772 matches found
CVE-2024-34470
CVE-2024-34470 PoC および一括スキャナー 概要 これは CVE-2024-34470 の概念実証 PoC および一括スキャナーです。HSC Mailinspector のパストラバーサル脆弱性は、バージョン 5.2.18 までのすべてのバージョンに影響します。 使用方法 PoC の動作例: 単一ターゲットのスキャン 単一のターゲット IP をスキャンするには: python cve-2024-34470.py -u target 一括ターゲットのスキャン 複数のターゲットを一括スキャンするには: python cve-2024-34470.py -f targets.t...
exploit-CVE-2024-25723
CVE-2024-25723 のエクスプロイト このリポジトリは、ZenML における重大なセキュリティ脆弱性である CVE-2024-25723 に対処するために作成されました。問題を説明し、迅速な緩和を促すための教育的な Proof of Concept（PoC）を提供します。この PoC は、未承認のユーザーがこの脆弱性を悪用して任意の ZenML アカウントを乗っ取る可能性があることを示しています。 概念実証（PoC） 1. Docker を使用して ZenML サーバーを起動します。 docker run -it -d -p 8080:8080 --name zenml...
CVE-2023-34840
CVE-2023-34840 漏洞说明 angular-ui-notification 的所有版本都存在 XSS 漏洞，因为该库没有对用户提供的输入进行转义。 为了安全使用该库，强烈 建议对传递给该库的参数进行转义/编码，例如以下方式： private sanitizeHTMLstr: string return str.replace/^\w. /gi, c = &$c.charCodeAt0;; 利用 假设该库已经导入并被某个项目使用。该库的使用方式可能如下： private showNotificationmessage: string, delay: number, type:...
L4J-Vuln-Patch
NOTICE このツールはもう必要ありません。Mojangは影響を受けるすべてのユーザーをカバーする独自のパッチをリリースしました。 https://www.minecraft.net/ja-jp/article/important-message--security-vulnerability-java-edition 警告 このエクスプロイトはクライアントとサーバーの両方に影響します。...
CVE-2023-38039
CVE-Analysis 用于所有 vicarius.io/vsoviety 分析...
TFTPlunder
TFTPlunder: CVE-2023-29930のエクスプロイト これはGenesys（旧InIn）TFTPプロビジョニングサーバーにおけるブラインドファイル読み取り/書き込みの脆弱性のためのエクスプロイトスクリプトです。 脆弱性情報 この脆弱性は、TFTPのルートパスとファイル拡張子に対する構成オプションの制限がないために発生します。言い換えれば、管理インターフェースからTFTPを任意のディレクトリに変更し、好きなファイルをアップロードまたはダウンロードできます。 （ただし、TFTPプロトコルはファイル一覧を許可しないため、これが ブラインド ファイル読み取りの脆弱性となっています...
CVE-2023-36123
CVE-2023-36123 デモンストレーション目的のみです。このエクスプロイトはPlain Craft Launcher 2の全バージョンで動作します。 Custom.xamlをダウンロードし、Plain Craft Launcher 2にインポートして、「コマンドを実行」をクリックしてください。 https://github.com/Hex-Dragon/PCL2/assets/140469824/636d1436-a26d-4f54-ad4f-a7b1bb123783...
node-pdf-generator-ssrf
CVE-2020-7740 これは、node-pdf-generator パッケージのすべてのバージョンに影響します。node-pdf-generator に渡されるコンテンツに対するユーザー入力の検証とサニタイズが不足しているため、攻撃者は外部サーバーに渡されるURLを作成し、SSRF攻撃を可能にすることができます。 ソース Docker を使ったクイックスタート 1. コンテナをビルドします 2. docker run -p 3000:3000 cve-2020-7740 でコンテナを実行します 3. localhost:3001 には直接アクセスできないことに注意してください 4...
CVE-2018-7844
CVE-2018-7844 影響を受ける製品 Schneider Electric Modicon M580 全バージョン Schneider Electric Modicon M340 全バージョン Schneider Electric Modicon Premium 全バージョン Schneider Electric Modicon Quantum 全バージョン 参照 https://www.se.com/ww/en/download/document/SEVD-2019-134-11/...
CVE-2026-78807
An issue in wpasupplicant all versions before v.2.12 allows a local attacker to bypass proper network context and AKMP matching for PMKSA caching via missing validation in the driver based PMKSA selection path in wpa.c...
CVE-2026-88864
Capgo (capgo.app) contains an authentication bypass vulnerability in its SSO provider management. The public.sso_providers table is exposed through Supabase PostgREST without restricting direct write access. A holder of an ordinary full API key can insert a forged row with status='active' and enf...
CVE-2026-52691
UNSUPPORTED WHEN ASSIGNED Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Apache Griffin Hive Metastore Module. This issue affects Apache Griffin Hive Metastore Module: all versions. As this project is retired, we do not plan to release a versio...
CVE-2026-52691 Apache Griffin Hive Metastore Module: SQL Injection Vulnerability in Hive Metastore Module
UNSUPPORTED WHEN ASSIGNED Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Apache Griffin Hive Metastore Module. This issue affects Apache Griffin Hive Metastore Module: all versions. As this project is retired, we do not plan to release a versio...
CVE-2026-52691 Apache Griffin Hive Metastore Module: SQL Injection Vulnerability in Hive Metastore Module
UNSUPPORTED WHEN ASSIGNED Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Apache Griffin Hive Metastore Module. This issue affects Apache Griffin Hive Metastore Module: all versions. As this project is retired, we do not plan to release a versio...
CVE-2026-52691
The Apache Griffin Hive Metastore Module is vulnerable to an SQL Injection vulnerability across all versions . The root cause involves the improper neutralization of special elements used in SQL commands. Because the project is retired, the maintainers do not plan to release a fix. Impacted users...
EUVD-2026-71100
UNSUPPORTED WHEN ASSIGNED Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Apache Griffin Hive Metastore Module. This issue affects Apache Griffin Hive Metastore Module: all versions. As this project is retired, we do not plan to release a versio...
CVE-2026-52691: Improper Neutralization of Special Elements used in an SQL Command
UNSUPPORTED WHEN ASSIGNED Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Apache Griffin Hive Metastore Module. This issue affects Apache Griffin Hive Metastore Module: all versions. As this project is retired, we do not plan to release a versio...
CVE-2026-76782
Vulnerability in Drupal Screenshot. This issue affects Screenshot versions:...