CVE-2026-12277

CVE-2026-12277 Frontend File Manager プラグイン WordPress = 23.6 - 非認証の任意ファイル削除によるRCE 概要...

BlueGate-CVE-2020-0609

RD Gateway BlueGate 验证器 CVE-2020-0609 / CVE-2020-0610 远程验证工具 一个用于远程验证与 Microsoft 远程桌面网关漏洞相关的补丁行为的仅检测 型小型 Python 实用工具： CVE-2020-0609 CVE-2020-0610 这些漏洞通常与 BlueGate 研究相关联，影响 Microsoft 远程桌面网关（RD Gateway） ，并可能允许未经认证的远程攻击者在未修补的服务器上执行任意代码 。 此工具不 实现远程代码执行、拒绝服务、持久化或载荷投递功能。 它仅执行一次协议级验证请求，并评估 RD Gateway 的响...

CVE-2017-14980

CVE-2017-14980 Sync Breeze Enterprise 10.0.28 - バッファオーバーフロー調査 目的 教育目的で管理されたラボ環境における、古典的なスタックベースのバッファオーバーフロー脆弱性の研究。 このプロジェクトの目的は、以下をより深く理解することでした： アプリケーションのファジング クラッシュ解析 EIP制御 バッドキャラクタの特定 メモリ破損 シェルコードの実行フロー 基本的なエクスプロイト開発手法 環境 Windows 10 仮想マシン Sync Breeze Enterprise 10.0.28 Immunity Debugger Mona.p...

RLSA-2026:67283 Moderate: nginx:1.26 security update

nginx is a web and proxy server supporting HTTP and other protocols, with a focus on high concurrency, performance, and low memory usage. Security Fixes: nginx: NGINX: Arbitrary code execution via crafted HTTP requests CVE-2026-42533 For more details about the security issues, including the impac...

nginx:1.26 security update

An update is available for nginx, module.nginx. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list nginx is a web and proxy server supporting HTTP and other...

nginx:1.24 security update

An update is available for nginx, module.nginx. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list nginx is a web and proxy server supporting HTTP and other...

RLSA-2026:67308 Moderate: nginx:1.24 security update

nginx is a web and proxy server supporting HTTP and other protocols, with a focus on high concurrency, performance, and low memory usage. Security Fixes: nginx: NGINX: Arbitrary code execution via crafted HTTP requests CVE-2026-42533 For more details about the security issues, including the impac...

RLSA-2026:67315 Moderate: nginx:1.24 security update

nginx is a web and proxy server supporting HTTP and other protocols, with a focus on high concurrency, performance, and low memory usage. Security Fixes: nginx: NGINX: Arbitrary code execution via crafted HTTP requests CVE-2026-42533 For more details about the security issues, including the impac...

nginx:1.24 security update

An update is available for nginx, module.nginx. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list nginx is a web and proxy server supporting HTTP and other...

CVE-2021-40444

完全に武器化された CVE-2021-40444 CVE-2021-40444（Microsoft Office Word リモートコード実行）を悪用する悪意のある docx ジェネレーター。任意の DLL ファイルで動作します。 背景 インターネット上にはすでに多くの PoC が出回っていますが、この脆弱性の完全な武器化に挑戦してみることにしました。というのも、私が見つけた既存の情報には共有する価値のある詳細が欠けており、また Microsoft はすでにこの脆弱性のパッチを公開しています。...

PoC_CVE-2017-3164_CVE-2017-1262

Apache Solr Poc CVE-2017-3164 CVE-2017-12629 このフォルダには、Apache Solr CVE-2017-3164 CVE-2017-12629 のエクスプロイト例が含まれています。 教育目的でのみ、かつApache Solrサーバーの所有者の完全な許可を得た上で使用してください。 Apache SolrサーバーのIPまたはDNS名、およびコレクション名を知っておく必要があります。 CVE-2017-3164 Apache Solr バージョン1.3から7.6（両端含む）におけるサーバーサイドリクエストフォージェリ。...

CVE-2025-1015

CVE-2025-1015: Thunderbird アドレス帳には無害化されていない URI フィールドが含まれており、攻撃者に悪用される可能性があります。悪意のあるリンクを含むアドレス帳を作成することで、攻撃者は別のユーザーを騙して、その危険なアドレス帳をインポートさせることができます。ユーザーが Thunderbird 内で無害化されていないリンクをクリックすると、Thunderbird クライアント内で開かれたウェブページ上で、特権を持たない JavaScript...

CVE-2024-5274-Detection

CVE-2024-5274-Detection Guardian Code: CVE-2024-5274 の脆弱性を発見するスクリプト CVE-2024-5274 Google Chrome ゼロデイ脆弱性検出・更新スクリプト 概要 Google は最近、Chrome における 4 つ目のゼロデイ脆弱性 CVE-2024-5274 を修正しました。この脆弱性により、攻撃者は悪意のあるコードを実行できる可能性があります。この脆弱性は Windows、macOS、Linux 上の Chrome...

CVE-2026-54177 backpack/crud: HasUploadFields keeps the attacker-supplied file extension — public-disk uploads of `shell.php` reach the webserver

backpack/crud provides Create, Read, Update & Delete CRUD functions for Backpack, a collection of Laravel packages that help users build custom administration panels. From 6.0.0 until 6.8.14 and 7.0.38, HasUploadFields methods uploadFileToDisk and uploadMultipleFilesToDisk, used through CrudTrait...

CVE-2026-54177

backpack/crud (a Laravel Backpack package for building admin panels) is vulnerable to arbitrary file upload in versions 6.0.0 through 6.8.14 and 7.0.38 . The HasUploadFields trait and FileNameGenerator preserve the client-supplied file extension without rejecting server-executable types. An authe...

CVE-2026-54177 backpack/crud: HasUploadFields keeps the attacker-supplied file extension — public-disk uploads of `shell.php` reach the webserver

backpack/crud provides Create, Read, Update & Delete CRUD functions for Backpack, a collection of Laravel packages that help users build custom administration panels. From 6.0.0 until 6.8.14 and 7.0.38, HasUploadFields methods uploadFileToDisk and uploadMultipleFilesToDisk, used through CrudTrait...

CVE-2024-23897

CVE-2024-23897: Jenkins 任意ファイル読み取り脆弱性によるRCE はじめに このリポジトリには、Jenkins の重要な脆弱性 CVE-2024-23897 を悪用する Python スクリプトが含まれており、任意のファイル読み取りとリモートコード実行 RCE に至ります。この脆弱性により、認証されていない攻撃者が対象の Jenkins サーバー上で任意のコマンドを実行し、システム全体を危険にさらす可能性があります。 前提条件 このエクスプロイトを使用する前に、以下の前提条件がインストールされていることを確認する必要があります。 Python 3 以降 reques...

CVE-2024-8856

CVE-2024-8856：WordPress WP Time Capsule 插件任意文件上传漏洞 概述 CVE-2024-8856 是 WP Time Capsule WordPress 插件中存在的一个安全漏洞，允许未认证用户在服务器上上传任意文件。如果上传的文件被服务器执行，这可能导致远程代码执行。该漏洞源于不充分的文件验证，攻击者可通过向易受攻击的端点发送特制请求来利用此漏洞。 受影响版本 1.22.21 之前的 WP Time Capsule 插件版本（已在 1.22.22 中修复）。 影响 该漏洞允许未认证用户： 在服务器上上传恶意 PHP 脚本。...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 National Vulnerability Database（NVD）のCVE-2021-41773によると、Apache HTTP Server 2.4.49はパストラバーサルおよびリモートコード実行攻撃に対して脆弱です。 パストラバーサル パストラバーサル脆弱性は、パス正規化（URLパスから不要または危険な部分を削除するため）のために追加された新しいコード変更によって導入されましたが、パストラバーサル文字「ドットドットスラッシュ（../）」のさまざまなエンコーディング手法を検出するには不十分でした。...

CVE-2025-1307

Newscrunch エクスプロイト CVE-2025-1307 🚨 概要 このエクスプロイトは、Newscrunch WordPress テーマ の深刻な脆弱性 CVE-2025-1307 を標的とします。この欠陥は、newscrunchinstallandactivateplugin 関数における権限チェックの欠落により、認証済みユーザー（Subscriber 以上） が任意のファイルをアップロードできるようにします。これにより、リモートコード実行 RCE が可能になり、影響を受ける WordPress サイトが完全に侵害される可能性があります。 🔥 脆弱性の詳細 CVE ID:...