11414 matches found
CVE-2025-9215
StoreEngine Plugin de comercio electrónico potente para WordPress para pagos, membresías, afiliados, ventas y más = 1.4.0 - Descarga arbitraria de archivos autenticada Suscriptor+ El plugin StoreEngine contiene una vulnerabilidad en su función de Importación/Exportación CSV que permite a cualquie...
CVE-2026-84832 Unsafe deserialization in the REST interface
SEPPmail Secure Email Gateway before 15.0.6 deserializes attacker-controlled data in a privileged REST import workflow without adequate validation. An attacker with a privileged API token can execute arbitrary commands with "nobody" privileges...
EUVD-2026-70364
SEPPmail Secure Email Gateway before 15.0.6 deserializes attacker-controlled data in a privileged REST import workflow without adequate validation. An attacker with a privileged API token can execute arbitrary commands with "nobody" privileges...
CVE-2026-84832
SEPPmail Secure Email Gateway before 15.0.6 deserializes attacker-controlled data in a privileged REST import workflow without adequate validation. An attacker with a privileged API token can execute arbitrary commands with "nobody" privileges...
Xibo-CMS-Zip-Slip-RCE-Exploit-CVE-2023-33177
Xibo CMS Zip Slip RCE エクスプロイト CVE-2023-33177 このエクスプロイトは、Xibo CMS CVE-2023-33177 のパストラバーサル脆弱性 を実証し、悪意のあるレイアウトインポートを通じてリモートコード実行を可能にします。 脆弱性の詳細 CVE/アドバイザリ: CVE-2023-33177 影響を受けるバージョン: Xibo CMS 1.8.0 - 2.3.16 Xibo CMS 3.0.0 - 3.3.4 脆弱性タイプ: パストラバーサル Zip Slip 影響: リモートコード実行 RCE 技術的概要 Xibo CMS...
reconvault
ReconVault 🔍 보안 연구원들이 실제로 원했던 리콘 노트 정리 도구 ReconVault는 보안 연구원, 버그 바운티 헌터, CTF 플레이어를 위해 제작된 어두운 테마의 터미널 미학 데스크톱 앱리눅스 전용입니다. 흩어진 텍스트 파일과 스프레드시트는 이제 그만 — 모든 타겟의 서브도메인, 포트, 엔드포인트, 취약점, 노트를 한 곳에서 정리하세요. 100% 로컬. 클라우드 없음. 계정 없음. 인터넷 필요 없음. ⚡ 빠른 시작 사전 요구사항 리눅스 Kali, Ubuntu, Debian 계열 Python 3.10+ 설치 및 실행...
zig-pe
zig-pe Zig로 작성된 반사형 PE 로더입니다. 네이티브 및 .NET PE 파일을 메모리에서 직접 로드하고 실행합니다. 기능 PE 로딩 파이프라인 DOS 및 NT 헤더 파싱 런타임에 PE32 및 PE32+ 할당된 메모리에 섹션 매핑 임포트 해석 이름 및 순서, PE32 4바이트 / PE32+ 8바이트 썽크 베이스 재배치 적용 HIGHLOW, DIR64, ARMMOV32, THUMBMOV32 지연 임포트 해석 DataDirectory13, 최신 RVA 형식 예외 처리기 등록 RtlAddFunctionTable,...
chlonium
Chlonium Chlonium is an application designed for cloning Chromium Cookies. From Chromium 80 and upwards, cookies are encrypted using AES-256 GCM, with a state key which is stored in the Local State file. This state key is encrypted using DPAPI. This is a change from older versions, which used DPA...
cve-2026-39440-funnelforms-fix
CVE-2026-39440 FunnelForms 修正プラグイン FunnelForms Pro ≤ 3.8.1 の脆弱なデモインポートハンドラをブロックし、リモートコード実行（CVE-2026-39440、CVSS 9.9） を緩和するドロップイン WordPress プラグインです。 脆弱性の概要 フィールド| 値 ---|--- CVE ID| CVE-2026-39440 CVSS スコア| 9.9（Critical） 影響を受ける| FunnelForms Pro ≤ 3.8.1 必要な権限| 低（購読者レベル） 種別| コードインジェクション →...
CVE-2026-33725
CVE-2026-33725 CVE-2026-33725の概念実証エクスプロイト。MetabaseのEEシリアライゼーションインポートにおけるH2 JDBC INITインジェクションを介したリモートコード実行および任意ファイル読み取りです。 影響を受けるバージョン Metabase Enterprise ≥ v1.47 かつ v1.54.22 Metabase Enterprise ≥ v1.54.0 かつ v1.54.22 Metabase Enterprise ≥ v1.55.0 かつ v1.55.22 Metabase Enterprise ≥ v1.56.0 かつ v1.56....
CVE-2024-42845-Exploit
CVE-2024-42845: Invesalius 3.1 におけるリモートコード実行（RCE） エクスプロイト詳細 エクスプロイトタイトル : Invesalius 3.1 - リモートコード実行（RCE） 発見者 : Alessio Romano sfoffo、Riccardo Degli Esposti partywave エクスプロイト作成者 : Alessio Romano sfoffo、Riccardo Degli Esposti partywave 日付 : 2024-08-23 ベンダーホームページ : Invesalius ソフトウェアリンク : Invesalius...
CVE-2026-25991
CVE-2026-25991 PoC - Tandoor Recipes SSRF レシピインポート経由のSSRFの概念実証 開示情報: 元々は私が GHSA-j6xg-85mh-qqf7 を通じて報告しました ⚠️ 許可されたペネトレーションテスト/研究目的のみで使用してください。 脆弱性情報...
CVE-2026-25964
CVE-2026-25964 PoC - Tandoor Recipes 认证本地文件包含 通过配方导入实现认证本地文件泄露的 Proof-of-Concept 披露信息： 最初由我通过 GHSA-6485-jr28-52xx 报告 ⚠️ 仅限授权渗透测试/研究使用。 漏洞信息 字段| 值 ---|--- CVE ID| CVE-2026-25964 严重性| 🟡 中危 CVSS 评分| 4.9 CVSS 向量| CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N CWE| CWE-22：路径遍历，CWE-73：文件名的外部控制 受影响产品|...
CVE-2026-22241
CVE-2026-22241 : Open eClass リモートコード実行（RCE） このエクスプロイトはCVE-2026-22241を使用し、ログイン、ZIP作成、アップロード処理を自動化し、サーバー上に直接ウェブシェルを提供します。また、エクスプロイト完了後は自動的に削除されます。 説明 Open eClass（バージョン4.2より前）のテーマインポート機能における無制限ファイルアップロードの脆弱性により、管理者権限を持つ攻撃者がリモートコード実行（RCE）を達成できる可能性があります。 脆弱性の詳細 CVE ID: CVE-2026-22241 脆弱性タイプ: CWE-434:...
CVE-2024-25641
CVE-2024-25641 root@kitploit: Exploit Title: Cacti 1.2.26 - RCE Authenticated Date: 06/01/2025 Exploit Author: D3Ext Vendor Homepage: https://cacti.net/ Software Link: https://github.com/Cacti/cacti/archive/refs/tags/release/1.2.26.zip Version: 1.2.26 Tested on: Kali Linux 2024 CVE: CVE-2024-2564...
MAL-2026-15828 Malicious code in env-validator-tool (PyPI)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector dd6cff735ec80019a9009add49ea47ae4b34ec0c29c1e287511d765c24300964 The package ships no source module only egg-info metadata despite declaring a consolescript entrypoint 'env-validator=envvalidator.cli:main' that...
CVE-2026-22241
🚨 CVE-2026-22241 - Open eClass テーマインポート リモートコード実行 📌 脆弱性の概要 Open eClass （GUnet eClass としても知られる）は、広く使用されているオープンソースの学習管理システム（LMS）であり、そのテーマインポート 機能に深刻な無制限ファイルアップロード の脆弱性が存在します。 認証された管理者が悪意のある ZIP ファイルをアップロードすることで、サーバー上でリモートコード実行（RCE）が可能になります。 ⚠️ 影響を受けるバージョン バージョン| ステータス ---|--- Open eClass 4.2| 脆弱 Ope...
-CVE-2023-33177-
Xibo CMS CVE-2023-33177 脆弱性テスター CVE-2023-33177 の自動セキュリティテストツール - Xibo CMS の Zip Slip パストラバーサル脆弱性によりリモートコード実行 RCE が可能になります。 ⚠️ 免責事項 このツールは教育および許可されたテスト目的のみに使用してください。 自分が所有している、または明示的なテスト許可を得ているシステムでのみ使用してください。 無許可のテストは違法であり、非倫理的です。 📋 説明 Xibo CMS バージョン 1.8.0-2.3.16 および 3.0.0-3.3.4...
CVE-2026-1937
🔴 脆弱性の概要 CVE-2026-1937 — 認可の欠如 → 任意オプション更新 → 権限昇格 説明: WordPress 用プラグイン YayMail – WooCommerce Email Customizer は、4.3.2 までの全バージョンにおいて、権限昇格につながる不正なデータ変更 に対して脆弱です。yaymailimportstate AJAX アクションはサーバーサイドの権限チェックなしで登録されているため、ショップマネージャーレベル 以上のアクセス権を持つ認証済み攻撃者は、このアクションを自由に呼び出すことができます。細工された ZIP...