CVE-2023-38890

CVE-2023-38890 説明 Online Shopping Portal Project V3.1 は、ログインフォームを介してリモートの攻撃者が任意のSQLコマンド/クエリを実行することを許可し、不正アクセスやデータ操作につながる可能性があります。この脆弱性は、ユーザーが入力したusernameフィールドの検証が不十分なために発生し、SQLインジェクション攻撃を可能にします。 エクスプロイトタイトル: Online Shopping Portal Project V3.1 PHPgurukul - Time-Based Blind Sqli エクスプロイト作成者: Akshad...

CVE-2025-49132-Pterodactyl-Panel-Unauthenticated-Remote-Code-Execution-RCE-

CVE-2025-49132 Pterodactyl Panel - 認証不要のリモートコード実行 RCE 🔎 概要 CVE‑2025‑49132 は、Pterodactyl Panel = 1.11.10 に影響を与える深刻なリモートコード実行の脆弱性です。 認証されていない攻撃者は、/locales/locale.json エンドポイントにおける不適切な入力検証を悪用し、任意のシステムコマンドを実行できます。 修正バージョン: 1.11.11 📌 影響 悪用に成功すると以下が可能になります: 認証不要のリモートコード実行 機密ファイル（例: .env）の読み取り...

CVE-2022-1015-1016

CVE-2022-1015 & CVE-2022-1026 このREADME.mdは、Davidのブログの翻訳です。DavidはLinuxカーネルでCVE-1015および1016を発見しました。原文を読むには彼のウェブサイトをご覧ください。 彼のソーシャルメディアはこちら: Twitter Github nftablesにおけるLinuxの2つの新たな脆弱性の分析 2022年4月2日公開 CVE-2022-1015は、入力引数の検証不足に起因するout-of-boundsアクセスを引き起こし、リモートコード実行やローカル特権昇格につながる可能性があります。...

CVE-2024-36401-GeoServer-RCE

GeoServer（CVE-2024-36401）の RCE 脆弱性 - 検出スクリプト CVE-2024-36401 は、地理空間データを共有するためのオープンソースサーバーである GeoServer と、地理空間データ用のツールを提供するオープンソースの Java ライブラリである GeoTools に影響を与える重大なセキュリティ脆弱性です。リモートコード実行（RCE）の欠陥として特定されたこの脆弱性により、攻撃者は影響を受けるシステム上で任意のコードを実行できます。この脆弱性とその影響に関する詳細情報は、GeoServer および GeoTools...

wp_CVE-2020-35489_checker

wpCVE-2020-35489checker CVE-2020-35489 - はじめに wpCVE-2020-35489checker は、WordPress サイトが CVE-2020-35489 に対して脆弱かどうかをチェックするために設計された Python コマンドラインツールです。この脆弱性は、WordPress の Contact Form 7 プラグインの 5.3.2...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 は、Microsoft Outlook（Microsoft 365 Apps、Outlook 2016/2019、2024年2月のパッチ適用前の Office LTSC 2021 を含む）における重大なリモートコード実行の脆弱性です。 認証されていない攻撃者は、感嘆符（!）を含む file:// リンクが埋め込まれた特別に細工されたメールを送信することで、Outlook の Protected View をバイパスできます。被害者がリンクをクリックすると（またはメールをプレビューするだけでも）、Outlook は自動的に攻撃者の SMB...

CVE-2021-38583

CVE-2021-38583 openBaraza HCM HR Payroll v.3.1.6 反射型XSS脆弱性 openBaraza HCM HR Payroll v.3.1.6 は、ユーザーが制御可能な入力を適切にサニタイズしないため、複数のページで反射型クロスサイトスクリプティング XSS 脆弱性が発生します。 https://openbaraza.org https://sourceforge.net/projects/obhrms/?source=directory 脆弱性のあるページ: http://serverip:9090/hr/subscription.jsp...

CVE-2024-6768

CVE-2024-6768: 入力で指定された数量の不適切な検証によりCLFS.sysに回復不能な状態が発生しBSoDを引き起こす はじめに: CVE-2024-6768 は、Windows の Common Log File System CLFS.sys ドライバにおける脆弱性であり、入力データで指定された数量の不適切な検証が原因で発生します。この欠陥により回復不能な不整合が生じ、KeBugCheckEx 関数が呼び出され、結果としてブルースクリーンオブデス BSoD が発生します。この問題は、すべての更新プログラムが適用された状態でも、Windows 10 および Windows...

CVE-2021-38619

CVE-2021-38619 openBaraza HCM HR Payroll v.3.1.6 未認証の格納型XSS脆弱性 openBaraza HCM v.3.1.6...

CVE-2026-40464

Nokia NSP is vulnerable to a stored cross-site scripting (XSS) flaw in its workflow application . The root cause is insufficient validation or encoding of user-controlled input. An authenticated attacker with access to the workflow application can embed malicious code that executes in the context...

CVE-2025-54123-Poc

CVE-2025-54123 漏洞利用 Hoverfly 认证中间件命令注入远程代码执行 | CVSS 9.8 严重 漏洞描述 Hoverfly -u -p -c --shell SHELL...

CVE-2026-31156

CVE-2026-31156 OpenPLC-v3 において、コマンドラインから渡されたファイルパスパラメータに対して妥当性チェックを行わないことに起因するパスインジェクションの脆弱性があります。攻撃者は悪意のあるパスを構築することで任意の読み取り可能なファイルを読み取ることができ、情報漏洩のリスクがあります。 脆弱性タイプ 不適切な入力検証（パスインジェクション） 情報漏洩（任意ファイル読み取り） 脆弱性概要 gluegenerator.cpp からコンパイルされたバイナリプログラムには、ユーザーが指定したファイルパスの検証不足に起因する任意ファイル読み取りの脆弱性が含まれています。...

React2Shell

React2Shell CVE-2025-55182 概要 このリポジトリは、CVE-2025-55182（別名 React2Shell 脆弱性）に関する私の研究です。リポジトリは stand と exploit の2つの主要部分で構成されています。 参考情報 このセキュリティ欠陥に関する情報: NIST HackerOne の記事 Vercel による概要 WIZ の記事 作者のWebページ オリジナルのPoC 根本原因 脆弱性の根本原因は基本的にユーザー入力の検証不足です。しかし、そんなに単純ではありません = React Client と React Server は React...

CVE-2025-41088

CVE-2025-41088: Xibo CMS 中的存储型XSS 我在 Xibo CMS v4.1.2 中发现了一个 存储型跨站脚本（XSS） 漏洞。由于对用户提供的输入验证不当，该漏洞允许经过身份验证的攻击者将恶意脚本注入应用程序中。 问题出在“模板”功能中。攻击者可以构造一个包含带有恶意负载的文本元素的模板。当其他用户查看此模板时，该脚本会在他们的浏览器中执行，可能导致数据窃取或其他恶意操作。 概念验证（PoC） 要利用该漏洞，经过身份验证的用户必须执行以下步骤： 1. 导航到 设计 模板 部分并创建一个新模板。 2. 转到 全局元素 部分并添加一个新的文本元素。 3. 在编辑器的...

google.golang.org/grpc/grpc-go: google.golang.org/grpc/authz: gRPC-Go: Authorization bypass due to improper HTTP/2 path validation

A flaw was found in gRPC-Go, the Go language implementation of gRPC. This vulnerability, an authorization bypass, is caused by improper input validation of the HTTP/2 :path pseudo-header. A remote attacker can exploit this by sending raw HTTP/2 frames with a malformed :path that omits the mandato...

CVE-2025-70828

CVE-2025-70828 摘要 在 Datart v1.0.0-rc.3 中发现了一个任意文件读取漏洞。该应用程序在数据源配置期间未能正确验证 JDBC 连接 URL。 漏洞详情 漏洞类型： 不当输入验证（CWE-20）/ 任意文件读取 受影响版本： Datart v1.0.0-rc.3 严重程度： 高危（可能导致敏感信息泄露） 描述 该漏洞存在于数据源配置模块中。应用程序未严格清理 JDBC 配置中的 url 参数。具有数据源配置权限的远程攻击者可以向 JDBC URL 注入恶意参数（特别是 allowLoadLocalInfile=true）。 通过将 JDBC...

CVE-2025-24963

CVE-2025-24963 - Vitestブラウザモード - ローカルファイル読み取り ​CVE-2025-24963 は、Vite をベースにした Vitest テストフレームワークのコンポーネントである @vitest/browser パッケージに影響する中程度の深刻度の脆弱性（CVSS 3.1 スコア: 5.9）です。この脆弱性は、ブラウザモードの HTTP サーバーの screenshot-error ハンドラにおける不適切な入力検証に起因します。構成オプション browser.api.host: true...

Blackash-CVE-2025-48593

🚨 CVE-2025-48593 Zero-Click Remote Code Execution in Android System 🚨 "A single malicious packet can own your device." — Android Security Team, Nov 2025 🎯 Vulnerability Snapshot Attribute| Details ---|--- CVE ID| CVE-2025-48593 Severity| 🔴 Critical RCE, Zero-Click CVSS Est.| 9.8 Pending NVD...

iperf3: iperf3 server accepts unbounded peer-controlled JSON parameters enabling remote denial of service via resource exhaustion

A flaw was found in iperf3. A remote attacker can exploit this vulnerability by sending crafted control-channel JSON with oversized numeric parameters, such as parallel and len, which are not properly validated by the server. This improper input validation can lead to excessive stream and thread...

drupal-openai-provider-ssrf-cve-2026-13233

Drupal OpenAI Provider — 応答URLの未検証取得による SSRF／ローカルファイル読み取り（CVE-2026-13233） Untrusted upstream：プロバイダーが、応答に入っていたURLをそのまま開いた話。 Drupal OpenAI Provider （aiprovideropenai）・SSRF （CWE-918）・CVE-2026-13233 ・SA-CONTRIB-2026-053 状態 ：協調的開示は 完了（2026-07-10） 。Drupal Security Team へ非公開で報告 → 修正 → CVE-2026-13233 ／...