CVE-2026-102297 ZoneMinder before 1.38.4 Incorrect Authorization in frames API index

ZoneMinder before 1.38.4 fails to apply per-monitor access restrictions in the FramesController index endpoint. Authenticated users with Events view permission can call the frames API to list frame records from monitors they are denied access to, disclosing event and frame metadata across monitor...

CVE-2026-102297 ZoneMinder before 1.38.4 Incorrect Authorization in frames API index

ZoneMinder before 1.38.4 fails to apply per-monitor access restrictions in the FramesController index endpoint. Authenticated users with Events view permission can call the frames API to list frame records from monitors they are denied access to, disclosing event and frame metadata across monitor...

CVE-2026-102297

ZoneMinder versions before 1.38.4 are vulnerable to an authorization bypass in the FramesController index endpoint . Authenticated users possessing Events view permission can call the frames API to list records from monitors they are not authorized to access. This flaw allows for the disclosure o...

CVE-2026-55160 Authenticated Server-Side Request Forgery (SSRF) via feed URL in Stringer

Stringer is a self-hosted, anti-social RSS reader. Prior to commit 75cb095, an unrestricted Server-Side Request Forgery SSRF vulnerability allows any authenticated user to force the Stringer server to send arbitrary HTTP/HTTPS requests to internal networks, localhost services, and cloud metadata...

CVE-2026-55160 Authenticated Server-Side Request Forgery (SSRF) via feed URL in Stringer

Stringer is a self-hosted, anti-social RSS reader. Prior to commit 75cb095, an unrestricted Server-Side Request Forgery SSRF vulnerability allows any authenticated user to force the Stringer server to send arbitrary HTTP/HTTPS requests to internal networks, localhost services, and cloud metadata...

CVE-2026-55160 Authenticated Server-Side Request Forgery (SSRF) via feed URL in Stringer

Stringer is a self-hosted, anti-social RSS reader. Prior to commit 75cb095, an unrestricted Server-Side Request Forgery SSRF vulnerability allows any authenticated user to force the Stringer server to send arbitrary HTTP/HTTPS requests to internal networks, localhost services, and cloud metadata...

EUVD-2026-88400

Stringer is a self-hosted, anti-social RSS reader. Prior to commit 75cb095, an unrestricted Server-Side Request Forgery SSRF vulnerability allows any authenticated user to force the Stringer server to send arbitrary HTTP/HTTPS requests to internal networks, localhost services, and cloud metadata...

CVE-2026-55160

The self-hosted RSS reader Stringer is vulnerable to an unrestricted Server-Side Request Forgery (SSRF) in versions prior to commit 75cb095 . This flaw allows any authenticated user to compel the server to send arbitrary HTTP/HTTPS requests to internal networks, localhost services, and cloud meta...

CVE-2026-54686-poc

CVE-2026-54686: Warp DCS ライフサイクルフック偽装 PoC English version 概要 このリポジトリは、Warp の公開アドバイザリ GHSA-9w2v-jhww-vm85 に基づく CVE-2026-54686 の安全なローカル PoC です。 Warp の修正前バージョンは、PTY ストリームから届く一部の状態変更 DCS ライフサイクルフックについて、そのフックが現在のセッション用に Warp の シェル統合から送られたものかを検証していませんでした。攻撃者が被害者に 攻撃者制御の端末出力を Warp 上で表示させられる場合、選択されたライフ...

CVE-2026-43867

camel-pqc AWS Secrets Manager キーメタデータの安全でないデシリアライゼーション再現ツール CVE-2026-43867 このプロジェクトは、Apache Camel の camel-pqc コンポーネントにおける Java デシリアライゼーションの脆弱性 を実証するもので、CVE-2026-43867 として追跡されています。AwsSecretsManagerKeyLifecycleManager.deserializeMetadata は、永続化された耐量子計算機鍵メタデータを AWS Secrets Manager...

CVE-2025-31324_PoC

CVE-2025-31324PoC CVE-2025-31324 の概念実証: SAP NetWeaver Visual Composer Metadata Uploader における未認証アップロード このスクリプトは以下を実行します: 1. 脆弱なエンドポイントへのファイルアップロード Upload ホスト/ポート経由 2. HTTP GET によるオプションのトリガー実行 Trigger ホスト/ポート経由 3. 基本的なレスポンス検証/ロギング 使用例: python3 PoC.py --host sap.example.com --port 50000 --endpoint...

CVE-2025-43300

📚 CVE-2025-43300 - 脆弱性の詳細分析 🎯 概要 CVE-2025-43300 は、DNG Digital Negative ファイルの処理におけるバッファオーバーフロー の脆弱性であり、TIFF メタデータと JPEG データの不一致 によって発生し、リモートコード実行 RCE を可能にします。 🔍 1. DNGファイルの構造 階層構造: DNG File ├── TIFF Container metadados │ ├── Header │ ├── IFD Image File Directory │ │ ├── Tag 277: SamplesPerPixel...

CVE-2023-43356-CMSmadesimple-Stored-XSS---Global-Settings

CMSmadesimple 存储型 XSS v2.2.18 作者：Sergio 描述： CMSmadesimple v.2.2.18 中存在跨站脚本漏洞，允许本地攻击者通过向设置→全局设置菜单中的全局元数据提交精心构造的脚本来执行任意代码。 攻击向量： 在“设置→全局设置菜单”的全局元数据输入项中，由于净化处理存在漏洞，可注入 JavaScript 代码，当用户访问该网页时，代码将被执行。 PoC（概念验证）： 登录管理面板后，进入常规菜单下的“设置→全局设置菜单”部分。 编辑已创建的全局设置菜单，可以看到在全局元数据字段中可以注入任意 JavaScript 代码。 XSS 载荷：...

BIT-MONGODB-2026-18712 Improper Authorization in MongoDB Queryable Encryption Maintenance Operations Allows Unauthorized Modification of Other Collections

An issue in MongoDB Server's Queryable Encryption maintenance operations could allow an authenticated user with privileges on one encrypted collection to cause unauthorized modification or destruction of data belonging to a different collection. This is due to insufficient validation of certain...

CVE-2024-12172

CVE-2024-12172 WP Courses LMS – Online Courses Builder、eLearning Courses、Courses Solution、Education Courses = 3.2.21 - 認証済み（購読者以上）ユーザーによる任意のユーザーメタ更新を可能にする認可の欠如 説明 WordPress用プラグイン WP Courses LMS – Online Courses Builder、eLearning Courses、Courses Solution、Education Courses は、3.2.21...

POC_CVE-2026-42589

POCCVE-2026-42589 CVE-2026-42589 に影響する Gotenberg のローカル再現ラボと nuclei テンプレート草案。 概要 CVE-2026-42589 は、Gotenberg における認証不要のリモートコード実行の問題であり、メタデータキーの改行インジェクションによって引き起こされます。 POST /forms/pdfengines/metadata/write 影響を受ける Gotenberg は、ユーザー制御のメタデータキーを制御文字を拒否せずに ExifTool に転送します。JSON エスケープされた改行を含むメタデータキーは、追加の...

Onapsis_CVE-2025-31324_Scanner_Tools

CVE-2025-31324（Visual Composer Metadata Uploaderの脆弱性）用の脆弱性および侵害指標（IoC）スキャナ CVE-2025-31324は、SAP NetWeaverシステム、特にVisual Composer Metadata Uploaderコンポーネントに影響を与える重大な（CVSSv3 10）脆弱性です。この脆弱性により、認証されていない攻撃者がシステムに任意のファイルをアップロードできるようになり、リモートコード実行やシステムの完全な乗っ取りにつながる可能性があります。 Onapsisは、この脆弱性の重大性を認識し、Onapsis...

PT-2026-102393

Name of the Vulnerable Software and Affected Versions ZoneMinder versions prior to 1.38.4 Description Authenticated users with Events view permission can bypass per-monitor access restrictions via the 'FramesController index' endpoint. This allows them to list frame records from monitors they are...

CVE-2026-55160: Server-Side Request Forgery (SSRF)

Stringer is a self-hosted, anti-social RSS reader. Prior to commit 75cb095, an unrestricted Server-Side Request Forgery SSRF vulnerability allows any authenticated user to force the Stringer server to send arbitrary HTTP/HTTPS requests to internal networks, localhost services, and cloud metadata...

CVE-2026-96282

The Flatpak software is vulnerable to a file existence oracle and path traversal via extension metadata. A malicious Flatpak extension can probe the host filesystem to identify existing files and directories at arbitrary paths, potentially disclosing host directory listings to sandboxed applicati...