CVE-2025-56802

CVE-2025-56802 ReolinkデスクトップアプリケーションにおけるAES-CFB鍵生成および管理の脆弱性 1. 概要 名称 : Reolinkデスクトップアプリケーション バージョン : 8.18.12 ベンダー : Reolink CWE : CWE-321: ハードコードされた暗号鍵の使用, CWE-522: 保護が不十分な認証情報 CVSS : 5.1 MEDIUM ベクター文字列 : CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L 2. 概要...

CVE-2026-33017-Langflow-RCE-PoC

CVE-2026-33017-Langflow-RCE-PoC Langflow 1.8.1 以前の脆弱性により、リモートの認証されていない攻撃者がホスト上で任意のコマンド実行を達成できます。 説明 POST /api/v1/buildpublictmp/flowid/flow エンドポイントは、認証なしで誰でもパブリックフローを構築することを許可します。 任意の data パラメータを提供することで、攻撃者は保存されたフローを独自に作成した定義で上書きし、ノード設定内に任意の Python コードを埋め込むことができます。このユーザー制御のコードは、サンドボックス化や検証なしで exe...

CVE-2025-32463

CVE-2025-32463 エクスプロイト --- 概念実証（PoC） 免責事項: このリポジトリには、教育目的、防御的な研究、および許可を得たペネトレーションテスト のみを意図した概念実証 コードが含まれています。 所有していないシステム、または明示的な書面によるテスト許可を得ていないシステムでこのコードを使用しないでください 。無許可の使用は違法 であり、刑事罰または民事罰につながる可能性があります。著者は、この資料の誤用によって生じたいかなる責任も負いません。 説明 このPoCは、CVE-2025-32463...

CVE-2025-60787-POC

CVE-2025-60787 - motionEye 認証済みRCE motionEye = 0.43.1b4 における、サニタイズされていない motion 設定パラメータを介した認証済みリモートコード実行 著者: d3vn0mi 脆弱性概要...

tapo-c260-rce

Tapo C260 RCE チェーン CVE-2026-0651 / CVE-2026-0652 / CVE-2026-0653 TP-Link Tapo C260 IPカメラ向けの概念実証エクスプロイトチェーン。3つの脆弱性を連鎖させて未認証からroot権限でのRCE を達成します。脆弱性はEugene Lim Spaceraccoon氏によって発見されました。 クレジット すべての脆弱性の調査と発見はEugene Lim @spaceraccoon氏によるものです。 このリポジトリは、彼の公開されたライトアップに基づくPoC実装です。これが役に立ったなら、彼の著書を購入してください:...

ai-ide-config-guard

valtik-ai-ide-config-guard リポジトリをスキャンして、Claude Code、Cursor、Windsurf、Continue、または任意の VS Code フォークで開いた際に、RCE、認証情報の窃取、開発者マシンの永続的な侵害を引き起こす可能性のある AI-IDE 設定ファイルを検出します。 2026年4月の AI-IDE 開示の波を受けて構築されました： CVE-2025-59536 / CVE-2026-21852 — Claude Code の settings.json の SessionStart / PreToolUse / PostToolUs...

CVE-2026-63645

Versions of OpenObserve prior to 0.90.3 are vulnerable to an information disclosure flaw where the /config/runtime endpoint is accessible without authentication. The application fails to properly filter sensitive fields, such as meta_postgres_dsn , meta_postgres_ro_dsn , meta_ddl_dsn , and usage_...

CVE-2026-63645 OpenObserve: Unauthenticated /config/runtime endpoint exposes PostgreSQL database credentials

OpenObserve is a cloud-native observability platform. Prior to 0.90.3, OpenObserve registers the /config/runtime endpoint without authentication and serializes the complete server configuration after applying the hidesensitivefields keyword filter. The filter does not recognize dsn or creds field...

cve-2026-20127

CVE-2026-20127 扫描器 概述 该项目是一个基于 Windows 的网络扫描工具，使用 C++ 编写，旨在识别潜在的 Cisco SD-WAN / vManage 类服务，并针对标记为 CVE-2026-20127 的引用问题执行漏洞检查。 功能 IP 范围扫描（起始 IP → 结束 IP） 针对 Cisco SD-WAN / vManage 特征的服务指纹识别 HTTP 响应头与响应体分析 向疑似管理端点发送测试请求 根据响应内容与状态码检测潜在暴露风险 简单的交互式 CLI 界面 对敏感端点执行二次请求： /dataservice/client/admin/setting...

PP_CVE-2024-38998

PPCVE-2024-38998 CVE-2024-38998 の脆弱性が、JavaScript モジュール requirejs のバージョン 2.3.6 で特定されました。これは config 関数におけるプロトタイプ汚染を悪用し、攻撃者が悪意のある入力を用いて Object.prototype を改変できるようにします。これにより、DoS（サービス拒否）、リモートコード実行（RCE）、または XSS が引き起こされる可能性があります。深刻度はクリティカル（CVSS 9.8）です。プロトタイプ汚染...

CVE-2026-34070

LangChainでパストラバーサルのバグを発見 — クラウド認証情報が漏洩する可能性 AIで最も人気のあるフレームワークの1つに残された忘れられたレガシーAPIが、どのようにして何百万ものアプリケーションを任意のファイル読み取りに静かに晒していたのか。 概念実証が初回で成功したときに感じる、あの独特の感覚があります。正確には興奮ではありません — むしろ、何か現実の出来事が起きたという、ゆっくりと広がる不快な認識です。それが、loadpromptfromconfig に対してテスト設定を実行し、読むはずのないファイルの内容がそのままターミナルに出力されるのを見たときに感じた感覚でした。...

CVE-2026-25769---CVE-2026-25770

CVE-2026-25769 / CVE-2026-25770 – Wazuhクラスタの脆弱性 警告: このリポジトリには、セキュリティ脆弱性に関連する情報とコードが含まれています。教育目的または許可された環境でのみ使用してください。 説明 Wazuhクラスタ構成（バージョン ≥ 4.0.0）において、2つの重大な脆弱性が特定されました。これらの欠陥は、水平スケーラビリティ、負荷分散、高可用性のために複数のノードを使用するデプロイメントに影響します。この構成により、Wazuhサーバーに負荷をかけることなく複数のエージェントを管理できます。 CVE-2026-25769...

DEBIAN-CVE-2026-93206

In the Linux kernel, the following vulnerability has been resolved: PCI/proc: Use filenscapable when checking config space read access procbuspciread decides how much of the config space is readable based on capableCAPSYSADMIN, which checks the credentials of the task calling read, not the...

CVE-2026-93206

In the Linux kernel, the following vulnerability has been resolved: PCI/proc: Use filenscapable when checking config space read access procbuspciread decides how much of the config space is readable based on capableCAPSYSADMIN, which checks the credentials of the task calling read, not the...

CVE-2023-31446-Remote-Code-Execution

CVE-2023-31446-Remote-Code-Execution このリポジトリには、Dodge Industrial Team が Dodge OPTIFY プラットフォーム向けに発見した CVE-2023-31446 の説明が含まれています。 CVE ID: CVE-2023-31446 ベンダー: Cassia Networks 製品: Cassia Gateway Firmware バージョン: http:///bypass/config?type=sqs&keyId=&key=&queueUrl= 調査に基づくと、SQS 機能はデバイスの起動時にサービスを開始します。...

CVE-2026-93824 tls: reject the combination of TLS and sockmap

In the Linux kernel, the following vulnerability has been resolved: tls: reject the combination of TLS and sockmap TLS and sockmap BPF psock integration hides a lot of latent bugs. Bugs which may be more or less relevant for real users but they are definitely exploitable. We could not find anyone...

redis-exploitation

redis-exploitation CONFIG SET（教育目的のみ） ビルド root@kitploit: $ docker build -t victim . 実行 root@kitploit: $ docker run -d --name victim victim 攻撃 root@kitploit: $ docker exec -it victim bash root@kitploit: root@34ea33cb2eb2 / ls /var/spool/cron/ root@34ea33cb2eb2 / redis-cli 127.0.0.1:6379 config set...

EUVD-2026-85935

In the Linux kernel, the following vulnerability has been resolved: PCI/proc: Use filenscapable when checking config space read access procbuspciread decides how much of the config space is readable based on capableCAPSYSADMIN, which checks the credentials of the task calling read, not the...

CVE-2026-93206

In the Linux kernel, the following vulnerability has been resolved: PCI/proc: Use filenscapable when checking config space read access procbuspciread decides how much of the config space is readable based on capableCAPSYSADMIN, which checks the credentials of the task calling read, not the...

CVE-2026-93206 PCI/proc: Use file_ns_capable() when checking config space read access

In the Linux kernel, the following vulnerability has been resolved: PCI/proc: Use filenscapable when checking config space read access procbuspciread decides how much of the config space is readable based on capableCAPSYSADMIN, which checks the credentials of the task calling read, not the...