CVE-2026-88376

Bento4 1.6.0.0 is vulnerable to an integer underflow within the AP4_AvccAtom::Create() and AP4_HvccAtom::Create() functions. A specially crafted MP4 file containing an avcC or hvcC atom with a declared size smaller than the atom header size can cause the payload-size calculation to wrap to a larg...

CVE-2024-46982-NUCLEI

これは、create-next-app を使用して構築された Next.js プロジェクトです。 はじめに まず、開発サーバーを起動します: root@kitploit: npm run dev or yarn dev or pnpm dev or bun run dev http://localhost:3000 をブラウザで開くと、結果が表示されます。 pages/index.js を変更することでページの編集を開始できます。ファイルを編集すると、ページは自動的に更新されます。 API ルート は http://localhost:3000/api/hello...

CVE-2026-94455 Unauthenticated /enterprise/create-user mints lifetime top-tier organizations and discloses their API key

An HTTP endpoint intended for provisioning enterprise and reseller organisations is reachable without any session. The authentication middleware is bound only to an explicit list of controllers, and the enterprise controller is not on that list, so no authentication runs for these routes. The...

CVE-2026-94455 Unauthenticated /enterprise/create-user mints lifetime top-tier organizations and discloses their API key

An HTTP endpoint intended for provisioning enterprise and reseller organisations is reachable without any session. The authentication middleware is bound only to an explicit list of controllers, and the enterprise controller is not on that list, so no authentication runs for these routes. The...

CVE-2026-94455

The postiz-app software is vulnerable to a critical authentication bypass due to the enterprise controller being omitted from the authentication middleware's explicit controller list. An unauthenticated attacker can access the provisioning endpoint for enterprise and reseller organisations by pro...

CVE-2025-51867

CVE-2025-51867 脆弱性の説明 Deepfiction AIは、パーソナライズされたストーリーテリングに革命を起こすことを使命とするAIエンターテインメント企業です。Deepfiction AIは、LLMとのチャットを通じてストーリーを作成するWebアプリケーションを提供していますが、そのチャットコンポーネントには、不安全な直接オブジェクト参照（IDOR）の脆弱性があります。攻撃者はこのIDORを悪用して、他のユーザーのクレジットでLLMとチャットすることができます。 攻撃ベクトル APIエンドポイント...

CVE-2026-75855

タイトル 「create database」/「drop database」サーバーコマンドにおけるパストラバーサルにより、設定されたデータベースディレクトリ外での任意のファイル書き込み・削除が可能 概要 POST /api/v1/server エンドポイントの create database および drop database コマンドは、呼び出し元が指定したデータベース名をサニタイズ、正規化、または包含チェックなしでファイルシステムパスの構築に使用します。ArcadeDB サーバーの root アカウントとして認証されたユーザーは、../...

CVE-2023-26982

CVE-2023-26982 脆弱性の説明: Trudesk v1.2.6 には、Create Ticket 機能の Add Tags パラメータを介して、格納型クロスサイトスクリプティング（XSS）の脆弱性が存在することが判明しました。 攻撃ベクトル: 攻撃者はチケットを作成し、そのチケットのタグを編集して、Add Tags 入力および Create Tag に XSS ペイロードを挿入することで、格納型 XSS を悪用します。保存後、すぐに XSS ペイロードが実行されます。 影響を受けるもの: http://ip:8118/tickets/ID POST...

CVE-2025-24813_presentation

これは create-next-app で作成された Next.js プロジェクトです。 はじめに まず、開発サーバーを起動します： root@kitploit: npm run dev or yarn dev or pnpm dev or bun dev ブラウザで http://localhost:3000 を開いて結果を確認してください。 app/page.tsx を修正して、ページの編集を始めることができます。ファイルを編集すると、ページは自動的に更新されます。 このプロジェクトでは、next/font を使用して、Vercel 向けの新しいフォントファミリーである Geist...

CVE-2024-39719

Ollamaファイル存在開示の脆弱性（CVE-2024-39719）分析 中文 脆弱性概要 CVE-2024-39719 は、Ollama バージョン 0.3.14 以前に影響するファイル存在開示の脆弱性です。この脆弱性により、攻撃者は API エンドポイントを通じてサーバ上の特定のファイルの存在を検出でき、情報漏洩につながる可能性があります。 公開日 : 2024年10月31日 脆弱性の詳細 根本原因 この脆弱性は Ollama の /api/create エンドポイントに存在します。攻撃者が CreateModel API...

abrt: unsanitized systemd journal content written to dump directory files enables content injection

A content injection vulnerability was found in the ABRT post-create event handler scripts in libreport. The event script queries the systemd journal for log entries matching the crashed process and writes the results to files in the dump directory without sanitizing embedded control characters. A...

abrt: unsanitized systemd journal content written to dump directory files enables content injection

A content injection vulnerability was found in the ABRT post-create event handler scripts in libreport. The event script queries the systemd journal for log entries matching the crashed process and writes the results to files in the dump directory without sanitizing embedded control characters. A...

cve-2025-55182-poc

基本情報 CVE-2025-55182 は、2025 年に最も広範囲に影響を与えた Web フレームワークの脆弱性の 1 つです。React Server Components（RSC）は現代の Next.js アプリケーションの主流アーキテクチャとなっており、create-next-app で作成された多数の標準プロジェクトが影響範囲内にあり、カスタムコードは一切不要 で悪用可能です。...

CVE-2023-34468-POC

CVE-2023-34468 — Apache NiFi 1.21.0 RCE PoC Apache NiFi = 1.21.0 における H2 データベースの RUNSCRIPT を介したリモートコード実行 脆弱性 Apache NiFi には、デフォルトで H2 データベースの JAR が同梱されています。DBCPConnectionPool コントローラサービスは、この H2 ドライバを使用するように設定できます。H2 は、リモート URL から SQL ファイルを取得して実行する RUNSCRIPT ステートメントをサポートしています。この SQL ファイルは、 CREATE...

CVE-2025-25620

CVE-2025-25620 Unifiedtransform v2.0 は「課題作成」機能において格納型クロスサイトスクリプティング（XSS）の脆弱性があり、攻撃者が他のユーザーのセッションコンテキストで悪意のあるスクリプトを実行できるようになります。 ベンダー: Unifiedtransform PoC Step 1: 教師としてアプリケーションにログインします。 Step 2: 課題を作成し、XSSペイロードを含むPDFファイルをアップロードします。 Step 3: コースの「課題を表示」セクションに移動し、アップロードされた課題を開きます。 影響:...

CVE-2026-85706

CVE-2026-85706 GitLab CE および EE における未認証のパストラバーサル / 任意ファイル読み取り。 CVSS 10.0。ローカルラボの自己管理型 19.3.1 インスタンスに対して検証済み。 影響を受けるバージョン GitLab CE/EE: 18.7 から 19.1.7 まで 19.2.0 から 19.2.5 まで 19.3.0 から 19.3.1 まで 前提条件: インスタンスに少なくとも 1 つの公開プロジェクトが存在すること。任意の実在するプロジェクト id で動作する。アカウントやトークンは不要。 仕組み create-commit エンドポイント...

CVE_6387

これは、create-next-app で初期化された Next.js プロジェクトです。 はじめに まず、開発サーバーを起動します： root@kitploit: npm run dev or yarn dev or pnpm dev or bun dev ブラウザで http://localhost:3000 を開くと結果を確認できます。 app/page.tsx を編集してページの修正を開始できます。ファイルを編集するとページが自動更新されます。 このプロジェクトは next/font を使用して、カスタム Google Font である Inter...

CVE-2021-42392-exploit-lab

⚠️ H2 Database RCE エクスプロイト PoC CVE-2021-42392 このリポジトリは、CREATE ALIAS 機能を使用して H2 Database のリモートコード実行脆弱性 CVE-2021-42392 をテストするための、最小限かつ制御された環境を提供します。多くのデモとは異なり、このエクスプロイトは H2 Web コンソールに依存せず、H2 TCP サービス（通常ポート 9092）を直接ターゲットにします。 🛑 教育およびテスト目的のみに使用してください。自分が所有していない、または明示的な許可を得ていないシステムで使用しないでください。 説明...

CVE-2026-13191

The Create plugin for WordPress is vulnerable to generic SQL Injection via the 'orderby' parameter in all versions up to, and including, 2.5.3 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for...

CVE-2026-13200

The Create plugin for WordPress is vulnerable to generic SQL Injection via the 'order' parameter in all versions up to, and including, 2.5.3 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for...