CVE-2026-82375 Apache Roller: Server-side request forgery via entry trackback and enclosure URLs

Server-Side Request Forgery SSRF in Apache Roller 6.1.5 allows an authenticated user with entry-editing rights on a weblog to cause outbound HTTP requests to attacker-chosen destinations through legacy outbound Trackback and entry enclosure handling. The Trackback control is hidden in the standar...

CVE-2026-82348 Apache Roller: Cross-weblog resource tampering via unscoped authoring lookups

Authorization Bypass Through User-Controlled Key in Apache Roller 6.1.5 allows an authenticated user with authoring rights on one weblog to read, modify, or delete resources belonging to another weblog through unscoped identifier-based lookups. This affects multi-user installations where users ar...

CVE-2025-27893

CVE-2025-27893: Archer Platformにおける想定不変Webパラメータの外部制御 説明 Archer Platform 6から6.14.00202.10024において、レコード作成権限を持つ認証ユーザーは、GenericContent/Record.aspx?id= URIを介してCopyリクエストを傍受・改変することで、作成日などの不変フィールドを操作できます。これにより、システム生成メタデータの不正な改変が可能となり、データの整合性が損なわれ、監査、コンプライアンス、セキュリティ統制に影響を及ぼす可能性があります。 影響を受ける製品 ベンダー :...

EUVD-2026-88094

The Post Voting System WordPress plugin through 1.0 does not properly sanitize and escape a parameter before using it in a SQL query, allowing any authenticated user to perform SQL injection attacks...

RRAS-VULNERABILITY-CVE-2026-25172-CVE-2026-25173-CVE-2026--26111

Windows 11 RRAS脆弱性シミュレーションラボ CVE-2026-25172, CVE-2026-25173, CVE-2026-26111 ⚠️ 重要 – 教育および防御目的のみ このガイドは、Windows ルーティングとリモート アクセス サービス RRAS 管理ツールの整数オーバーフロー脆弱性を理解するための隔離された制御されたラボ環境 をセットアップするためのものです。明示的な許可なく、いかなるシステムでもこれらの手法を使用しないでください 。ラボがインターネットや本番ネットワークにアクセスできない ことを確認してください。 📋 概要 このラボは、RRAS 管理ツールの...

CVE-2021-24959

CVE-2021-24959 説明 WP Email Users WordPressプラグイン（バージョン1.7.6まで）は、weuselectedusers1 AJAXアクション内のdatarawパラメータを適切にエスケープしておらず、認証された任意のユーザーがSQLインジェクション攻撃を実行できるようになっています。 CVE CVE-2021-24959 CVSS 8.8 High Publicly Published January 31, 2022 Last Updated January 22, 2024 Researcher Krzysztof Zając - CERT PL...

CVE-2026-101088

The Nezha server and website monitoring tool versions >= 2.2.11 and

CVE-2026-101088 Nezha before 2.3.1 Denial of Service via Concurrent Server Delete

Nezha is a server and website monitoring tool. In versions = 2.2.11 and 2.3.1, the service sentinel worker service/singleton/servicesentinel.go contains an incomplete fix for a previously reported nil dereference denial of service GHSA-qjpp-gffx-2wm9. The 2026-07-21 fix re-validated the service...

EUVD-2026-88023

Nezha is a server and website monitoring tool. In versions = 2.2.11 and 2.3.1, the service sentinel worker service/singleton/servicesentinel.go contains an incomplete fix for a previously reported nil dereference denial of service GHSA-qjpp-gffx-2wm9. The 2026-07-21 fix re-validated the service...

CVE-2026-101088 Nezha before 2.3.1 Denial of Service via Concurrent Server Delete

Nezha is a server and website monitoring tool. In versions = 2.2.11 and 2.3.1, the service sentinel worker service/singleton/servicesentinel.go contains an incomplete fix for a previously reported nil dereference denial of service GHSA-qjpp-gffx-2wm9. The 2026-07-21 fix re-validated the service...

CVE-2026-101087

Nezha versions 2.0.10 through 2.3.2 are vulnerable to a server-side request forgery (SSRF) denylist bypass. The software uses a restricted HTTP client to validate user-configurable notification and DDNS webhook URLs, but the denylist fails to include specific IPv6 transition ranges, namely the 6t...

CVE-2026-101086

Nezha Dashboard versions prior to 2.3.5 are vulnerable to a task type validation bypass. The root cause is a shared protobuf Task.Type namespace between service monitors and privileged operations, which fails to restrict service monitor task types to supported probe types. This allows authenticat...

EUVD-2026-88029

obot versions before v0.21.1 fail to enforce Access Control Rules on the /mcp-connect endpoint, allowing any authenticated user to connect to restricted MCP servers if they possess the server ID. Attackers can bypass authorization checks to access and manipulate sensitive backend systems through...

CVE-2026-101046 Fleet before 4.89.0 SQL Injection via ORDER BY Activity Endpoints

Fleet before 4.89.0 contains an SQL injection vulnerability in the activity list endpoints GET /api/v1/fleet/activities and GET /api/v1/fleet/hosts/id/activities. The deprecated cursor-pagination helper appendListOptionsWithCursorToSQL interpolated the caller-supplied sort/order key into the SQL...

EUVD-2026-87977

Fleet before 4.89.0 contains an SQL injection vulnerability in the activity list endpoints GET /api/v1/fleet/activities and GET /api/v1/fleet/hosts/id/activities. The deprecated cursor-pagination helper appendListOptionsWithCursorToSQL interpolated the caller-supplied sort/order key into the SQL...

SOGo_web_mail-vulnerability-CVE-2025-50340

CVE-2025-50340: SOGo Webmail における安全でない直接オブジェクト参照 IDOR 脆弱性 CVE ID: CVE-2025-50340 報告者: Milad Seddigh 製品: SOGo 影響を受けるバージョン: v5.6.0 影響: 安全でない直接オブジェクト参照 IDOR 脆弱性 → ユーザーが別のユーザーに代わって電子メールを送信できるようにします。 概要 SOGo Webmail で、安全でない直接オブジェクト参照 IDOR の脆弱性が発見され、 認証済みユーザーが、電子メール送信リクエスト内のユーザー制御識別子を操作することで、...

CVE-2025-2304_POC

CVE-2025-2304POC CVE-2025-2304 POC - Camaleon CMS 権限昇格 このPOCは、Camaleon CMSの権限を管理者に昇格させるために使用されます。このエクスプロイトは、認証されたユーザーのパスワードリセット機能にロールを注入することで動作します。 前提条件と仮定 ターゲットのCamaleon CMS上で、/adminにアクセスできるユーザーアカウント を持っていること。 1. インターセプト まず、ユーザーアカウントにログインします。ログイン後、プロフィールページに移動し、「パスワード変更」をクリックします。Burp...

CVE-2025-8110

RCE - CVE-2025-59528 Gogs 0.13.3 以下 エクスプロイト $ python3 CVE-2025-8110.py -h usage: CVE-2025-8110.py -h -u URL -lh HOST -lp PORT -user USERNAME -pass PASSWORD -x CVE-2025-8110 Gogs Exploit options: -h, --help show this help message and exit -u, --url URL Gogs base URL e.g., http://127.0.0.1:3000 -lh...

CVE-2019-1332

CVE-2019-1332: Microsoft SQL Server Reporting Services における反射型クロスサイトスクリプティング 影響を受ける SSRS サーバーに送信された特別に細工された Web リクエストが適切にサニタイズされない場合、Microsoft SQL Server Reporting Services SSRS にクロスサイトスクリプティング XSS...

DELMIA Apriso - Command Injection

An Improper Control of Generation of Code code injection / file upload → RCE vulnerability affecting DELMIA Apriso Release 2020 → Release 2025. When an authenticated user can upload files and the upload handler fails to canonicalize filenames or enforce storage restrictions, an attacker may place...