cve-2017-5941-poc-docker-lab

CVE-2017-5941 — node-serialize 不受信任的反序列化（RCE）PoC ⚠️ 仅适用于实验室 / 自我评估 。请仅 在您拥有或获授权测试的系统上使用。 本仓库提供： 一个最小的 PoC 脚本，用于针对使用 node-serialize = 0.0.4 的易受攻击的 Node.js 应用复现 CVE-2017-5941 。 两种攻击向量： POST /api/deserialize（默认） Cookie profile，用于 /profile（Base64 编码；服务器必须在 unserialize 之前进行解码） CVE-2017-5941 是什么？ 组件：...

CVE-2025-53770

CVE-2025-53770 検出プロジェクト CVE-2025-53770 （CWE-502: 信頼されないデータのデシリアライゼーション）に脆弱なシステムを特定するための包括的な脆弱性検出ツールキット。 🔍 概要 このプロジェクトは、信頼されないデータの安全でないデシリアライゼーションに関連するセキュリティ脆弱性である CVE-2025-53770 に潜在的に脆弱なシステムを特定・評価するための、エンタープライズ対応の検出スクリプトを提供します。このツールキットには、さまざまな環境との最大限の互換性を確保するため、PowerShell と Python の両方の実装が含まれています。...

CVE-2025-64512-pdfminer-PoC

CVE-2025-64512 — pdfminer.six CMapDB 逆シリアライゼーション PoC pdfminer.six の逆シリアライゼーション脆弱性に対する Proof-of-Concept です。細工された PDF を解析すると、任意のコード実行が引き起こされます。 目的 / 法的免責事項 このリポジトリは 教育および許可されたセキュリティ研究のみ を目的として提供されます。これは 公開済みでパッチ適用済みの CVE を再現するものです。 所有していないシステム、または書面によるテスト許可がないシステムに対して 使用しないでください 。作者は誤用について一切責任を負いませ...

CVE-2026-44963

CVE-2026-44963 — Veeam Backup & Replication RCE SentinelX의 연구 저장소 — 승인된 보안 테스트 및 방어 목적으로만 사용하세요. 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2026-44963 공급업체| Veeam 제품| Backup & Replication 영향 받는 버전| 12.3.2.4854 모든 v12 빌드 수정 버전| 12.3.2.4854 CVSS v4 점수| 9.4 — CRITICAL CVSS v3 점수| 8.8 — High CWE| CWE-502 신뢰할 수...

CVE-2026-50522

🛡️ CVE-2026-50522 — Microsoft SharePoint RCE 조사 활발히 악용 중인 치명적인 SharePoint 역직렬화 취약점 작성자: Pratik Chhetri 보고일: 2026-07-27 📌 핵심 요약 항목| 조사 결과 ---|--- 취약점| CVE-2026-50522 제품| Microsoft SharePoint Server 온프레미스 영향받는 버전| SharePoint Server 2016, SharePoint Server 2019, SharePoint Server Subscription...

CVE-2026-68771_exploit

CVE-2026-68771 — ComfyUI 認証不要ピクルス逆シリアライゼーション RCE ComfyUI における LoadTrainingDataset ノードを介した認証不要のリモートコード実行。 LoadTrainingDataset.execute は、サーバーの出力ディレクトリからデータセットシャードを torch.loadf で読み込み、weightsonly=True を指定しません。PyTorch /tmp/pwned' コマンドはサーバー上 で実行されます。その出力は返されないため、結果を確認するには --shell でリバース...

CVE-2026-20131-Post-Incident-Written-Report

CVE-2026-20131-インシデント後文書レポート 本インシデント後レポートは、Cisco Secure Firewall Management...

CVE-2025-68664-LangGrinch-PoC

📑 목차 🎯 경영진 요약 📂 프로젝트 구조 🚀 빠른 시작 🐛 취약점 심층 분석...

langgrinch-cve-2025-68664-analysis

LangGrinch 취약점 분석: CVE-2025-68664 개요 이 저장소는 LangChain Core에 영향을 미치는 직렬화 주입 취약점인 LangGrinch라고도 알려진 CVE-2025-68664를 분석한 기술 보고서를 포함합니다. 이 보고서는 취약점 배경, 근본 원인, 악용 흐름, 위협 모델, 완화 전략, 그리고 LLM 기반 애플리케이션에 대한 실제 보안 영향을 설명합니다. 다루는 주제 LangChain 직렬화 및 역직렬화 안전하지 않은 역직렬화 / CWE-502 LLM 애플리케이션 보안 전달 경로로서의 프롬프트 인젝션...

Security Bulletin: Multiple security vulnerabilities have been identified in Python packages shipped with IBM Guardium Cryptography Manager (GCM)

Summary Multiple security vulnerabilities identified in Python packages shipped with IBM Guardium Cryptography Manager GCM have been addressed Vulnerability Details CVEID:CVE-2026-48775 DESCRIPTION: LangGraph SQLite Checkpoint is an implementation of LangGraph CheckpointSaver that uses SQLite DB...

cotonti-commentswidget-poc

Cotonti CommentsWidget PHP オブジェクトインジェクション PoC Cotonti の CommentsWidget 実装で確認された PHP オブジェクトインジェクション問題に対する安全なローカル概念実証です。 脆弱性 プロジェクト: Cotonti 影響を受けるコンポーネント: plugins/comments/inc/CommentsWidget.php CWE: CWE-502 — 信頼できないデータのデシリアライズ CVE/候補: CAN-2026-2035973 / CVE-2026-71294 研究者: Harsh Raj Singhania...

Security Bulletin: jackson-mapper vulnerability addressed in IBM Big Replicate LiveData Migrator 3.4

Summary jackson-mapper vulnerability addressed in IBM Big Replicate LiveData Migrator Vulnerability Details CVEID:CVE-2019-10172 DESCRIPTION: A flaw was found in org.codehaus.jackson:jackson-mapper-asl:1.9.x libraries. XML external entity vulnerabilities similar CVE-2016-3720 also affects codehau...

SolarWinds Web Help Desk < 12.8.7 - AjaxProxy Deserialization RCE

SolarWinds Web Help Desk contains an unauthenticated AjaxProxy deserialization remote code execution vulnerability, letting attackers run commands on the host machine without authentication, exploit requires no special privileges. id: CVE-2025-26399 info: name: SolarWinds Web Help Desk 12.8.7 -...

ManageEngine Desktop Central Java Deserialization

Zoho ManageEngine Desktop Central before 10.0.474 is vulnerable to a deserialization of untrusted data, which permits remote code execution. id: CVE-2020-10189 info: name: ManageEngine Desktop Central Java Deserialization author: king-alexander severity: critical description: | Zoho ManageEngine...

Deserialization of Untrusted Data

Overview kibana is an open source Apache Licensed, browser-based analytics and search dashboard for Elasticsearch. Affected versions of this package are vulnerable to Deserialization of Untrusted Data in the machine learning component when processing trained model artifacts. An attacker can execu...

Security Bulletin: NVIDIA Megatron Bridge - September 2026

NVIDIA has released a software update for NVIDIA® Megatron Bridge. To protect your system, clone or update this software to version 0.5.1 or later from the NVIDIA/Megatron-Bridge GitHub repo. Go to NVIDIA Product Security. Details NVIDIA has released a software update for NVIDIA® Megatron Bridge...

EUVD-2026-67870

Pimcore is an Open Source Data & Experience Management Platform. Prior to 11.5.19, 12.3.10, and 2026.1.6, Pimcore\Model\DataObject\ClassDefinition\Data\Hotspotimage::getDataFromResource in models/DataObject/ClassDefinition/Data/Hotspotimage.php passes the field hotspots object-store column to...

Deserialization of Untrusted Data

Overview org.springframework.graphql:spring-graphql is a GraphQL Support for Spring Applications Affected versions of this package are vulnerable to Deserialization of Untrusted Data via the deserialization. An attacker can execute arbitrary code by submitting a crafted GraphQL request containing...

Deserialization of Untrusted Data

Overview org.springframework.batch:spring-batch-core is a framework for writing offline and batch applications using Spring and Java. Affected versions of this package are vulnerable to Deserialization of Untrusted Data in the JobParameterDeserializer. An attacker can execute arbitrary code by...

Security Bulletin: IBM Terracotta is affected by Logback vulnerabilities that could allow deserialization of untrusted data resulting in object injection

Summary IBM Terracotta uses Logback for logging purposes within the product. Vulnerability Details CVEID:CVE-2026-10532 DESCRIPTION: Deserialization of untrusted data vulnerability in QOS.CH Sarl logback logback-core HardenedObjectInputStream logback-core modules allows Object Injection, albeit...