461807 matches found
WPS-CVE-2022-24934
ウクライナと連帯 プーチンは犯罪者だ！ 警告 このプログラムはGo 1.18で導入されたGenericsを使用しています。コンパイラをアップグレードしてください！ CVE-2022-24934 wpsupdate.exeを利用して本脆弱性を悪用するWebサーバー 偽のWPSアップデートサーバー PoC 研究目的のみ。 ファイルのダウンロード クライアントに送信するファイルを環境変数として設定: HACKWPSFILENAME この悪意のあるファイルは、Kingsoftのオリジナル署名済み実行可能ファイルを使用して「SigThief-ed」する必要があります。...
CVE-2026-90524 jaychouchannel Tourism-Management-System Update Endpoint missing authentication
A security flaw has been discovered in jaychouchannel Tourism-Management-System up to 229956e20dbd4a80eeff14535e44d3099502af09. The impacted element is an unknown function of the component Update Endpoint. Performing a manipulation results in missing authentication. The attack may be initiated...
EUVD-2026-77022
A security flaw has been discovered in jaychouchannel Tourism-Management-System up to 229956e20dbd4a80eeff14535e44d3099502af09. The impacted element is an unknown function of the component Update Endpoint. Performing a manipulation results in missing authentication. The attack may be initiated...
CVE-2026-90524
jaychouchannel Tourism-Management-System contains a missing authentication flaw in the Update Endpoint component, allowing a remote unauthenticated attacker to manipulate an unknown function. The flaw was tracked in GitHub issue #11 and patched in commit 84d8ec3 . A proof-of-concept exploit has b...
CVE-2025-15556-Notepad-WinGUp-Updater-RCE
受影响软件：使用 WinGUp 更新程序的 8.8.9 之前版本的 Notepad++。 漏洞类型：更新完整性验证绕过导致任意代码执行。 描述：WinGUp 更新程序未能正确验证更新元数据的完整性，允许能够拦截或重定向更新流量的攻击者提供一个恶意安装程序，并以用户权限执行该程序。 我还附带了 exploit.py 以供参考（中间人代理），以及一个适合 HTB 玩家的版本（DNS 欺骗模拟）。...
CLSA-2026-1789288364 TuxCare security update for org.springframework.data:spring-data-redis (1 CVE)
TuxCare rebuilt org.springframework.data:spring-data-redis to address 1 CVE. Fixed in 3.3.13-tuxcare.5...
CVE-2026-90499
A security flaw has been discovered in lenve vhr 1.0-SNAPSHOT. This affects the function HrInfoController.updatePass of the file /hr/pass of the component Password Update Handler. The manipulation of the argument hrid results in improper authorization. The attack can be executed remotely. The...
EUVD-2026-76971
A security flaw has been discovered in lenve vhr 1.0-SNAPSHOT. This affects the function HrInfoController.updatePass of the file /hr/pass of the component Password Update Handler. The manipulation of the argument hrid results in improper authorization. The attack can be executed remotely. The...
CVE-2026-90499
A vulnerability in lenve vhr 1.0-SNAPSHOT affects the Password Update Handler component, specifically the HrInfoController.updatePass function in the /hr/pass file. The root cause is improper authorization resulting from manipulation of the hrid argument, allowing a remote attacker with low privi...
[SECURITY] Fedora 45 Update: mongo-c-driver-2.5.2-1.fc45
mongo-c-driver is a client library written in C for MongoDB...
CVE-2024-11643
CVE-2024-11643 Accessibility by AllAccessible history.pushState'', '', '/'; document.forms0.submit; ユーザー登録可能 root@kitploit: input type="hidden" name="action...
Fedora 45 : rust-hickory-net / rust-hickory-proto / rust-hickory-resolver (2026-37e598af67)
The remote Fedora 45 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2026-37e598af67 advisory. Update hickory-dns crates to version 0.26.2. This includes fixes for a large number of security relevant bugs. Release notes:...
PT-2026-90861
A security flaw has been discovered in jaychouchannel Tourism-Management-System up to 229956e20dbd4a80eeff14535e44d3099502af09. The impacted element is an unknown function of the component Update Endpoint. Performing a manipulation results in missing authentication. The attack may be initiated...
chromedriver-153.0.8010.36-1.1 on GA media (moderate)
chromedriver-153.0.8010.36-1.1 on GA media Announcement ID: openSUSE-SU-2026:11750-1 Rating: moderate Cross-References: CVE-2026-87429 CVE-2026-87430 CVE-2026-87431 CVE-2026-87432 CVE-2026-87433 CVE-2026-87434 CVE-2026-87435 CVE-2026-87436 CVE-2026-87437 CVE-2026-87438 CVE-2026-87439 CVE-2026-874...
CVE-2025-65855
CVE-2025-65855 HelpFlash IoT OTA更新多种漏洞 摘要 Netun Solutions HelpFlash IoT的OTA固件更新机制中存在多个漏洞，攻击者只需短暂的物理接触即可执行任意代码。 CVE ID: CVE-2025-65855 严重性: 高 CVSS v3.1 评分: 7.6 研究人员评估 - 待NVD分析 CVSS 向量: CVSS:3.1/AV:P/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVSS 分解 攻击向量 AV: 物理 - 短暂物理接触（约10秒） 攻击复杂度 AC: 低 - 硬编码凭证使攻击简单直接 所需权限 P...
CVE-2023-6700
CVE-2023-6700 Cookie Information | Free GDPR Consent Solution = 2.0.22 - 認証済み（購読者以上）任意オプション更新 説明: CVE-2023-6700 WordPress用プラグイン Cookie Information | Free GDPR Consent Solution...
CVE-2023-33246_RocketMQ_RCE_EXP
CVE-2023-33246RocketMQRCEEXP CVE-2023-33246 RocketMQ リモートコード実行エクスプロイト 概要 RocketMQ バージョン 5.1.0 以下は、任意のコードインジェクションに対して脆弱です。RocketMQのBrokerコンポーネントが外部ネットワークに漏洩しており、権限検証が不足しています。攻撃者は、設定更新機能を利用して、RocketMQが動作しているシステムユーザーとしてコマンドを実行することで、この脆弱性を悪用できます。さらに、攻撃者はRocketMQプロトコルコンテンツを偽装することで同じ効果を得ることができます。...
CVE-2024-50476
CVE-2024-50476 GRÜN spendino Spendenformular = 1.0.1 - 未認証の任意オプション更新 説明: GRÜN spendino Spendenformular – Mehr Spenden! Weniger Arbeit! WordPress プラグインは、1.0.1 までの全バージョンにおいて、ケイパビリティチェックが欠如しているため、データの不正変更に対して脆弱であり、権限昇格につながる可能性があります。このため、未認証の攻撃者が WordPress...