EUVD-2026-85034

The Directorist: AI-Powered Business Directory, Listings & Classified Ads WordPress plugin before 8.9.5 does not validate a user-supplied URL before fetching it server-side, allowing users with the subscriber role and above to make the server issue requests to internal addresses...

CVE-2026-84046 Directorist < 8.9.5 - Subscriber+ SSRF via Avatar URL

The Directorist: AI-Powered Business Directory, Listings & Classified Ads WordPress plugin before 8.9.5 does not validate a user-supplied URL before fetching it server-side, allowing users with the subscriber role and above to make the server issue requests to internal addresses...

CVE-2026-84046

The Directorist: AI-Powered Business Directory, Listings & Classified Ads WordPress plugin versions prior to 8.9.5 is vulnerable to a Server-Side Request Forgery (SSRF) . The root cause is a failure to validate user-supplied URLs before fetching them server-side, specifically via the Avatar URL f...

CVE-2025-63571

説明 AIシステム（ChatGPT GPT-5）の分析中に、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が発見されました。この問題は、アプリケーションがユーザーから送信された外部URL（例：ウェブフック）を、検証やサニタイズを行わずに自動的に取得・実行するために発生します。 この欠陥を悪用することで、攻撃者はAIサーバーに内部または外部システムへの任意のHTTPリクエストを強制的に実行させることができます。この振る舞いにより、サーバーの実際のIPアドレス、HTTPヘッダー、内部サービス、そして潜在的にクラウドメタデータなどの機密情報が漏洩します。 影響を受けるエンドポイント...

log4j-urlscanner

log4j-detect マルチスレッドを使用して、URLのリストに対して「Log4j」Javaライブラリの脆弱性 CVE-2021-44228 を検出するシンプルなPython 3スクリプト Python 3で開発されたスクリプト「log4j-detect.py」は、指定されたURLのリストがCVE-2021-44228に対して脆弱かどうかを検出します。 そのために、指定されたリスト内の各URLに対してスレッド（高パフォーマンス）を使用してGETリクエストを送信します。GETリクエストには、成功した場合にBurp Collaborator /...

CVE-2024-56331

CVE-2024-56331 Uptime-Kuma : 不適切なURL処理によるローカルファイルインクルージョン（LFI）脆弱性（Real-Browserモニター） 概要 不適切なURL処理の脆弱性 により、攻撃者は file:/// プロトコルを悪用してサーバー上の機密ローカルファイルにアクセスできます。この脆弱性は、"real-browser" リクエストタイプを介して発生します。このリクエストタイプは、攻撃者が指定したURLのスクリーンショットを撮影します。file:///etc/passwd...

cve-2023-2745

使用方法 ファイルを checkcve-2023-2745.py として保存し、実行権限を付与します: chmod +x checkcve-2023-2745.py 依存関係をインストールします（一度だけ）: python3 -m pip install requests 実行: python3 checkcve-2023-2745.py https://example.com...

net/url: golang: golang net/url: Denial of Service from quadratic complexity in path resolution

A flaw was found in net/url, a component of golang. This vulnerability arises when resolving relative paths that contain numerous parent directory '..' segments. A remote attacker could exploit this by providing a specially crafted path, leading to quadratic time complexity and excessive memory...

Important: Red Hat Security Advisory: runc security update

An update for runc is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the...

net/url: golang: golang net/url: Denial of Service from quadratic complexity in path resolution

A flaw was found in net/url, a component of golang. This vulnerability arises when resolving relative paths that contain numerous parent directory '..' segments. A remote attacker could exploit this by providing a specially crafted path, leading to quadratic time complexity and excessive memory...

CVE-2024-21413-Outlook-Assessment

title: "CVE-2024-21413 Moniker Link：Microsoft Outlook リモートコード実行評価" date: 2026-06-28 author: Lindon Mitchell YoguiCR role: セキュリティ研究者 / エクスプロイトアナリスト status: 完了 classification: 公開 / ポートフォリオ environment: TryHackMe - Moniker Link Lab 脆弱性評価および悪用レポート 1. エグゼクティブサマリー 本レポートは、CVE-2024-21413 、別名 Moniker Link...

CVE-2024-46635

CVE-2024-46635 背景 GongZhiDao システムは、GongZhiDao によって開発されたプラットフォームです。ユーザー管理、データ分析、運用機能などのエンタープライズ向けソリューションを提供します。しかし、適切な認可なしに機密ユーザー情報が露呈する可能性があるセキュリティ脆弱性が、あるAPIエンドポイントで発見されました。 脆弱性の説明 GongZhiDao システムの /oaa/api/AccountMaster/GetCurrentUserInfo API エンドポイントに脆弱性が存在します。UserNameOrPhoneNumber パラメータの代わりに...

CVE-2025-11833-PoC

CVE-2025-11833 チェッカー python3 main.py --url http://localhost --username admin --loot このリポジトリは教育および研究目的のみで使用されます。作者は不適切な使用について一切の責任を負いません。PoCは常に管理された隔離環境でテストしてください。...

CVE-2024-27564

CVE-2024-27564 説明: pictureproxy.php の脆弱性により、リモートの攻撃者が url パラメータに URL を注入することで任意のリクエストを実行できる。この SSRF 脆弱性は認証なしで悪用可能であり、特に危険である。 脆弱なコードは pictureproxy.php ファイル内に存在する。この問題は、関数が url パラメータを適切に検証していないために発生する。$GET'url' 変数が filegetcontents 関数に渡され、指定された URL からコンテンツを取得する。これにより SSRF が引き起こされる可能性がある。 PoC:...

POC_CVE-2025-53558

CVE-2025-53558 免責事項 本プログラムは、許可されたセキュリティテストおよび研究目的のみに使用してください。使用者はサイバーセキュリティ法に従って適切に使用してください。 使用者が本ツールを使用して何らかの不正攻撃などの違法行為を行った場合、その責任は作者には一切ありません。 使用方法 root@kitploit: python3 CVE-2025-53558.py URL...

CVE-2020-12696

CVE-2020-12696 root@kitploit: ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ Iframe iframe src="javascript:confirmdocument.cookie" width="100%" height="500" Version plugin: 4.4 Tested on: WordPress...

AlmaLinux 9 : runc (ALSA-2026:70191)

The remote AlmaLinux 9 host has a package installed that is affected by a vulnerability as referenced in the ALSA-2026:70191 advisory. net/url: golang: golang net/url: Denial of Service from quadratic complexity in path resolution CVE-2026-56860 Tenable has extracted the preceding description blo...

ALSA-2026:70641 Important: skopeo security update

Command line utility to inspect images and repositories directly on Docker registries without the need to pull them. Security Fixes: skopeo: Go html/template: Cross-Site Scripting via pathological input CVE-2026-56858 skopeo: Go encoding/asn1: Denial of Service via excessive recursion in Unmarsha...

CVE-2026-71463: Generation of Error Message Containing Sensitive Information

Notification template Jinja AST whitelist only inspects static Getattr nodes. Dynamic subscripts job'job'+'env' and % if job.id 100 % conditional gating bypass both the AST check and the test-render stub has small job.id. At runtime, the gated branch executes and exceptions write full tracebacks...

RockyLinux 9 : runc (RLSA-2026:70191)

The remote RockyLinux 9 host has packages installed that are affected by a vulnerability as referenced in the RLSA-2026:70191 advisory. net/url: golang: golang net/url: Denial of Service from quadratic complexity in path resolution CVE-2026-56860 Tenable has extracted the preceding description...