CVE-2025-63307

CVE-2025-63307 – laravel-file-manager v3.3.1 における認証済み保存型クロスサイトスクリプティング（XSS） 🧭 概要 laravel-file-manager v3.3.1 以下の認証済みユーザーによる保存型クロスサイトスクリプティング（XSS）の脆弱性により、ファイルマネージャーインターフェースにアクセスできる攻撃者が、アップロードまたは作成したファイルに任意の JavaScript コードを注入して永続化させることが可能です。 悪意のある JavaScript を含む特別に細工された .html または .svg...

SUSE-SU-2026:4584-1 Security update 5.2.1 for Multi-Linux Manager Client Tools

This update fixes the following issues: mgr-push was updated to version 5.2.5: - Removed token based authentication mechanism for packagepush bsc1230949 spacecmd was updated to version 5.2.10: - Pre-filter errata in systemapplyerrata to avoid using API calls for all existing errata bsc1267261 -...

CVE-2020-10977

GitLab プライベートインスタンスの任意ファイル読み取りのための Python エクスプロイト 2020年3月23日、William Bowling によって HackerOne に脆弱性レポートとその PoC が公開されました。 この脆弱性を使用すると、GitLab サーバー上の /etc/passwd などのワールドリーダブルファイル（パーミッション444以上）を読み取ることができます（ワールドリーダブルファイルのみ）。\ Notice that you should be authenticated user GitLab バージョン 21.9.0 Ubuntu 18.04...

CVE-2026-5047

A vulnerability in Brocade SANnav before 2.4.0b and 3.0.0 prints encoded passwords and authentication tokens in log files. The vulnerability could allow an authenticated attacker with access to the log file including the SANnav supportsave to access the passwords...

everest-backup-cve-2025-11380

CVE-2025-11380 CVE-2025-11380 の概念実証コード - Everest Backup WordPress プラグインにおける未認証のバックアップアクセス。 ブログ記事のリンクは近日公開予定。...

Satel Netco Design

ADVISORY SUMMARY Successful exploitation of these vulnerabilities could allow an attacker to execute arbitrary scripts in a user's browser, consume excessive system resources, enumerate files, create or modify files, and potentially execute arbitrary code. 2. RECOMMENDED PRACTICES CISA...

EUVD-2026-94758

A path traversal vulnerability affects the The Zone Alias Import flow feature in Brocade SANnav before 3.0.0a. A local authenticated attacker can write an uploaded content outside the intended directory...

CVE-2026-5047

Brocade SANnav (HPE B-Series SANnav Management Portal) is vulnerable to CWE-922: Insecure Storage of Sensitive Information in versions prior to 2.4.0b and 3.0.0 . The application incorrectly prints base64 encoded passwords and authentication tokens into log files, including the SANnav supportsave...

EUVD-2026-94756

A vulnerability in Brocade SANnav before 2.4.0b and 3.0.0 prints encoded passwords and authentication tokens in log files. The vulnerability could allow an authenticated attacker with access to the log file including the SANnav supportsave to access the passwords...

CVE-2026-5047

A vulnerability in Brocade SANnav before 2.4.0b and 3.0.0 prints encoded passwords and authentication tokens in log files. The vulnerability could allow an authenticated attacker with access to the log file including the SANnav supportsave to access the passwords...

CVE-2024-23334-PoC

CVE‑2024‑23334 パストラバーサル - PoC このスクリプトは、Hack The Box の Chemistry マシンにおける CVE‑2024‑23334 の悪用を自動化するために作成しました。 この脆弱性は、アプリケーションが followsymlinks=True で静的ファイルを配信するように構成されている場合、aiohttp バージョン ≥ 1.0.5 かつ 3.9.2 に影響し、リモートからのディレクトリトラバーサルやサーバー上の任意のファイルへの不正アクセスを可能にします。...

CVE-2026-87667

An argument injection vulnerability exists in the configuration management command-line utility of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. When executing configuration viewing commands with search pattern filters, the utility fails to sanitize user-supplied search...

CVE-2026-87667

An argument injection vulnerability exists in the configuration management command-line utility of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. When executing configuration viewing commands with search pattern filters, the utility fails to sanitize user-supplied search...

EUVD-2026-94695

An argument injection vulnerability exists in the configuration management command-line utility of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. When executing configuration viewing commands with search pattern filters, the utility fails to sanitize user-supplied search...

CVE-2026-87667

An argument injection vulnerability exists in the configuration management command-line utility of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. When executing configuration viewing commands with search pattern filters, the utility fails to sanitize user-supplied search...

acropalypse-reconstructor

Acropalypse CLI マルチツール 軽量でヘッドレスなPythonスクリプト。Acropalypse 脆弱性（Google Pixel Markup向けCVE-2023-21036 、Windows Snipping Tool向けCVE-2023-28303 ）に対して脆弱なトリミング画像を検出および復元するように設計されています。 このツールを使用すると、脆弱なPNG/GIFファイルから後続のピクセルデータをCLI経由で直接復元でき、ディスプレイサーバーがない環境（例：WSL、SSHセッション、ヘッドレスLinuxサーバー）に最適です。 機能 ユニバーサルリカバリ:...

CVE-2026-82627

The Uncanny Automator – AI + Automation for WordPress | AI Agent, AI Page Builder, Free AI Usage Included plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 7.6.1.1 via deserialization of untrusted input. This makes it possible for authenticated...

Koha 3.20.1 - Directory Traversal

Koha 3.14.x before 3.14.16, 3.16.x before 3.16.12, 3.18.x before 3.18.08, and 3.20.x before 3.20.1 allow remote attackers to read arbitrary files via a ..%2f dot dot encoded slash in the templatepath parameter to 1 svc/virtualshelves/search or 2 svc/members/search. id: CVE-2015-4632 info: name:...

Atlassian Confluence <5.8.17 - Information Disclosure

Atlassian Confluence before 5.8.17 contains an information disclsoure vulnerability. A remote authenticated user can read configuration files via the decoratorName parameter to 1 spaces/viewdefaultdecorator.action or 2 admin/viewdefaultdecorator.action. id: CVE-2015-8399 info: name: Atlassian...

Swim Team <= v1.44.10777 - Local File Inclusion

The program /wp-swimteam/include/user/download.php allows unauthenticated attackers to retrieve arbitrary files from the system. id: CVE-2015-5471 info: name: Swim Team = v1.44.10777 - Local File Inclusion author: 0xAkoko severity: medium description: The program...