CVE-2024-46636-SQLi-MODAPS

CVE-2024-46636 は、NASA EOSDIS の MODAPS システムで特定された SQL インジェクションの脆弱性であり、category パラメータの不適切な入力検証に起因します。この脆弱性により、攻撃者はエラーベースの SQL インジェクションなどの手法を用いた HTTP GET パラメータの操作を通じて、機密データへのアクセスや任意の SQL クエリの実行が可能になります。影響を受けるシステムには、MODAPS Web アプリケーションとそのバックエンドの PostgreSQL...

CVE-2025-24963

CVE-2025-24963 - Vitestブラウザモード - ローカルファイル読み取り ​CVE-2025-24963 は、Vite をベースにした Vitest テストフレームワークのコンポーネントである @vitest/browser パッケージに影響する中程度の深刻度の脆弱性（CVSS 3.1 スコア: 5.9）です。この脆弱性は、ブラウザモードの HTTP サーバーの screenshot-error ハンドラにおける不適切な入力検証に起因します。構成オプション browser.api.host: true...

html/template: golang: Go html/template: Cross-Site Scripting via pathological input

A flaw was found in the html/template component of Go golang. Pathological inputs could prematurely close an unescaped forward slash '/', allowing an attacker to inject arbitrary content. This could lead to Cross-Site Scripting XSS, where malicious scripts are executed in a user's browser,...

CVE-2025-55888

CVE-2025-55888 설명 ARD의 Ajax 트랜잭션 관리자 엔드포인트에서 XSSCross-Site Scripting 취약점이 발견되었습니다. 공격자는 Ajax 응답을 가로채서 accountName 필드에 악성 JavaScript를 주입할 수 있습니다. 이 입력은 렌더링될 때 적절히 이스케이프 처리되거나 인코딩되지 않아 사용자 브라우저 컨텍스트에서 스크립트 실행이 가능합니다. 이 결함으로 인해 세션 하이재킹, 쿠키 도용 및 기타 악의적인 행위가 발생할 수 있습니다. PoC Proof of Concept 페이로드 삽입 취약...

EITS-Portal-Exploit-CVE-2026-31367-PoC

💥 CVE-2026-31367: EITS Admin Dashboard v2.4.0 - RCE PoC このリポジトリには、EITS Admin Dashboard v2.4.0 （CVE-2026-31367）における認証不要のリモートコード実行（RCE）脆弱性の Proof of Concept（PoC）が含まれています。 この脆弱性は、エンドポイント /api/v1/debug における入力サニタイズの欠陥に起因し、攻撃者が難読化されたペイロードを介してサーバー上で任意のコマンドを注入・実行できるようになります。 ⚠️ 免責事項（Disclaimer）...

CVE-2026-40176-poc

CVE-2026-40176: Composer Perforce OSコマンドインジェクション PoC English version 概要 このリポジトリは、Composer の Perforce VCSドライバに存在する重大なOSコマンドインジェクション脆弱性 CVE-2026-40176 のProof of Concept PoC です。この脆弱性は、Composer 2.2.27および2.9.6より前のバージョンに影響します。 脆弱性は Perforce::generateP4Command メソッドに存在します。シェルコマンドを組み立てる際、url、p4user、client...

CVE-2024-3273-D-Link-Remote-Code-Execution-RCE

CVE-2024-3273 - D-Link リモートコード実行（RCE）エクスプロイト 説明 このリポジトリには、特定のD-Linkデバイスで見つかった重大な脆弱性である CVE-2024-3273 のエクスプロイトが含まれており、リモートコード実行（RCE）が可能です。この脆弱性は、nassharing.cgi CGIスクリプトの不適切な入力検証に起因し、攻撃者が認証なしで任意のコマンドを実行できるようにします。 影響 CVE-2024-3273 を悪用すると、影響を受けるデバイスへの不正アクセスが可能になり、攻撃者は以下を行うことができます： システム設定の改ざん...

CVE-2022-27251

CVE-2022-27251 LocalStack 0.12.6 におけるリモートコード実行 Lambda 関数を起動する際に Lambda API ハンドラーフィールドに対するユーザー入力のサニタイズが欠如しており、また Docker コンテナが安全でない方法で起動されるため、AWS CLI の --handler オプションを通じてインジェクションが可能であり、バージョン 0.12.6 で Lambda Docker コンテナの作成および起動時にルートプロセスによって実行されます。この攻撃ベクトルは、ホストが Lambda 機能を有効にしており、攻撃者が AWS CLI 接続用の...

CVE-2019-1698

TRAN CONG DANH - SVTT - メンター: LUU VAN LAN - CVE-2019-1698 - 開始日: 30/07/2024 脆弱性のあるバージョンと修正済みバージョンのコード差分を確認する: コード参照 1: https://plugins.trac.wordpress.org/changeset/3040809/notificationx/trunk/includes/Core/Rest/Analytics.php コード参照 2:...

polytracker

PolyTracker PolyTracker は、もともと Automated Lexical Annotation and Navigation of Parsers のために作られたツールであり、 The ALAN Parsers Project と呼ぶためだけに考案されたバックロニムです。しかし、現在ではプログラムのデータフロー解析と制御フロー解析を効率的に実行するための汎用ツールへと進化しました。PolyTracker は LLVM...

ai-tool-poisoning-guard

ai-tool-poisoning-guard Claude Code、Codex、Cursor向けの最小セキュリティベースラインルール。この無料 ルールは、各ツールの組み込みレビューに存在する実際のギャップを埋めます。完全なルールセット＋ 実装ガイド: Gumroadリンク — 近日公開 。 あなたのAIコーディングアシスタントはコードをレビューします。ツールに付属する文章はレビューしません。 Claude Code、Codex、Cursorはすべて、何らかの形の組み込みセキュリティレビューを備えています。 しかし、デフォルトではいずれも、MCPのツール説明 — プレーンな自然言語...

CVE-2024-33111

CVE-2024-33111 D-Link DIR-845L ルーター バージョン 1.01KRb03 以前は、/htdocs/webinc/js/bscsmsinbox.php を介したクロスサイトスクリプティング XSS に対して脆弱です。 脆弱なコンポーネント /htdocs/webinc/js/bscsmsinbox.php 技術的詳細 この脆弱性は、bscsmsinbox.php の17行目のコードで直接使用されるパラメータ $GET"Treturn" のフィルタリング欠如に起因します。 脆弱なコードスニペット: root@kitploit: var getTreturn =...

CVE-2025-0924-different

CVE-2025-0924 分析中に見つかったその他の脆弱性 01. Stored XSS と WordPress、WP Activity Log の概要 1 Stored XSS と WordPress、WP Activity Log の概要 Stored XSS は、悪意のあるスクリプトがサーバーに保存され、その後他のユーザーがそのページを開いたときに自動的に実行される脆弱性であり、CWE-79 Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting'...

CVE-2025-55887

CVE-2025-55887 설명 식사 예약 서비스 ARD에서 교차 사이트 스크립팅XSS 취약점이 발견되었습니다. 이 취약점은 거래 확인 페이지의 GET 매개변수 transactionID에 존재합니다. 부적절한 입력 검증 및 출력 인코딩으로 인해 공격자는 사용자의 브라우저 컨텍스트에서 실행되는 악성 JavaScript 코드를 주입할 수 있습니다. 이로 인해 세션 하이재킹, 쿠키 도용 및 피해자를 대신한 기타 악의적인 행위가 발생할 수 있습니다. 개념 증명 페이로드 root@kitploit:...

ROS-20260921-73-0094

The vulnerability is related to insufficient checking of unusual or exceptional states. Exploiting this vulnerability can allow a remote attacker to cause service failures...

CVE-2026-73547: Improper Input Validation

Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy's extauthz filter assumes that a request contains a :path pseudoheader when applying queryparameterstoset or queryparameterstoremove from an authorization...

CVE-2026-73552: Improper Input Validation

Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy HTTP RBAC accepts RFC-valid opaque header bytes but evaluates saferegex values with RE2's UTF-8 subject semantics. A downstream client can preserve a prohibit...

CVE-2026-49453: Improper Input Validation

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.6.15 and 3.7.2, Joplin accepts synchronized resource metadata whose id or fileextension contains parent-directory or path-separator characters. BaseItem.unserialize stores the...

The vulnerability of the ocsp_responders() function in the openssl/src/x509/mod.rs module of the OpenSSL library allows a attacker to influence the integrity of the protected information.

The vulnerability of the ocspresponers function in the openssl/src/x509/mod.rs library of the OpenSSL library is related to insufficient validation of input data. Exploiting this vulnerability could allow a malicious actor to compromise the integrity of the protected information...

CVE-2026-94379: Improper Input Validation

The login function in MISP's UsersController.php contained insufficient HTTP method validation for several security-critical code paths. The original code used an allowlist approach, checking only for specific HTTP methods POST and PUT before enforcing bruteforce protection, email one-time-passwo...