CVE-2026-13200

The Create plugin for WordPress (by Mediavine) is vulnerable to generic SQL injection via the 'order' parameter in all versions up to and including 2.5.3 . The root cause is insufficient escaping and inadequate preparation of the SQL query. The vulnerable code path in the advanced-filter branch i...

EUVD-2026-83551

The Create plugin for WordPress is vulnerable to generic SQL Injection via the 'order' parameter in all versions up to, and including, 2.5.3 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for...

CVE-2026-13191

The Create plugin for WordPress (by MediaVine ) is affected by a generic SQL injection in the order_by parameter, present in all versions up to and including 2.5.3 . The root cause is insufficient escaping of the user-supplied parameter combined with lack of proper preparation of the existing SQL...

EUVD-2026-83543

The Create plugin for WordPress is vulnerable to generic SQL Injection via the 'orderby' parameter in all versions up to, and including, 2.5.3 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for...

CVE-2025-51867

CVE-2025-51867 脆弱性の説明 Deepfiction AIは、パーソナライズされたストーリーテリングに革命を起こすことを使命とするAIエンターテインメント企業です。Deepfiction AIは、LLMとのチャットを通じてストーリーを作成するWebアプリケーションを提供していますが、そのチャットコンポーネントには、不安全な直接オブジェクト参照（IDOR）の脆弱性があります。攻撃者はこのIDORを悪用して、他のユーザーのクレジットでLLMとチャットすることができます。 攻撃ベクトル APIエンドポイント...

dirty_sock

dirtysock: Linux 権限昇格 snapd 経由 2019年1月、当時の Ubuntu Linux の現行バージョンが snapd API のバグによりローカル権限昇格の脆弱性の影響を受けることが判明しました。このリポジトリには、研究および教育用に公開されているオリジナルのエクスプロイト POC が含まれています。脆弱性とエクスプロイトの詳細なウォークスルーについては、 こちらのブログ投稿を参照してください。 Ubuntu には snapd...

qvm-create-windows-qube

Qvm-Create-Windows-Qube 新しい Windows キューブを迅速・簡単・安全に立ち上げる 概要 Qvm-Create-Windows-Qube は、新しい Windows キューブ を Qubes Windows Tools QWT ドライバと共に自動で迅速かつ便利にインストールするためのツールです。Windows 7、8.1、10 に加え、Windows Server 2008 R2、2012 R2、2016、2019 を正式にサポート...

CVE-2025-25620

CVE-2025-25620 Unifiedtransform v2.0 は「課題作成」機能において格納型クロスサイトスクリプティング（XSS）の脆弱性があり、攻撃者が他のユーザーのセッションコンテキストで悪意のあるスクリプトを実行できるようになります。 ベンダー: Unifiedtransform PoC Step 1: 教師としてアプリケーションにログインします。 Step 2: 課題を作成し、XSSペイロードを含むPDFファイルをアップロードします。 Step 3: コースの「課題を表示」セクションに移動し、アップロードされた課題を開きます。 影響:...

EUVD-2026-83307

IBM Guardium Data Protection 12.2 is vulnerable to a command injection vulnerability in the create csr wildcard CLI command. An authenticated privileged CLI user can inject arbitrary shell commands through the alias input, resulting in command execution with root privileges...

CVE-2026-81669

IBM Guardium Data Protection 12.2 is affected by a command injection vulnerability in the create csr wildcard CLI command. An authenticated privileged CLI user can inject arbitrary shell commands through the alias input , achieving command execution with root privileges . The CVSS 3.1 score is 7....

CVE-2026-14802

CVE-2026-14802 Nombre del software vulnerable y versiones afectadas create-react-app versiones anteriores a la 5.0.2 Descripción En macOS, la función startBrowserProcess dentro del archivo openBrowser.js del componente react-dev-utils permite la inyección de comandos del sistema operativo. Este...

CVE-2022-31188

CVE-2022-31188 CVE-2022-31188 - OpenCV CVAT（コンピュータビジョンアノテーションツール）SSRF CVATは、Intelが開発したオープンソースのコンピュータビジョンアノテーションツールです。 「Task Create」権限を持つユーザーは、悪意のあるHTTPリクエストを送信し、システム上の他のオープンポートにアクセスすることで、SSRFの脆弱性を発動できます。 この脆弱性はCVATの2.0.0アップデートで修正されました。 root@kitploit: POST /api/v1/tasks/2/data HTTP/1.1 Host:...

fses

fses Fucking Search Engines Scraper - python library to scrap url's from search engines Search Engines we scrap root@kitploit: Ask Bing DuckDuck GO UOL Yahoo Install root@kitploit: git clone https://github.com/mthbernardes/fses.git cd fses pip install -r requeriments.txt Usage Simple search using...

CVE-2018-19859

CVE-2018-19859 - RCE 概念実証 このリポジトリには、OpenRefine 3.1-beta に対するリモートコード実行 RCE の概念実証が含まれています。Create Project 機能内部のディレクトリトラバーサル脆弱性 CVE-2018-19859 を悪用することで、悪意のあるユーザーはカスタム Java 拡張機能をアップロードしてコード実行を達成できます。 この概念実証には、ユーザーが webroot/extension/whiteoak/ にアクセスすると起動するシンプルな Java リバースシェルが含まれています。 インストール 1. バージョン 2.8...

CVE-2023-26982

CVE-2023-26982 脆弱性の説明: Trudesk v1.2.6 には、Create Ticket 機能の Add Tags パラメータを介して、格納型クロスサイトスクリプティング（XSS）の脆弱性が存在することが判明しました。 攻撃ベクトル: 攻撃者はチケットを作成し、そのチケットのタグを編集して、Add Tags 入力および Create Tag に XSS ペイロードを挿入することで、格納型 XSS を悪用します。保存後、すぐに XSS ペイロードが実行されます。 影響を受けるもの: http://ip:8118/tickets/ID POST...

test-cve-2025-29927

これはNext.jsプロジェクトで、create-next-appを使用して初期化されました。 はじめに まず、開発サーバーを起動します： root@kitploit: npm run dev or yarn dev or pnpm dev or bun dev ブラウザでhttp://localhost:3000を開いて結果を確認してください。 app/page.tsxを編集することでページの編集を開始できます。ファイルを編集するとページが自動更新されます。 このプロジェクトは、next/fontを使用して、Vercelの新しいフォントファミリーGeistを自動的に最適化して読み込みま...

rrdtool: rrdtool: Stack buffer overflow allows local code execution or denial of service

A flaw was found in rrdcached, a component of rrdtool. A local attacker with access to a rrdcached socket can exploit a stack-based buffer overflow by sending an oversized CREATE request. This vulnerability can lead to a denial of service by crashing the daemon or potentially allow for arbitrary...

CVE-2026-31431-mitigation-suite

AFALG 防御框架 一个针对 Linux AFALG（地址族算法，族 38）子系统的内核运行时防御框架。专为运行企业级 Linux 集群的安全运营中心（SOC）打造，在这些环境中，零信任必须 深入 内核，而非止步于网络边缘。 为什么 AFALG 对 SOC 至关重要 AFALG 通过套接字接口（socketAFALG, SOCKSEQPACKET, 0）将内核加密 API 暴露给用户空间。它最初是为没有 /dev/crypto 的嵌入式系统而添加的，此后却积累了不成比例的内核 CVE 份额，因为它将内核态加密代码暴露给了非特权调用者——这是一种典型的攻击面错配。 在典型的企业构建中：...

CVE-2026-7482-PoC

CVE-2026-7482: Lectura Fuera de Límites del Heap en Ollama PoC de 1 Día Este repositorio contiene una cadena de explotación de Prueba de Concepto PoC de 1 día para CVE-2026-7482 , una vulnerabilidad de lectura Fuera de Límites OOB no autenticada en el cargador de modelos GGUF de Ollama versiones...

next-rep-CVE-2026-4800

Este es un proyecto de Next.js iniciado con create-next-app. Comenzando Primero, ejecuta el servidor de desarrollo: root@kitploit: npm run dev o yarn dev o pnpm dev o bun dev Abre http://localhost:3000 con tu navegador para ver el resultado. Puedes empezar a editar la página modificando...