Debian dla-4784 : libnginx-mod-http-geoip - security update

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4784 advisory. ------------------------------------------------------------------------- Debian LTS Advisory DLA-4784-1 [email protected]...

Debian dsa-6509 : gimp - security update

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6509 advisory. - ------------------------------------------------------------------------- Debian Security Advisory DSA-6509-1 [email protected] https://www.debian.org/securit...

CVE-2026-88856: Improper Control of Generation of Code

Joomla Extension - OrdaSoft.com - Authenticated, Privileged Remote Code Execution in OrdaSoft Joomla Gallery extension for Joomla 6.2.7 - The extensions updateOSGallery, reached via task=updateosgallery, read a JSON request body and called the value of a method field as a live PHP function, passi...

CVE-2026-87067: Improper Control of Generation of Code

The Forminator Forms WordPress plugin before 1.57.2.1 does not restrict which classes may be instantiated when it deserialises a value taken from an XML-RPC request, allowing users who hold its forms-management permission to write a file of their choosing and execute arbitrary code. That permissi...

CVE-2026-90817: Improper Control of Generation of Code

An unauthenticated Remote Code Execution vulnerability was found in the survey passthrough routing and Data Import processing logic, in which a malicious user could potentially exploit it by manipulating HTTP requests to access an unintended controller route from a public survey context and by...

CVE-2012-1723

CVE-2012-1723 を悪用してリモートコード実行を行う Web ブラウザのドライブバイ攻撃。 ウォークスルーと技術的な詳細は以下で確認できます。 https://ethaniel.me/2017/02/09/practice-the-past-cve-2012-1723/...

CVE-2025-66478-Exploit-PoC

CVE-2025-66478 エクスプロイト PoC このリポジトリには、Next.js CVE-2025-66478 の脆弱性を再現・調査するための概念実証（PoC）コードが含まれています。脆弱性のある Next.js アプリケーションと、脆弱性をテストするための Node.js エクスプロイトスクリプトが含まれています。 英語 · 中文 CVE-2025-66478 とは？ これは、Next.js の Server Actions 処理中に発生するリモートコード実行（RCE）脆弱性です。 重要なポイント： 根本原因 ：RSC（React Server Components）Fligh...

CVE-2026-3844-Breeze-Cache-WordPress-Plugin-Remote-Code-Execution

CVE-2026-3844 – Breeze Cache WordPressプラグイン認証なしRCE -red?style=flat-square CVE-2026-3844 は、Breeze Cache WordPressプラグイン（バージョン ≤ 2.4.4）における、認証なしの重大な任意ファイルアップロード脆弱性です。攻撃者は、PHPウェブシェルを指す悪意のある...

[SECURITY] [DSA 6508-1] chromium security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6508-1 [email protected] https://www.debian.org/security/ Andres Salomon September 19, 2026 https://www.debian.org/security/faq -...

CVE-2016-10033

WordPress 4.6 - リモートコード実行 RCE PoCエクスプロイト CVE-2016-10033 これは Dawid Golunski のエクスプロイト 41962 の修正版です。...

CVE-2026-11645

CVE-2026-11645 - Google ChromeのV8におけるリモートコード実行脆弱性 簡単な使い方 root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe 悪用に関する注意点 重要度: HIGH CVSS: 8.8 影響: 機密性、完全性、可用性 公開日: 2026-06-09 技術概要 Google Chrome...

cve-2024-50330-ivanti_epm_sqli_reproduction

CVE-2024-50330: Ivanti Endpoint Manager EPM における SQL インジェクションによる RCE 概要 CVE-2024-50330 は、Ivanti Endpoint Manager EPM における重大な 事前認証 SQL インジェクションの脆弱性であり、リモートの未認証攻撃者がターゲットサーバー上でリモートコード実行を達成することを可能にします。この脆弱性は 2024 年 11 月のセキュリティアップデートで開示され、修正されました。 技術的詳細 CVE : CVE-2024-50330 CWE : CWE-89 SQL インジェクション...

List-CVE-2025-2026

CVE-2025-69412 - KDE messagelib 25.11.90 より前のバージョンは、Google Safe Browsing Lookup API（別名フィッシング API）の threatMatches:find において SSL エラーを無視するため、... が許可される可能性があります。 2. CVE-2025-69413 - Gitea 1.25.2 より前のバージョンでは、/api/v1/user は、ユーザー名が存在するかどうかによって認証失敗時のレスポンスが異なります。 3. CVE-2025-13820 - Comments WordPress...

cve-2025-61882-oracle_ebs_rce_reproduction

CVE-2025-61882 — Oracle E-Business Suite の認証不要リモートコード実行 CVSS 9.8 クリティカル 概要 CVE-2025-61882 は、Oracle E-Business Suite EBS における認証不要のリモートコード実行脆弱性であり、Concurrent Processing および BI Publisher コンポーネントに影響します。この欠陥により、認証されていない攻撃者が HTTP を介したネットワークアクセスによって対象システムを完全に侵害することが可能です。本脆弱性は、Clop...

CVE-2026-63030-CVE-2026-60137-wp2shell-poc

wp2shell — WordPress REST API Time-Based Blind SQLi → RCE 概念実証 説明 pocwptot.py は、WordPress REST API のバッチエンドポイントにおける time‑based blind SQL injection の脆弱性を悪用し、Remote Code Execution RCE に 至るエスカレーションチェーンを実行する proof‑of‑concept PoC です。 対象の脆弱性: CVE-2026-63030 CVE-2026-60137 重要な警告...

CVE-2025-65855

CVE-2025-65855 HelpFlash IoT OTAアップデートの複数の脆弱性 概要 Netun Solutions HelpFlash IoTのOTAファームウェア更新メカニズムにおける複数の脆弱性により、短時間の物理アクセスを持つ攻撃者が任意のコードを実行できる可能性があります。 CVE ID: CVE-2025-65855 深刻度: HIGH CVSS v3.1スコア: 7.6 研究者による評価 - NVD分析待ち CVSSベクトル: CVSS:3.1/AV:P/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVSS内訳 攻撃元区分（AV）: 物理 -...

CVE-2021-27928

정보 root@kitploit: Exploit Title: MariaDB 10.2 /MySQL - 'wsrepprovider' OS Command Execution Date: 03/18/2021 Exploit Author: Central InfoSec Version: MariaDB 10.2 before 10.2.37 10.3 before 10.3.28 10.4 before 10.4.18 10.5 before 10.5.9 Percona Server through 2021-03-03; and the wsrep patch throu...

mantis_rce

mantisrce Mantis Bug Tracker バージョン 1.2.x 以前でRCEを取得するPythonスクリプト 詳細はCVE-2008-4687を確認してください。...

CVE-2024-10470

CVE-2024-10470 WPLMS Learning Management System for WordPress = 4.962 – 認証なしの任意ファイル読み取り・削除 説明 WordPress用のWPLMS Learning Management System（WordPress...

CVE-2021-32819

CVE-2021-32819 CVE-2021-32819 : SquirrellyJS는 Express 렌더 API를 통해 순수 템플릿 데이터와 엔진 구성 옵션을 혼합합니다. 내부 구성 옵션을 덮어씀으로써, 다운스트림 애플리케이션에서 원격 코드 실행이 트리거될 수 있습니다. 출처 https://securitylab.github.com/advisories/GHSL-2021-023-squirrelly/ 분석 https://blog.diefunction.io/vulnerabilities/ghsl-2021-023 squirrelly v8.0...