CVE-2020-14882

WebLogic RCE脆弱性 - CVE-2020-14882 はじめに CVE-2020-14882は、Oracle WebLogic ServerのConsoleコンポーネントにおけるリモートコード実行（RCE）の欠陥です。この認証前の欠陥は、攻撃の複雑さが「低い」と評価され、Oracleによって「容易に悪用可能」として強調され、CVSSv3スコア9.8の重大な評価を受けました。悪用に成功すると、認証されていない攻撃者がHTTPを介してOracle WebLogicサーバーを侵害し、ホストを完全に制御できるようになります。（詳細 - Tenable） スコア重大度 - CVSS 3...

CVE-2021-22911

CVE-2021-22911 Rocket Chat 3.12.1 における認証前のブラインド NoSQL インジェクションによるリモートコード実行 getPasswordPolicy メソッドは NoSQL インジェクション攻撃に対して脆弱であり、認証/認可を必要としません。パスワードリセットトークンを漏洩させることでアカウントを乗っ取るために使用される可能性があります。管理者アカウントを乗っ取るとリモートコード実行につながります。 説明 1. ユーザーアカウントの乗っ取り 認証なし getPasswordPolicy エンドポイントのパスワードリセットの token パラメータに...