CVE-2026-23869

CVE-2026-23869 - 概念実証（PoC） 説明 このリポジトリには、React Server Components 19.2.5 より前のバージョンに影響する脆弱性 CVE-2026-23869 の概念実証（PoC）が含まれています。 この脆弱性により、攻撃者は認証なしの単一リクエストでサーバーに多大な CPU 負荷を発生させ、数分間にわたりサーバーを応答不能にすることができます。 https://www.imperva.com/blog/react2dos-cve-2026-23869-when-the-flight-protocol-crashes-at-takeoff/...

CVE-2026-35492

CVE-2026-35492 CVE-2026-35492（PartitionedDataset 中的路径遍历漏洞允许任意文件写入） 影響 kedro-datasets 中的 PartitionedDataset 存在路径遍历漏洞。分区 ID 未经验证直接与数据集基础路径拼接。包含 .. 组件的分区 ID 可能被攻击者或恶意输入利用，导致文件被写入配置的数据集目录之外，从而可能覆盖文件系统上的任意文件。 使用任何存储后端（本地文件系统、S3、GCS 等）的 PartitionedDataset 用户均受影响。 パッチ 该漏洞已在 kedro-datasets 9.3.0 版本中修复。...

tool-29489

Tool-29489 概述 🔍: 该工具用于识别存在 CVE-2023-29489 漏洞的 URL。 该工具使用 payload 来识别该漏洞。 tool-29489 的帮助菜单： python main.py help URL inputfile outputfile -h 或 --help : 显示帮助选项。 -u 或 --url : 输入要检查的 URL。 -i 或 --input : 提供输入文件。 -o 或 --output : 提供输出文件。 关于 CVE-2023-29489 🔍: CVE 描述：- 在 cPanel 11.109.9999.116...

dovecot: Dovecot: Denial of Service via IMAP ID command with excessive parameters

A flaw was found in Dovecot. An unauthenticated attacker can send an IMAP ID command with a very large number of parameters before logging in. This action causes the server to consume excessive memory and CPU resources, leading to the termination of login processes and other active connections...

CVE-2026-7028-SQLI

CodeAstro-Online-Job-Portal-SQLi-Delete-All 詳細 ベンダー: CodeAstro 製品: Online Job Portal Project in PHP MySQL バージョン: 1.0 脆弱性タイプ: SQLインジェクション CWE: CWE-89 影響を受けるエンドポイント: /admin/jobs-admins/delete-jobs.php パラメータ: id GET 影響: データベース内のすべての求人レコードの削除が可能 説明 CodeAstro Online Job...

CVE-2026-6183-SQLI

index.php の id パラメータを介した SQL インジェクション - PHP 製シンプルコンテンツ管理システム 説明 Simple Content Management System PHP には SQL インジェクションの脆弱性が存在します。index.php の id パラメータは SQL クエリに渡される前にサニタイズされておらず、認証されていない攻撃者がデータベース名、テーブル、認証情報などの機密データをデータベースから抽出できる可能性があります。 脆弱性の詳細 種類: SQL インジェクション CWE-89 影響: 情報漏えい / データベースダンプ...

CVE-2026-24061

CVE-2026-24061 CVE-2026-24061 バッチスキャンツール 使用方法 options: -h, --help show this help message and exit -t, --target TARGET Target IP/CIDR or comma-separated list repeatable -f, --file FILE File with targets IP/CIDR, one per line or comma-separated -p, --port PORT Target ports, default 23...

CVE-2024-56433

CVE-2024-56433 shadow-utils - ローカルユーザーに対する安全でないデフォルトのサブID割り当て 概要 デフォルトのサブID割り当ては、既存のユーザーIDとの衝突リスクを生み出し、UID/GIDを恣意的に変更してデータやネットワークリソースへの不正アクセスを得る可能性を生じさせます。 影響を受けるバージョン ベースパッケージ: shadow-utils 4.4 - 4.17.0 影響を受けるLinuxディストリビューション 確認済み: Debian 12、Red Hat Enterprise Linux 9、Red Hat Enterprise Linux...

CVE-2026-1375

CVE-2026-1375: Tutor LMS プラグインにおける認証済み IDOR / アクセス制御の不備 免責事項: このリポジトリは教育目的および倫理的な情報開示のためにのみ 作成されています。本脆弱性はベンダーに責任を持って報告され、パッチが適用済みです。この情報を適切な許可なくシステムを悪用するために使用しないでください。 概要 Tutor LMS プラグイン（WordPress 向け、バージョン = 3.9.5）において、Insecure Direct Object Reference（IDOR）/ アクセス制御の不備（Broken Access Control）...

CVE-2026-73072

cve-id 寄付 このプロジェクトの維持にご協力ください このプロジェクトが役立つと感じられたら、PayPalまたはABA Mobileを通じた継続的なメンテナンスへの支援をご検討ください。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 寄付金の10%はカンタ・ボファ小児病院に寄付されます。 | 支払い方法を選択 ABA Mobileでスキャン · クリックで拡大 ---|--- ⚡ 簡単な使い方 外部ダウンロードスクリプトの最新版をGitHubから直接実行します: bash...

CVE-2026-22014-GraphQL-Persisted-Queries-Injection-via-ID-Manipulation

CVE-2026-22014 – ID 操作による GraphQL 永続化クエリインジェクション プログラムコード Node.js // graphqlpersisted.js - Accepts persisted query IDs const express = require'express'; const graphqlHTTP = require'express-graphql'; const queries = "abc": "query user name " ; app.post'/graphql', graphqlHTTP schema: schema,...

nCentralDumpsterDiver

SolarWinds n-Central Dumpster Diver 説明 / 解説 修正/回避策がリリースされています。詳細はこちら: https://vulners.com/cve/CVE-2020-7984 このアプリケーションは、nCentral エージェントの .NET ライブラリを利用してエージェント登録をシミュレートし、エージェント/アプライアンスの構成設定を取得します。この情報には、平文の Active Directory ドメイン資格情報が含まれる場合があります。これは 2019年10月10日に SolarWinds [email protected]...

ios-gamed-0day

iOS gamed エクスプロイト（15.0.2で修正済み） 更新：Appleは公的な謝辞やクレジットを一切示すことなく、iOS 15.0.2でこれを静かに修正しました。 App Storeからインストールされたアプリは、ユーザーにプロンプトを一切表示することなく以下のデータにアクセスできる可能性があります： Apple IDのメールアドレスと、それに関連付けられた氏名 Apple ID認証トークン。これにより、ユーザーに代わって .apple.com 上の少なくとも1つのエンドポイントにアクセスできます Core...

CVE-2026-0300

🚨 CVE-2026-0300 - Palo Alto Networks PAN-OS における重大な認証不要リモートコード実行 User-ID™ 認証ポータル （キャプティブポータル）におけるバッファオーバーフロー — 実環境で活発に悪用中 📋 概要 PAN-OS の User-ID 認証ポータルにおける重大なバッファオーバーフロー脆弱性 （CWE-787）により、認証されていない攻撃者 が特別に細工されたパケットを送信することで、root 権限でのリモートコード実行 を達成できる可能性があります。 CVE ID : CVE-2026-0300 CVSS 4.0 スコア :...

CVE-2025-4162030

セキュリティ勧告: CVE-2025-4162030 このセキュリティ概要はCoPilot ^1^ によって提供されました。 このウェブサイトで提供されるコンテンツは情報提供のみを目的としており、検索エンジンや言語モデル（LLM）が以下の制限付きでアクセスおよび利用することができます： コンテンツは、すべての法的条件が守られる限り、複製、要約、または二次的著作物での利用が許可されます。 コンテンツを使用することにより、すべての関係者はこのポリシーを遵守し、このウェブサイトに関連するリンクを生成または提示しないことに同意したものとみなされます。...

CVE-2025-4162029

Security Advisory: CVE-2025-4162029 このウェブサイトで提供されるコンテンツは情報提供のみを目的としており、検索エンジンや言語モデル（LLM）は以下の制限事項に従ってアクセスおよび利用することができます。 法的条件がすべて守られることを条件に、コンテンツは複製、要約、または二次的著作物への利用が許可されます。 コンテンツを利用することにより、全ての当事者は本ポリシーを遵守し、このウェブサイトに関連するリンクの生成や提示を控えることに同意したものとみなされます。 本コンテンツを自動的または手動で利用する場合は、必ず以下の帰属表示を含めなければなりません :...

CVE-2025-4162026

Aviso de Seguridad: CVE-2025-4162026 El contenido proporcionado en este sitio web está disponible únicamente con fines informativos y puede ser accedido y utilizado por motores de búsqueda o modelos de lenguaje LLM con las siguientes restricciones: El contenido puede ser reproducido, resumido o...

ubercookie

🍪 ubercookie ウェブサイトがどのようにしてあなたを永続的に識別するのか——そして「Cookieを消せばいい」がもはや通用しない理由を示す、教育用デモです。 ubercookie は、単一のランダムIDを12種類のブラウザストレージベクターに同時に埋め込みます。訪問のたびにすべてを読み取り、合意を取って、IDをすべての場所に書き戻します。どこか1つのストアを消しても——あるいはCookieを全部消しても——生き残ったストアが静かに 復活 させます。このサイトは、あなたのIDがどこに隠れているのか、どのくらい頻繁にブラウザを認識したのかを、平易な言葉で正確に表示します。 これは...

Sudo-Vulnerability-Exploit-CVE-2019-14287

Sudo-Vulnerability-Exploit-CVE-2019-14287...

EUVD-2026-95024

pH7Builder pH7 Social Dating CMS before 18.5.0 contains an improper authorization vulnerability in the note module delete action that allows authenticated members to delete other members' note comments and categories. Attackers can submit another member's note ID in the POST id parameter to remov...