CVE-2023-5965

Espo CRM 7.2.4 CVE-2023-5965 & CVE-2023-5965 の PoC CVE-2023-5965 アドバイザリ 認証された特権攻撃者は、更新フォームを介して、特別に細工されたzipをバージョン7.2.5のEspoCRMサーバーにアップロードし、任意のPHPコード実行につながる可能性があります。 ファイルをアップロードするには、Administration = Upgrades に移動します。 CVE-2023-5966 アドバイザリ...

exploit-CVE-2016-8016-25

McAfee Virus Scan for Linux 多个远程漏洞 此漏洞利用程序及本仓库中的所有代码均已被移除，以避免违反 McAfee 的任何许可协议。 McAfee VirusScan Enterprise for Linux 是 McAfee 的企业级防病毒解决方案。其独特的基于 Linux 的实时访问扫描器会持续监控系统，防范潜在攻击。 漏洞 VSEL 2.0.3（及更早版本）受以下已公布的安全漏洞影响。ENSL 10.2 版本修复了以下漏洞。Intel Security 强烈建议所有客户从 VSEL 升级到 ENSL。 CVE-2016-8016: Intel Securi...

CVE-2021-30146

CVE-2021-30146 Seafile 7.0.5 永続的XSS 提案された説明: アプリケーション（サーバーバージョン: 7.0.5 Seafile）は、ライブラリ共有機能を介した永続的XSSに対して脆弱です。 脆弱性についてベンダーに通知しました。 発見者: Alexander Semenenko 概念実証:...

CVE-2022-48311

CVE-2022-48311 HP Deskjet 2540シリーズプリンター ファームウェアバージョン CEP1FN1418BR および製品型番 A9U23B の HTTP 設定ページにおけるクロスサイトスクリプティング XSS の脆弱性 説明 HP Deskjet 2540シリーズプリンター（ファームウェアバージョン CEP1FN1418BR、製品型番 A9U23B）のクロスサイトスクリプティング XSS により、認証された攻撃者が HTTP 設定ページを介して独自のスクリプトをページに注入できます。 追加情報 対策としては、適切なレスポンスヘッダーを使用します。HTML や...

CVE-2025-54897-LAB

ラボ: CVE-2025-54897 - Microsoft Office SharePoint の逆シリアル化の脆弱性 🚀 概要 このラボは、Microsoft Office SharePoint におけるリモートコード実行（RCE）を可能にする逆シリアル化の脆弱性を実演します。この問題は、SharePoint のオブジェクト逆シリアル化ルーチン内で信頼されていないシリアル化データが不適切に処理されることに起因し、認証済みの攻撃者がターゲットサーバー上で任意のコードを実行できるようになります。CVSSv3 スコア 8.8 のこの高深刻度の脆弱性は、Enterprise Server...

Linux Distros Unpatched Vulnerability : CVE-2026-102580

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in Moodle. An authenticated attacker can supply an improperly validated audience class name to the Report Builder component, allowing arbitrary...

EUVD-2026-89719

A flaw was found in Moodle. An authenticated attacker can supply an improperly validated audience class name to the Report Builder component, allowing arbitrary class instantiation. This vulnerability enables the unauthorized creation of internal program objects, which may result in unexpected...

CVE-2026-102580 Moodle: arbitrary class instantiation via report builder audience classname

A flaw was found in Moodle. An authenticated attacker can supply an improperly validated audience class name to the Report Builder component, allowing arbitrary class instantiation. This vulnerability enables the unauthorized creation of internal program objects, which may result in unexpected...

AlmaLinux 9.2 [TuxCare] Security Update: cyrus-imapd / cyrus-imapd-devel / cyrus-imapd-doc-extra / etc (ALMALINUX9.2:CLSA-2026:1779119949)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1779119949 advisory. - Cyrus IMAP before 3.8.3 and 3.10.x before 3.10.0-rc1 allows authenticated attackers to cause unbounded memory allocation by sending many...

EUVD-2026-89202

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local authenticated attacker to change the ownership of arbitrary files due to improper validation of an attacker-controlled file path...

CVE-2026-84414 IBM i is Affected By An Incorrect Permission Assignment Vulnerability in Network Authentication Service []

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local authenticated attacker to change the ownership of arbitrary files due to improper validation of an attacker-controlled file path...

CVE-2026-38698-and-CVE-2026-38699

Wyze Cam Pan v3 に関する調査 スライド 参考 CVE-2026-38698 攻撃名 tutkavserver 内の tutkpacketalloc 関数におけるヒープオーバーフロー 追加詳細 影響を受ける製品 TUTK SDK v.3.1.10.0 から v.4.3.8.1 まで 影響を受けるコンポーネント tutkpacketAlloc 関数 攻撃ベクター 認証済みの攻撃者は、復号化された UDP ペイロードから派生した細工済みの特大 AV パケットをポート 32761 に送信する必要があります。 参考 レポート 動画 pocheapoverflow POC poc...

CVE-2026-91085 Apache Karaf: config:install missing ACL entry allows privilege escalation to admin

Apache Karaf's shell/SSH command security is enforced by per-scope ACL configuration files etc/org.apache.karaf.command.acl..cfg. SecuredSessionFactoryImpl.checkSecurity resolves the roles required for an invocation and, when no ACL rule matches the command, fails...

CVE-2026-91085

A vulnerability exists in Apache Karaf where the shell/SSH command security system fails open when no specific Access Control List (ACL) rule matches a command. Specifically, the org.apache.karaf.command.acl.config ACL lacks an entry for config:install, allowing any authenticated user—including t...

CVE-2026-102373 GestSup before 3.2.62 Private Ticket Comment Disclosure via threadedit Parameter

GestSup versions before 3.2.62 fail to validate ticket ownership when loading comments via the threadedit parameter in thread.php. Authenticated attackers can enumerate sequential comment IDs to read private comments from other users' tickets without proper authorization checks...

CVE-2023-46003

CVE-2023-46003（i-doit Pro 25 及以下版本中的存储型 XSS） i-doit Pro 25 及以下版本存在存储型 XSS 漏洞。这些漏洞可能允许远程认证攻击者（低权限或高权限）将危险数据（XSS 载荷或伪造的 HTML 页面）存储到数据库中，当网页加载时将会触发 XSS 载荷。 产品描述: i-doit 是一款基于 Web 的 IT 文档和 CMDB（配置管理数据库）软件，由 synetics GmbH 开发。i-doit Pro 是该软件的商业版本，需要付费许可证。它附带附加功能、专业支持以及定期更新和增强。用户需要购买许可证才能使用 i-doit...

CVE-2026-54708

FreePBX is an open source IP PBX. Prior to versions 16.0.72 and 17.0.7, a critical vulnerability exists in the FreePBX backup Module that allows authenticated attackers to execute arbitrary code on the server. Authentication with a known username that has sufficient access permissions and/or writ...

CVE-2026-54675 FreePBX: Authenticated Remote Code Execution via File Upload and Convert in Soundlang Module

FreePBX is an open source IP PBX. Prior to versions 16.0.10 and 17.0.5, a critical vulnerability exists in the sound language upload and conversion functionality that allows an authenticated attacker to perform arbitrary file writes, leading directly to remote code execution RCE. Authentication...

Security Bulletin: IBM DataPower Gateway affected by server-side request forgery (CVE-2026-14521)

Summary IBM DataPower Gateway affected by server-side request forgery CVE-2026-14521 Vulnerability Details CVEID:CVE-2026-14521 DESCRIPTION: IBM DataPower Gateway is vulnerable to server-side request forgery SSRF. This may allow an authenticated attacker to send unauthorized requests from the...

CVE-2021-2109

説明 Oracle Fusion Middleware の Oracle WebLogic Server 製品（コンポーネント: Console）における脆弱性。影響を受けるサポート対象バージョンは、10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 です。容易に悪用可能な脆弱性により、ネットワークアクセス権を持つ高権限の攻撃者が HTTP を介して Oracle WebLogic Server を侵害する可能性があります。この脆弱性の攻撃が成功すると、Oracle WebLogic Server...