CVE-2025-50866

CloudClassroom-PHP-Project 1.0 には、postquerypublic エンドポイントの email パラメータに反映型クロスサイトスクリプティング XSS の脆弱性があります。不適切なサニタイズにより、攻撃者は任意の JavaScript コードを注入でき、ユーザーのブラウザのコンテキストで実行され、セッションハイジャックやフィッシング攻撃につながる可能性があります。 脆弱性の種類 : クロスサイトスクリプティング XSS ベンダー製品 : https://github.com/mathurvishal/CloudClassroom-PHP-Project...

CVE-2026-94174: Improper Neutralization of Special Elements used in an SQL Command

Administrator SQL Injection in Email Log = 2.63 versions...

CVE-2021-41074

CVE-2021-41074 Qloapps HotelCommerce 1.5.1 における CSRF HotelCommerce 1.5.1 には CSRF が存在します。これにより、誰でも管理者メールを変更できる可能性があります。 攻撃者が管理者に悪意を持って作成された HTML 文書をクリックさせると、管理者ユーザーのメールを変更される可能性があります。...

CVE-2026-76909

Unleash is an open-source feature management platform. Prior to 8.0.3, the change-request approval email template at src/mailtemplates/requested-cr-approval/requested-cr-approval.html.mustache renders the user-controlled changeRequestTitle, requesterName, and requesterEmail values without HTML...

NPM: Unleash: CR-approval email renders user-controlled raw HTML

NPM: Unleash: CR-approval email renders user-controlled raw HTML vulnerability discovered by ? in WordPress Npm unleash-server versions 8.0.3...

CVE-2026-76909 Unleash: CR-approval email renders user-controlled raw HTML

Unleash is an open-source feature management platform. Prior to 8.0.3, the change-request approval email template at src/mailtemplates/requested-cr-approval/requested-cr-approval.html.mustache renders the user-controlled changeRequestTitle, requesterName, and requesterEmail values without HTML...

CVE-2026-76909

The open-source feature management platform Unleash is vulnerable to HTML injection in versions prior to 8.0.3 . The root cause is the use of Mustache triple-stash syntax (e.g., {{{ changeRequestTitle }}}) in the src/mailtemplates/requested-cr-approval/requested-cr-approval.html.mustache template...

CVE-2024-37383-exploit

エクスプロイトタイトル: CVE-2024-37383 保存型XSS に対するRoundcubeメールサーバーエクスプロイト Google Dork: エクスプロイト作成者: AmirZargham ベンダーホームページ: Roundcube - フリーでオープンソースのWebメールソフトウェア ソフトウェアリンク: リリース · roundcube/roundcubemail バージョン: 1.5.6より前、または1.6から1.6.6のRoundcubeクライアントバージョン テスト環境: Firefox, Chrome CVE: CVE-2024-37383 CWE: CWE-79...

CVE-2026-76461-Detection-Kit-

CVE-2026-76461 — 検出および対応キット CVE-2026-76461 の検出、ハンティング、および修復リソース。これは Cisco Secure Email Gateway SEG 向け Cisco AsyncOS における重大な SQL インジェクション脆弱性です。 ⚠️ 免責事項 このリポジトリには防御的なコンテンツのみ が含まれています: Sigma ルール、YARA ルール、技術分析、侵害指標 IoC、および修復ガイダンスです。 エクスプロイトコード、PoC、または武器化されたツールは含まれていません。 この脆弱性は CISA の Known Exploited...

Microsoft Takes Down EvilTokens Device-Code Phishing Service Tied to 12,000 Inbox Compromises

Microsoft on Tuesday announced the takedown of the EvilTokens device code phishing service that it said used artificial intelligence AI "at every step of the attack chain." The action, carried out with authorization from the U.S. District Court for the Eastern District of Virginia, involved the...

CVE-2026-27886-PoC-Account-Takeover

CVE-2026-27886 自動エクスプロイト - 使用ガイド このスクリプトが行うこと 4つのHTTPリクエストグループで完全なアカウント乗っ取りチェーンを自動化します: 1. 脆弱性の検証 - ターゲットが脆弱であることを確認します 2. メールアドレスの列挙 - ブールオラクルを介して管理者メールを抽出します（約500リクエスト） 3. パスワードリセットのトリガー - Strapiのパスワード復旧フローを開始します 4. トークンの窃取 - 40文字のリセットトークンを窃取します（約320リクエスト） 5. アカウント乗っ取り - 窃取したトークンを使用してSuper...

CVE-2026-43914-PoC

CVE-2026-43914 — Vaultwarden メール 2FA ブルートフォース保護バイパス CVE-2026-43914 の概念実証（PoC）: メール 2FA が有効な場合、Vaultwarden の ログインに対するブルートフォース保護は、認証不要の POST /api/two-factor/send-email-login エンドポイントを介して完全にバイパスできます。 このエンドポイントは無制限のマスターパスワードオラクル として機能します。 影響を受けるバージョン: Vaultwarden 1.35.4 重要視すべき理由 Vaultwarden...

CVE-2026-18963-keycloak

CVE-2026-18963 — Keycloak Reset-Credentials Bypass → Account Takeover Unauthenticated account takeover in Keycloak's reset-credentials flow. An attacker who knows only a username/email can reset any user's password — including admins — without ever receiving the verification email. ⚠️ Disclaimer —...

cve-2026-75650-magento-validation-lab

CVE-2026-75650 / VULN-39341 Docker validation lab This standalone lab reproduces the complete unauthenticated StyleSmuggler HTTP chain on a revision-pinned Magento Open Source 2.4.9 checkout. It then applies Adobe's VULN-39341 patch and proves that the identical request sequence no longer reaches...

RedTeamScripts

RedTeamScripts さまざまなレッドチーム用スクリプトをまとめたリポジトリです。 kill.exe レッドチーム活動中にさまざまな作業を行っていて、手動で閉じたくないプロセスが複数実行されている場合、kill.exe が役立ちます。C:\Windows\ にコピーして、終了したいプロセス名を指定して呼び出すだけです。 root@kitploit: kill mspaint killing mspaint 16524 killing mspaint 5284 killing mspaint 8568 killing mspaint 32244 killing mspaint...

CVE-2026-95682

MISP contains a stored cross-site scripting XSS vulnerability in the admin email composition screen. The MISP.org organization name setting was interpolated directly into a JavaScript string literal using an unescaped PHP echo: var org = "";. Because the value was placed inside a double-quoted...

CVE-2026-95682

MISP contains a stored XSS in the admin email composition screen . The MISP.org organization name was interpolated into a JavaScript string literal via an unescaped PHP echo (var org = ""), so a name containing a double-quote or backslash could terminate the literal and inject arbitrary script. T...

EUVD-2026-84399

MISP contains a stored cross-site scripting XSS vulnerability in the admin email composition screen. The MISP.org organization name setting was interpolated directly into a JavaScript string literal using an unescaped PHP echo: var org = "";. Because the value was placed inside a double-quoted...

cisco-CVE-2023-20009

概要 セキュリティ研究者: ly1g3, ly1g3attuta.io GPGフィンガープリント: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 概要: リモートコード実行 - 設定ファイルからのRCE CVE: CVE-2023-20009 タイムライン: 発見 - ly1g3 報告 - ly1g3 修正 - Cisco Cisco AsyncOS 14.2.0 ESA（Cisco Secure Email）およびCisco Secure Email and...

cisco-CVE-2023-20075

概要 セキュリティ研究者: ly1g3, ly1g3attuta.io GPGフィンガープリント: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 概要: ローカル権限昇格とシェルエスケープ CVE: CVE-2023-20075 タイムライン: 発見 - ly1g3 報告 - ly1g3 修正 - Cisco Cisco AsyncOS 14.2.0 ESA Cisco Secure Email 権限昇格 - cliからrootシェルへ...