CVE-2023-49954.github.io

3CX CRM統合におけるSQLインジェクション CRM統合のため、3CXは各種データベースに接続するテンプレートを同梱しています。 これらのテンプレートでは、プレースホルダー（FirstName、SearchText、Email）がクエリに値を埋め込むために使用されます。 ユーザー入力はサニタイズされていないため、SQLインジェクションが可能になります。 影響を受けるバージョン 18.0.9.23 20.0.0.1494 影響を受けるCRMソリューション Database MsSQL Database MySQL Database PostgreSQL 関連ドキュメント...

CVE-2022-4140

CVE-2022-4140 - WordPress plugin Welcart e-Commerce 2.8.5 - Arbitrary File Read This repo contains a Proof of ConceptPoC exploit for CVE-2022-4140. Disclaimer This project is provided for educational purposes and authorized security testing only. Do not use it against systems that you do not own ...

drupal-openai-provider-ssrf-cve-2026-13233

Drupal OpenAI Provider — 応答URLの未検証取得による SSRF／ローカルファイル読み取り（CVE-2026-13233） Untrusted upstream：プロバイダーが、応答に入っていたURLをそのまま開いた話。 Drupal OpenAI Provider （aiprovideropenai）・SSRF （CWE-918）・CVE-2026-13233 ・SA-CONTRIB-2026-053 状態 ：協調的開示は 完了（2026-07-10） 。Drupal Security Team へ非公開で報告 → 修正 → CVE-2026-13233 ／...

CVE-2022-34962

OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS 脆弱性の説明: OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS は、Group Timeline モジュールを介して格納型クロスサイトスクリプティング（XSS）脆弱性を含むことが発見されました。 攻撃ベクトル: 攻撃者は、Group Timeline に何かを投稿し、ロケーション入力にXSSペイロードを挿入することで、格納型XSSを悪用する必要があります。XSSペイロードは送信後すぐに実行されます。 影響を受けるも...

CVE-2020-14882

NS-Sp4ce、Jas502n、s1kr10s、demon、斯文に感謝します 参照： https://github.com/NS-Sp4ce/CVE-2020-14882 https://github.com/jas502n/CVE-2020-14882 https://github.com/s1kr10s/CVE-2020-14882 使用法: CVE-2020-14882.py -h -u URL -f FILE -c CMD オプション引数: -h, --help このヘルプメッセージを表示して終了します -u URL, --url URL ターゲットURL;...

CVE-2025-46178

CVE-2025-46178 Cross-Site Scripting XSSの脆弱性が、CloudClassroom PHP Projectのaskquery.phpのeidパラメータに存在します。これにより、リモート攻撃者が細工したURLを送信することで、被害者のブラウザセッションのコンテキストで任意のJavaScriptを注入でき、セッションハイジャックや改ざんにつながる可能性があります。 追加情報...

Php-unit-CVE-2017-9841

phpunit リモートコード実行脆弱性（CVE-2017-9841） composerはPHPのパッケージ管理ツールであり、composerを使って拡張パッケージをインストールすると、カレントディレクトリにvendorフォルダが作成され、すべてのファイルがその中に配置されます。通常、このディレクトリはWebディレクトリの外に配置し、ユーザーが直接アクセスできないようにする必要があります。...

CVE-2026-77166

The emoji field in the page emoji update endpoint does not properly validate user input. By injecting long text and line breaks, the sidebar layout becomes broken and can hide other items...

Wordpress-CVE-2020-35749

WordPress 插件 Simple Job Board 2.9.3 LFI 漏洞 CVE-2020-35749 利用工具 摘要 WordPress 插件 Simple Job Board 存在目录遍历漏洞，原因是其未能充分验证用户提供的输入。利用此漏洞可让攻击者获取敏感信息，从而有助于发动进一步攻击。WordPress 插件 Simple Job Board 2.9.3 版本易受攻击；早期版本也可能受到影响。 修复建议 将插件更新至 2.9.4 或最新版本...

c-CVE-2024-0044

CVE 2024 0044...

CVE-2026-23744-poc

CVE-2026-23744 — mcpJam リモートコード実行 RCE エクスプロイト 本ツールは、mcpJam v1.4.2 に影響する任意のコマンド実行の脆弱性 CVE-2026-23744 に対する概念実証エクスプロイト（Python 3 製）です。このユーティリティは、送信前にコマンドを透過的に Base64 エンコードすることでペイロードの配信を自動化し、制限的な入力検証や文字フィルタリング機構を回避するのに役立ちます。ペイロードはターゲットシステム上で /bin/bash ラッパーを通じてデコードされ実行されます。 特徴 自動 Base64 ペイロードエンコーディング...

CVE-2020-5398

CVE-2020-5398 - Spring MVC 向け RFDReflected File Download 攻撃 Spring Framework の 5.2.x 系で 5.2.3 未満、5.1.x 系で 5.1.13 未満、および 5.0.x 系で 5.0.16 未満のバージョンでは、レスポンスの “Content-Disposition” ヘッダーを設定する際に、その filename 属性がユーザー入力から取得される場合、アプリケーションは reflected file download RFD 攻撃に対して脆弱になります。 使い方 1. root@kitploit:...

CVE-2018-17456

CVE-2018-17456 취약점 개요 취약점 이름: Git 입력 검증 오류 취약점 CNNVD 번호: CNNVD-201810-234 위험 등급: 초고위험 CVE 번호: CVE-2018-17456 취약점 유형: 입력 검증 오류 발표일: 2018-10-08 위협 유형: 원격 업데이트일: 2019-04-25 제조사: debian 취약점 출처: Atlassian,TerryZh... 취약점 개요: Git은 무료 오픈 소스 분산 버전 관리 시스템입니다. Git에서 입력 검증 오류 취약점이 발견되었습니다. 이 취약점은 네트워크 시스템 또는...

CVE-2026-77166

The emoji field in the page emoji update endpoint does not properly validate user input. By injecting long text and line breaks, the sidebar layout becomes broken and can hide other items...

CVE-2026-77166

CVE-2026-77166 affects the emoji field in a web application's page emoji update endpoint , where improper input validation allows an authenticated user to inject long text and line breaks , breaking the sidebar layout and potentially hiding other items. The vulnerability is rated CVSS 3.0 2.4 (Lo...

CVE-2026-77166

The emoji field in the page emoji update endpoint does not properly validate user input. By injecting long text and line breaks, the sidebar layout becomes broken and can hide other items...

CVE-2026-21018

SveService バッファオーバーフロー Samsung SMR 2026年5月 SVE-2026-0478CVE-2026-21018 影響を受けるバージョン: Android 14、15、16 開示状況: 非公開 SMR 2026年5月リリース1より前のSveServiceにおける領域外書き込みにより、ローカルの特権攻撃者が任意のコードを実行できる可能性があります。 このパッチは適切な入力検証を追加します。 警告: これは教育目的専用の Proof-Of-Concept PoC です。学習以外の目的で行ういかなる行為についても私は責任を負いません。ご注意ください。 これは...

CVE-2021-38297-Go-wasm-Replication

🚨 CVE-2021-38297 の悪用: GO Wasm バッファオーバーフローへの道のり 🚨 🌐 脆弱性の概要 🌐 WebAssembly WASM 🌍 は、C、C++、Rust、GO などの高級言語を最新の Web ブラウザーでシームレスに実行できるようにする、最先端のバイナリ命令形式です。しかし、CVE-2021-38297 🚩 の発見により、GO でコンパイルされた WASM バイナリに対する GO のコンパイルおよびロード処理に重大な欠陥があることが明らかになりました。GO が提供する JavaScript WASM ローダー wasmexec.js...

CVE-2024-0044

CVE 2024 0044 CVE-2024-0044는 PackageInstallerService.java 파일의 createSessionInternal 함수에서 확인된, Android 12 및 13에 영향을 미치는 높은 심각도의 취약점입니다. 이 취약점으로 인해 공격자는 "run-as any app" 공격을 수행하여 사용자 상호작용 없이 로컬 권한 상승을 일으킬 수 있습니다. 문제는 createSessionInternal 함수 내에서 부적절한 입력 검증으로 인해 발생합니다. 공격자는 세션 생성 프로세스를 조작하여 이 취약점을 악...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-Confluence Data CenterおよびServerにおけるRCE この脆弱性により、認証されていない攻撃者が脆弱なConfluenceサーバー上で任意のコードをリモートで実行できる可能性があります。この脆弱性は、Confluence REST APIにおけるユーザー入力の不適切な検証に起因します。これにより、攻撃者はConfluenceサーバーに悪意のあるコードを注入し、そのコードをサーバーが実行する可能性があります。 影響を受けるバージョン Confluence Data Center = 8.9.0 8.8.0 = Confluence...