EUVD-2026-91021

GetSimple CMS is a content management system CMS, and GetSimple CMS CE is the community edition of that CMS. In versions 3.3.22 and prior, GetSimpleCMS-CE is vulnerable to stored Cross-Site Scripting XSS in the "Theme to Components" functionality admin/components.php via the title parameter. The...

CVE-2026-71542 GetSimple CMS: Stored Cross-Site Scripting (XSS) via the "title" parameter in admin/components.php

GetSimple CMS is a content management system CMS, and GetSimple CMS CE is the community edition of that CMS. In versions 3.3.22 and prior, GetSimpleCMS-CE is vulnerable to stored Cross-Site Scripting XSS in the "Theme to Components" functionality admin/components.php via the title parameter. The...

CVE-2026-71542

GetSimple CMS CE , versions 3.3.22 and prior , is vulnerable to a stored Cross-Site Scripting (XSS) flaw within the "Theme to Components" functionality at the admin/components.php path. The vulnerability exists because the title parameter is rendered inside a double-quoted HTML attribute without ...

openfire-ssrf-cve-2019-18394

CVE-2019-18394: Openfire FaviconServlet SSRF Ignite Realtime Openfire 4.4.2 以前における未認証のサーバーサイドリクエストフォージェリ 管理コンソール、デフォルト TCP 9090/9091。4.4.3 で修正済み issue OF-1885。 リクエストフォージェリ: host パラメータは検証なしで送信 URL に連結されるため、 サーバーは攻撃者が選択した HTTP GET を発行する。 レスポンスの開示: HTTP 200 の場合、上流の生のボディがそのまま呼び出し元に書き戻される。...

CVE-2026-74586

CVE-2026-74586 — SCTP ASCONF newtransport use-after-free trigger A self-contained, unprivileged PoC for CVE-2026-74586, a use-after-free in the Linux kernel's SCTP ASCONF dynamic address reconfiguration handling. Credit for the bug itself goes to Qing Ming, who reported it upstream; the fix is...

CVE-2026-82221-PoC

CVE-2026-82221 - RegistrationMagicにおける未認証のReflected XSS 概要 このリポジトリには、RegistrationMagic WordPressプラグインで発見された未認証のReflected Cross-Site Scripting（XSS）脆弱性であるCVE-2026-82221 のProof-of-Concept（PoC）が含まれています。 この脆弱性は、RegistrationMagicの送信（submissions）ページのactivetabパラメータに影響します。...

cve-2024-4577-lab

CVE-2024-4577 — PHP-CGI 引数インジェクション → RCE（Docker ラボ / CTF） ゼロから構築する 自己完結型 Docker ラボで、CVE-2024-4577 の背後にある 実際の 引数インジェクション → リモートコード実行プリミティブを実演します。 http://localhost:8080 経由で悪用し、シェルを取得して、コンテナ内からフラグを読み取ります。 これはシミュレーションではなく、本物の脆弱性です。 このコンテナは パッチ未適用の PHP 5.4.1 CGI バイナリをコンパイルし、実際の脆弱なホストと まったく同じ方法で Apache...

CVE-2020-29669

=============== Macally WIFISD2-2A82 CVE-2020-29669 분석 Maximilian BarzSilky와 Daniel Schwendnercode-byter 작성 ========================== 이 문서는 Macally WIFISD2-2A82 여행용 라우터펌웨어 버전: 2.000.010를 공격하는 방법에 대한 분석입니다. 게스트 사용자는 자신의 비밀번호를 재설정할 수 있습니다. 이 과정에는 관리자 계정을 탈취하고 셸 액세스를 얻는 데 사용될 수 있는 취약점이 있습니다. 관리자 사용...

CVE-2024-46879-TikiCMS-XSS

CVE-2024-46879 - Tiki CMS 반사형 크로스 사이트 스크립팅XSS 취약점 Tiki CMS - 'zipPath' 매개변수 반사형 크로스 사이트 스크립팅XSS 취약점 면책 조항 교육, 연구 및 방어 목적 으로만 사용해야 합니다. 허가 없이 시스템에 무단으로 사용하는 것은 불법입니다. 요약 Tiki 버전 21.11 이전의 tiki-adminsystem.php에 있는 POST 요청 데이터 zipPath에 반사형 XSS 취약점이 존재합니다. 이 취약점으로 인해 공격자가 조작된 페이로드를 통해 임의의 JavaScript...

FortiSandbox-RCE-Exploit-CVE-2026-39808

FortiSandbox RCE スキャナー — CVE-2026-39808 Fortinet FortiSandbox における認証不要の root 権限 OS コマンドインジェクション 脆弱性 • インストール • 使用方法 • 動作原理 • パイプライン • Shodan ダーク • 免責事項 脆弱性 CVE-2026-39808 は、Fortinet FortiSandbox における深刻な認証不要の OS コマンドインジェクション脆弱性です。/fortisandbox/job-detail/tracer-behavior API エンドポイントは jid...

CVE-2026-37272

CVE-2026-37272 CVE-2026-37272 説明 Bank Management System in Web 1.0 の /dashboard/settings.php に、反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性は、msg GET パラメータにおけるユーザー入力のサニタイズ処理が不適切であるために発生します。攻撃者は、ページが読み込まれた際に被害者のブラウザで実行される JavaScript コードを含む悪意のある URL を作成できます。 追加情報 この脆弱性は、アプリケーションが msg パラメータを適切な出力エンコーディングなし...

CVE-2026-24061

GNU InetUtils telnetd 引数インジェクションによる認証バイパス CVE-2026-24061 2026年1月、GNU InetUtils の GNU telnetd サービスが、Kyu Neushwaistein 別名 Carlos Cortes Alvarez によって認証バイパスに対して脆弱であることが発見されました。CVE-2026-24061 として追跡されているこの欠陥により、攻撃者は有効な認証情報を提供せずに Telnet セッションを確立し、対象システムへの不正アクセスを取得できます。この脆弱性は GNU telnetd サービスのバージョン 2.7-2...

CVE-2025-1338

CVE-2025-1338 このリポジトリには、CVE-2025-1338 の概念実証（PoC）エクスプロイトスクリプトが含まれています。 1.NUUOカメラの紹介 NUUOカメラは、中国台湾省のNUUO社が製造するネットワークビデオレコーダー（NVR）です。小売、交通、教育、政府、銀行など、多くの分野で広く使用されています。 2.脆弱性の紹介 NUUO Camera 20250203 およびそれ以前のバージョンには、インジェクション脆弱性が存在します。これは、handleconfig.php および debuggingcenterutils .php のパラメータ log...

CVE-2025-61456

🛡️ CVE 披露：CVE-2025-61456 — 电子商务项目中的反射型 XSS 披露日期： 2025 年 10 月 14 日 CVE ID： CVE-2025-61456 严重性： 中危（CVSS 6.1） 🧩 摘要 E-commerce Project v1.0 中存在一个反射型跨站脚本（XSS）漏洞，具体位于 index.php 端点。URL 路径参数中的未净化输入被直接反射回响应 HTML 中，攻击者可借此在访问恶意链接或提交构造请求的用户浏览器中执行任意 JavaScript。 该问题已被分配标识符 CVE-2025-61456 。在披露时，供应商尚未发布补丁 。 📦...

composer-CVE-2026-40261-CVE-2026-40176-PoC

!CAUTION このリポジトリには、Composer の脆弱性 CVE-2026-40261 および CVE-2026-40176 に関する概念実証コードが含まれています。 !CAUTION このコードは教育およびテスト目的のみを意図しています。 !CAUTION 本番環境や、適切な許可なくシステムに対してこのコードを使用しないでください。 !CAUTION セキュリティ脆弱性をテストする前に、必ず許可を得てください。 概要 このリポジトリは、Perforce VCS ドライバーを介したコマンドインジェクションに関連する Composer の 2 つの脆弱性を実証します。 攻撃ベクトル...

CVE-2025-61454

🛡️ CVE 開示: CVE-2025-61454 — Eコマースプロジェクトにおける反射型XSS 開示日: 2025年10月14日 CVE ID: CVE-2025-61454 深刻度: MEDIUM CVSS 6.1 🧩 概要 E-commerce Project v1.0 の search.php エンドポイントに、反射型クロスサイトスクリプティング XSS の脆弱性が存在します。search...

CVE-2026-1207

CVE-2026-1207 Django GIS RasterField SQL 注入漏洞复现 漏洞概述 漏洞类型 : SQL 注入 SQL Injection 影响组件 : django.contrib.gis RasterField 当使用 Django GIS 的 RasterField 进行查询时，band 参数被直接拼接到 SQL 语句中，导致 SQL 注入漏洞。攻击者可通过构造恶意的 band 参数值，注入任意 SQL 代码。 项目结构 CVE-2026-1207/ ├── .devcontainer/ VSCode DevContainer 配置 ├── .vscode/...

CVE-2023-7173

CVE-2023-7173: 病院管理システムにおける格納型クロスサイトスクリプティング（XSS） 脆弱性の詳細 CVE ID: CVE-2023-7173 脆弱性の種類: 格納型XSS 影響を受けるコンポーネント: ユーザーログインページ 脆弱なパラメータ: Fullname ベンダー情報: phpgurukul.com 影響を受けるバージョン: Hospital Management System 1.0 脆弱性の説明...

CVE-2023-7172

CVE-2023-7172 概要 このプロジェクトには、SQLインジェクション（CVE-2023-7172）の影響を受けやすい病院管理システム（HMS）の脆弱性のあるバージョンが含まれています。SQLインジェクションは、システムのセキュリティと機能に深刻な影響を与える可能性がある重大なWebアプリケーションの脆弱性です。 CVEの詳細 CVE ID: CVE-2023-7172 脆弱性の種類: SQLインジェクション 影響を受けるコンポーネント: 管理者ログインページ 脆弱なパラメータ: username ベンダー情報: phpgurukul.com 脆弱なバージョン: Hospital...

CVE-2023-51126

CVE-2023-51126 FLIR AX8 バージョン1.46.16以前は、/usr/www/res.phpを介したコマンドインジェクションに対して脆弱です。 VulnerabilityType Other コマンドインジェクション Vendor of Product FLIR Affected Component /usr/www/res.php内。パラメータvalueがコマンドを注入し、実行することができます。 Attack Type リモート Impact Code execution true Reference https://aux1.preditec.com/...