CVE-2023-40297

CVE-2023-40297 Stakater Forecastle v1.0.144 では、Webサイトコンポーネントにおけるディレクトリトラバーサルが可能です 脆弱性タイプ ディレクトリトラバーサル 製品ベンダー Stakater 影響を受ける製品コードベース Forecastle = v1.0.144 影響を受けるコンポーネント 影響を受けるコンポーネント: URL - https://www.example.com/%5C../etc/passwd 攻撃タイプ Local 影響: 権限昇格 true 影響: 情報漏洩 true 攻撃ベクトル 攻撃ベクトル:...

shodanwave

Shodanwave Shodanwave is a tool for exploring and obtaining information from cameras specifically Netwave IP Camera. The tool uses a search engine called shodan that makes it easy to search for cameras online. What does the tool to? Look, a list! Search Brute force SSID and WPAPSK Password...

CVE-2026-40856 Config disclosure in T-Mobile 5G Box IDU routers

WNC T-Mobile 5G Box IDU router is vulnerable to improper access control. The vulnerability exists in the wncmaccheck.cgi endpoint, which is accessible without authentication. It allows a remote attacker to retrieve sensitive configuration data, including the administrator web password, WiFi...

CVE-2026-40856

WNC T-Mobile 5G Box IDU routers are affected by an improper access control vulnerability in the wnc_maccheck.cgi endpoint, which is accessible without authentication . A remote attacker can retrieve sensitive configuration data, including the administrator web password , WiFi passphrase , and tec...

EUVD-2026-80671

WNC T-Mobile 5G Box IDU router is vulnerable to improper access control. The vulnerability exists in the wncmaccheck.cgi endpoint, which is accessible without authentication. It allows a remote attacker to retrieve sensitive configuration data, including the administrator web password, WiFi...

CVE-2022-1598

CVE-2022-1598 WPQA IDは数値で、ブルートフォースが可能です！ Nucleiテンプレート: CVE-2022-1598.yaml ビデオPOC: https://www.youtube.com/watch?v=MbhiQKWvivQ...

CVE-2026-92357

A vulnerability was identified in a2ui-project a2ui 0.8/0.9/1.0. Impacted is an unknown function of the file model-processor.ts of the component Model Processor. The manipulation of the argument currentsegment leads to information disclosure. The attack may be initiated remotely. The identifier o...

laravelN00b

laravelN00b Incorrect configuration allows you to access .env files or reading env variables. LaravelN00b automated scan .env files and checking debug mode in victim host. Scan rationale Scan host. Resolve IP adress and check .env file in IP Adress Checking debug mode Laravel Read .env variables...

CVE-2020-25068

CVE-2020-25068 Exploit en Python para Conacwin v3.7.1.2. Setelsa Conacwin v3.7.1.2 es vulnerable a una vulnerabilidad de inclusión de archivos locales. Esta vulnerabilidad permite a un atacante remoto no autenticado leer archivos internos en el servidor a través de una URI de Directory Traversal...

CVE-2026-20805-POC

CVE-2026-20805 PoC 针对微软 桌面窗口管理器 dwm.exe 信息泄露漏洞的概念验证。 📋 漏洞摘要 ID: CVE-2026-20805 产品: Microsoft Windows 组件: 桌面窗口管理器 dwm.exe CWE-ID: CWE-200 向未授权行为者暴露敏感信息 严重性 CVSS 3.1: 5.5 中危 攻击向量: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N 已通过身份验证的本地攻击者可利用此漏洞泄露远程 ALPC 异步本地过程调用 端口的节区地址，构成用户模式内存泄露。 🚨 影响...

joomla_CVE-2023-23752

joomlaCVE-2023-23752 Joomla - リクエストパラメータがRest APIを突破する 影響を受けるバージョン ​ Joomlaにはおおよそ3つのルーティングエントリがあり、次のとおりです。 ルートディレクトリのindex.php（ユーザーが記事にアクセス） ルートディレクトリのadministrator/index.php（管理者管理） ルートディレクトリのapi/index.php（開発者向けRest API） 認可されていないインターフェースはまさに3番目のエントリーポイントです。したがって、影響を受けるのはJoomla4.0.0——Joomla4.2.7...

CVE-2026-92461

yshop-crm through 2.1.3 is affected by a missing authorization flaw in the GET /admin-api/crm/flow/flow-users endpoint. Any authenticated back-office user can retrieve approval workflow data, including approval chain topology , step ordering , and approver identifiers , as well as personal inform...

EUVD-2026-80666

yshop-crm through 2.1.3 contains a missing authorization vulnerability in the GET /admin-api/crm/flow/flow-users endpoint that allows any logged-in back-office user to access approval workflow data. Attackers can retrieve approval chain topology, step ordering, approver identifiers, and personal...

CVE-2023-35636

CVE-2023-35636 Microsoft Outlook 情報漏洩脆弱性 パスワードハッシュ漏洩 - Expect スクリプト PoC CVE-2023-35636 は、Microsoft Outlook の予定表共有機能を悪用するもので、メールに 2 つのヘッダーを追加することで、Outlook がコンテンツを共有し、指定されたマシンに接続するように誘導し、NTLM v2 ハッシュを傍受する機会を作り出します。 SMB サーバーを有効にしたレスポンダーを実行する メールを送信して待機する 受信者のファイアウォールが SMB 445 トラフィックを許可している必要があります...

CVE-2026-92357

a2ui-project a2ui versions 0.8, 0.9, and 1.0 contain an information disclosure vulnerability in the Model Processor component (file model-processor.ts). The root cause is manipulation of the argument current[segment], which can be triggered remotely by a low-privileged user with no user interacti...

EUVD-2026-80659

A vulnerability was identified in a2ui-project a2ui 0.8/0.9/1.0. Impacted is an unknown function of the file model-processor.ts of the component Model Processor. The manipulation of the argument currentsegment leads to information disclosure. The attack may be initiated remotely. The identifier o...

CVE-2026-29116

CVE-2026-29116 — 大华未认证远程拒绝服务 公告类型： 厂商协调安全披露 CVE ID： CVE-2026-29116 厂商： 大华技术 发布时间： 2026-06-10T06:16:34 UTC 最后修改： 2026-06-10T06:16:34 UTC 来源： 大华产品安全事件 PSI 信任中心 目录 执行摘要 概览 漏洞时间线 描述 技术分析 受影响产品 CVSS 评分 漏洞评分详情 CWE 分类 攻击前提 利用场景 影响评估 检测与入侵指标 缓解与修复 临时解决方案 厂商响应 参考资料 免责声明 文档修订历史 执行摘要...

CVE-2022-47952

提案された説明 lxc 5.0.1 までの lxc-user-nic は setuid root でインストールされており、ローカルユーザーが保護されたディレクトリツリー内であっても、任意のファイルが存在するかどうかを推測できる可能性があります。「Failed to open」はファイルが存在しないことを示すことが多く、「does not refer to a network namespace path」はファイルが存在することを示すことが多いためです。注意: これは CVE-2018-6556 とは異なります。CVE-2018-6556 の修正設計は、「open...

CVE-2022-36163

CVE-2022-36163 推奨説明 pdftoroff hovacui 1.1.0 pdfリーダーにフォーマット文字列の脆弱性が見つかりました。 ユーザーはsprintfの2番目のパラメータを制御でき、これによりDoSまたは情報漏えいが発生し、さらなる攻撃が可能になります。 sprintfcommand, output-postsave, fileno, fileno; 追加情報 これはDoS PoCにすぎません: %n in writable segment detected 1 8518 IOT instruction core dumped python3 exploit.py...

Remote-Integer-Overflow-Vulnerability

Nginx : リモート整数オーバーフロー脆弱性 このリポジトリは、古いながらも現存するNginxの脆弱性「Remote Integer Overflow Vulnerability CVE-2017-7529」について扱います。この脆弱性は古いNginxサーバー（1.13）を対象としています（Nginx 1.12は例外）。 セットアップ : sysライブラリとrequestsライブラリをダウンロードします。 osライブラリも用意しておくと良いでしょう。 悪用可能な脆弱性には以下が含まれます： - root@kitploit: 1 Reading Sensitive Headers...