CVE-2026-86246

Apache Tomcat Native (versions 1.3.0 through 1.3.8 and 2.0.0 through 2.0.15) is vulnerable to an insecure default configuration where several risky OpenSSL options are enabled by default. These options include ALLOW_CLIENT_RENEGOTIATION , NO_EXTENDED_MASTER_SECRET , IGNORE_UNEXPECTED_EOF , and AL...

EUVD-2026-85268

Initialization of a resource with an insecure default vulnerability in Apache Tomcat Native enabled insecure options by default including ALLOWCLIENTRENEGOTIATION, NOEXTENDEDMASTERSECRET, IGNOREUNEXPECTEDEOF and ALLOWNODHEKEX. This issue affects Apache Tomcat Native: from 2.0.0 through 2.0.15, fr...

CVE-2026-86246

Initialization of a resource with an insecure default vulnerability in Apache Tomcat Native enabled insecure options by default including ALLOWCLIENTRENEGOTIATION, NOEXTENDEDMASTERSECRET, IGNOREUNEXPECTEDEOF and ALLOWNODHEKEX. This issue affects Apache Tomcat Native: from 2.0.0 through 2.0.15, fr...

Apache APISIX - Remote Code Execution

A default configuration of Apache APISIX with default API key is vulnerable to remote code execution. An attacker can abuse the batch-requests plugin to send requests to bypass the IP restriction of Admin API. When the admin key was changed or the port of Admin API was changed to a port different...

Oracle Linux 9 : firefox (ELSA-2026-69462)

The remote Oracle Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2026-69462 advisory. 140.16.0-1.0.1 - Fix firefox-oracle-default-prefs.js for new nss Orabug: 37079773 - Add firefox-oracle-default-prefs.js and remove the corresponding R...

CVE-2026-86246: Initialization of a Resource with an Insecure Default

Initialization of a resource with an insecure default vulnerability in Apache Tomcat Native enabled insecure options by default including ALLOWCLIENTRENEGOTIATION, NOEXTENDEDMASTERSECRET, IGNOREUNEXPECTEDEOF and ALLOWNODHEKEX. This issue affects Apache Tomcat Native: from 2.0.0 through 2.0.15, fr...

Oracle Linux 10 : firefox (ELSA-2026-69461)

The remote Oracle Linux 10 host has a package installed that is affected by multiple vulnerabilities as referenced in the ELSA-2026-69461 advisory. 140.16.0-1.0.1 - Fix firefox-oracle-default-prefs.js for new nss Orabug: 37079773 - Add firefox-oracle-default-prefs.js and remove the corresponding...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 は、Apache Tomcat で発見された重大なリモートコード実行 RCE 脆弱性です。 HTTP PUT が有効なシステム（Default サーブレットの "read-only" 初期化パラメータが "false" に設定されている）が影響を受けます。 Tomcat 9.0.1 Beta、8.5.23、8.0.47、7.0.82 より前のバージョンには、潜在的に危険な リモートコード実行 RCE 脆弱性が全オペレーティングシステムに存在します。Default サーブレットが readonly パラメータを false...

Exploit_CVE-2020-0688

CVE-2020-0688 CVE-2020-0688 「Microsoft Exchange のデフォルトの MachineKeySection 逆シリアル化脆弱性」に対するエクスプロイトスクリプト 使用方法: root@kitploit: powershell -exec bypass -file .\CVE-2020-0688.ps1 -xaml -uri 使用例: これは、応答にヘッダーを設定して脆弱性を検証する例です。 root@kitploit: powershell -exec bypass -file .\CVE-2020-0688.ps1 -xaml...

CVE-2025-4602

eMagicOne Store Manager for WooCommerce = 1.2.5 - 認証なし任意ファイル読み取り WordPressプラグイン eMagicOne Store Manager for WooCommerce...

Zena-CVE-2021-45026

Zena - 保存型XSSからRCEへのエクスプロイトPOC Rocket SoftwareのZenaアプリケーション v. 4.2.1 向けエクスプロイトPOC - 保存型XSSからRCE CVE-2021-45025 CVE-2021-45026 https://phoenix-sec.io/2022/06/17/Zena-CookieMonsteRCE.html POCのプロセス: 既定の認証情報を使用してZenaのwebconfigページにログインします 保存型XSSペイロードを挿入します ペイロードは、誰かがwebconfigページにアクセスすることでトリガーされる必要がありま...

CVE-2025-20352

CVE-2025-20352 SNMP 露出チェック（onesixtyone + パーサー） CVE-2025-20352 （SNMP サブシステム）に関連する Cisco IOS/IOS XE デバイス向けの、高速かつ安全なブラックボックスの露出チェック ： 1. onesixtyone を使用して、デフォルトのコミュニティでサブネットを SNMP スキャン します。 2. 小さな Python スクリプトで sysDescr.0 バナーを解析 し、Cisco IOS/IOS XE を検出して、バージョンを Fixed （ホワイトリストに登録されている場合）または Potentiall...

CVE-2026-55579

CVE-2026-55579 — Pheditor ハードコードされたデフォルトパスワードによる RCE -critical 要約: Pheditor（全バージョン）には、ソースコードに ハードコードされたデフォルト管理者パスワード （admin）が埋め込まれています。初回ログイン時にパスワード変更を強制する機能はなく、視覚的な警告のみです。未認証の攻撃者は誰でも管理者としてログインし、ビルトインの ターミナルパネル...

HIKRAVEN

HIKRAVEN 🛡️ 高度なHikvisionセキュリティ評価プラットフォーム - プロフェッショナル版 機能 • クイックスタート • インストール • 使用方法 • ドキュメント • 免責事項 ⚠️ 重要な法的通知 ! このツールは認可されたセキュリティテスト専用です ! コンピュータシステムへの不正アクセスは違法かつ非倫理的です。 このツールを使用することにより、あなたは以下に同意したものとみなされます: · 所有しているシステム、または明示的な書面による許可を得たシステムのみをテストすること · 適用されるすべての法律および規制を遵守すること ·...

CVE-2021-40113

CVE-2021-40113 Cisco Catalyst Passive Optical Network PON Series Switches Optical Network Terminal ONT のウェブベース管理インターフェースに複数の脆弱性が存在し、認証されていないリモート攻撃者が以下のアクションを実行できる可能性があります：Telnetプロトコルが有効な場合、デフォルトの認証情報でログインする、コマンドインジェクションを実行する、設定を変更する。これらの脆弱性の詳細については、本アドバイザリの「詳細」セクションを参照してください。 authentication|...

CVE-2021-45232

CVE-2021-45232 CVE-2021-45232 POC 1、Apache APISIX Dashboard インターフェース未認証アクセス脆弱性CVE-2021-45232スキャン 2、Apache APISIX Dashboard デフォルトパスワードスキャン...

CVE-2019-12409

CVE-2019-12409: Apache Solrのデフォルト設定不良によるRCE脆弱性 Apache Solrの8.1.1および8.2.0リリースには、Solrに同梱されているデフォルトのsolr.in.sh設定ファイルに安全でない設定が含まれています。 この脆弱性の原因となる設定は以下の通りです： "solr.in.sh"内: ENABLEREMOTEJMXOPTS="true" JMXサービスを有効化 "solr.cmd"内: -Dcom.sun.management.jmxremote.local.only=false JMXへのリモートアクセスを許可...

CVE-2026-88339

A NULL pointer dereference vulnerability exists in the gfsgvrmlfieldclone function of GPAC 2d7da22e 26.08-DEV. The vulnerability occurs when cloning a PROTO default SFImage field with a NULL source pointer. An attacker can provide a specially crafted input file that triggers the condition,...

firefox security update

140.16.0-1.0.1 - Fix firefox-oracle-default-prefs.js for new nss Orabug: 37079773 - Add firefox-oracle-default-prefs.js and remove the corresponding Red Hat file 140.16.0-1 - Update to 140.16.0 ESR...

firefox security update

140.16.0-1.0.1 - Fix firefox-oracle-default-prefs.js for new nss Orabug: 37079773 - Add firefox-oracle-default-prefs.js and remove the corresponding Red Hat file 140.16.0 - Add debranding patches Mustafa Gezen - Add OpenELA default preferences Louis Abel 140.16.0-1 - Update to 140.16.0 ESR...