CVE-2026-63498

Snipe-IT is an IT asset/license management system. Prior to 8.7.0, the uploaded-files API endpoint GET /api/v1/objecttype/id/files/fileid allows an authenticated user with file-management access to upload XML and XSLT attachments and request them with the inline=true parameter. The...

CVE-2026-63493

Snipe-IT is an IT asset/license management system. Prior to 8.7.0, a password-authenticated session for an account with self.api permission can reach the personal-access-token API flow before completing the account's second-factor challenge because CheckForTwoFactor is enforced in the web...

CVE-2026-47132

phpMyFAQ is an open source FAQ web application. Prior to version 4.2.0-alpha, an authenticated SQL LIKE wildcard injection vulnerability in phpMyFAQ’s chat user search allows any logged-in user to bypass the intended display-name search filter and enumerate active users. The endpoint escapes SQL...

meesho-android-improper-encryption-cve-2026-5682

🔐 概念実証: Meesho Androidアプリ – 安全でない暗号実装（完全性のないAES-CBC + 脆弱な鍵導出） 著者: Soyam Arya（別名 honestcorrupt） 発見日: 2026年3月 影響を受けるアプリ: Meesho Androidアプリ（com.meesho.supply） ステータス: 検証中 カテゴリ: 不十分な暗号化 / データ完全性の欠陥 🎯 概要 このレポートは、Meesho Androidアプリケーションにおける暗号化の脆弱性を文書化したもので、機密データが完全性保護なしのAES/CBC/PKCS5Padding...

EUVD-2026-86309

Python Social Auth is a social authentication/registration mechanism. Prior to version 5.0.0, the SAML backend accepted SAML responses on the Assertion Consumer Service endpoint without verifying that they matched a previously issued AuthnRequest. Applications using SAML account association could...

CVE-2026-57175 social-auth-core has an Improper Authentication issue

Python Social Auth is a social authentication/registration mechanism. Prior to version 5.0.0, the SAML backend accepted SAML responses on the Assertion Consumer Service endpoint without verifying that they matched a previously issued AuthnRequest. Applications using SAML account association could...

CVE-2026-57175

Python Social Auth is a social authentication/registration mechanism. Prior to version 5.0.0, the SAML backend accepted SAML responses on the Assertion Consumer Service endpoint without verifying that they matched a previously issued AuthnRequest. Applications using SAML account association could...

CVE-2026-57175 social-auth-core has an Improper Authentication issue

Python Social Auth is a social authentication/registration mechanism. Prior to version 5.0.0, the SAML backend accepted SAML responses on the Assertion Consumer Service endpoint without verifying that they matched a previously issued AuthnRequest. Applications using SAML account association could...

CVE-2026-57175

The Python Social Auth SAML backend is vulnerable to an improper authentication issue prior to version 5.0.0 . The root cause is the failure to verify that SAML responses on the Assertion Consumer Service endpoint match a previously issued AuthnRequest. An attacker with a valid account on a trust...

cve-2026-24858

CVE-2026-24858 PoC 辅助工具 CVE-2026-24858 - 管理端 FortiCloud SSO 认证绕过 此仓库包含一个保守的 Python 辅助工具，用于 扫描 Fortinet Web 管理指标，并可选（显式）发送载荷。漏洞利用/载荷发送功能默认禁用，需要显式标志才能运行。 使用示例： 安装依赖： root@kitploit: python3 -m pip install -r requirements.txt 扫描目标（默认 HTTPS 端口 443）： root@kitploit: python3 cve202624858tool.py scan...

kernel: drm/amdgpu/userq: fix access to stale wptr mapping

A flaw was found in the Linux kernel. This vulnerability, located in the drm/amdgpu/userq component, involves improper handling of memory mappings. A local attacker could potentially exploit a race condition during queue creation, where a memory object is unmapped while another is being assigned ...

CVE-disclosures

CVE-2026-3171 & CVE-2026-3170 – Archana M Archana M による公式脆弱性開示。 🔹 CVE-2026-3171 製品: SourceCodester / Patrick Mvuma Patients Waiting Area Queue Management System 1.0 脆弱性タイプ: クロスサイトスクリプティング CWE-79 影響を受けるファイル: /queue.php 攻撃ベクトル: リモート ユーザー操作: 必要 CVSS v3.1: 3.5 AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N ステータ...

CVE-2026-27199-werkzeug-safe-join-bypass-PoC

CVE-2026-27199 PoC: Werkzeug safejoin Windows デバイス名バイパス ステータス: 公開済み。werkzeug 3.1.6 で修正済み。 深刻度: 中 Moderate 報告者: @alimezar アドバイザリ: GHSA-29vq-49wr-vm6x 影響を受けるバージョン...

CTT-Kernel-Resonance-io_uring-Temporal-Phase-Transition

CVE-2026-24102向けエクスプロイトは、SimoesCTTシリーズの頂点を極めたものです。iouring（Linuxカーネルで最も先進的な非同期インターフェース）を標的にすることで、「逐次ロジック」という概念そのものを攻撃しています。 iouringでは、システムコールは実行されるのではなく、流れます。Submission Queue（SQ）とCompletion Queue（CQ）の間の時間的ウィンドウを悪用し、渦度誘起型Use-After-Freeを作り出します。 SimoesCTT-Kernel-Resonance: iouring 時間的相転移 🌀 概要:...

CVE-2026-51416

1. 概要 脆弱性タイプ : サービス拒否 / 無制限のHTTPレスポンス読み取り CWE-400 フラグ付き場所 : backend/internal/handler/authwechatoauth.go:1149 脆弱性の説明 : WeChat OAuthトークン交換プロセスは、io.ReadAllresp.Body を使用して上流のHTTPレスポンスボディ全体をメモリに読み込みますが、バッファリング前に最大サイズ制限を一切適用していません。 2. 分析 ステップ 1: フラグ付きシンクを...

cve-2026-29000

CVE-2026-29000 エクスプロイト pac4j-jwt における JWE ラップ PlainJWT を介した JWT 認証バイパス 脆弱性の説明 CVE-2026-29000 は、4.5.9、5.7.9、6.3.3 より前のバージョンの pac4j-jwt に影響を与える重大な認証バイパス脆弱性です。この脆弱性により、リモートの攻撃者が認証トークンを偽造し、署名検証をバイパスできるようになります。 技術的詳細 この脆弱性は、暗号化された JWT（JWE）を処理する際に JwtAuthenticator コンポーネントに存在します。JWE トークンを受信すると： 1. サーバーは...

CVE-2026-21636

CVE-2026-21636 - Node.js 権限モデルの UDS/ネットワークバイパス 脆弱性の概要 Node.js の権限モデル （--permission）は、ファイルシステム、子プロセス、ワーカー、ネットワークへのアクセスを制限することでプロセスをサンドボックス化するように設計されています。CVE-2026-21636 は、undici/fetch（および net/tls）を介してUnix ドメインソケット とローカル TCP アドレスに対して行われる接続が、--allow-net が指定されていない場合でもネットワークガードを完全にバイパスすることを明らかにしています。...

CVE-2026-1281-Ivanti-EPMM-RCE

CVE-2026-1281 & CVE-2026-1340 - Ivanti EPMM Pre-Auth RCE ⚠️ 免責事項: このPoCは教育およびセキュリティ研究の目的のみで提供されています。明示的な許可なく使用することは違法です。 🎯 説明 Ivanti Endpoint Manager Mobile EPMM に影響を与える CVE-2026-1281 および CVE-2026-1340 の脆弱性を悪用するための完全な Proof of Concept PoC です。これらの脆弱性により、Bash Arithmetic Expansion...

redsun-bluehammer-undefend-detection-pack

RedSun、BlueHammer、UnDefend、およびCrossFamily検出パック 重要:...

mora-hwbp

Mora-HWBP — AMSI / WLDP / ETW Telemetry Hooking via Hardware Breakpoints A security-research Proof-of-Concept POC demonstrating hardware-breakpoint CPU debug register based function hooking as an alternative to traditional in-memory code patching. Purpose & Scope This repository is published...