The vulnerability of the MmMapIoSpace() function in the ThrottleBlood.sys driver allows a hacker to escalate their privileges, execute arbitrary code, or cause a service failure.

The vulnerability of the MmMapIoSpace function in the ThrottleBlood.sys driver, as part of the ThrottleStop utility, is related to open IOCTLs with insufficient access control. Exploiting this vulnerability could allow an attacker to enhance their privileges, execute arbitrary code, or cause...

The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the lack of security measures for SQL query structures. Exploiting this vulnerability allows a malicious actor to execute arbitrary code remotely...

EUVD-2026-43176

PraisonAI: AgentOS defaults to network-exposed no-auth mode, allowing unauthenticated agent invocation and instruction disclosure...

CVE-2026-35678

脆弱性調査レポート: All Eduplus Student ERP の安全でない直接オブジェクト参照 IDOR 研究者: Vinay Sharma 1. エグゼクティブサマリー 本レポートは、Eduplus Student ERP プラットフォーム、特に学生学習者ポータル learnerapi.pceterp.in において特定された高深刻度のセキュリティ脆弱性について詳述するものです。本アプリケーションは、試験フォーム提出エンドポイントに普遍的な安全でない直接オブジェクト参照 IDOR の脆弱性を抱えており、認証された任意のユーザー 学生...

CVE-2023-27524

CVE-2023-27524: Apache Superset 認証バイパス Apache Superset サーバーが安全でないデフォルト設定（CVE-2023-27524）で実行されているかどうかを確認するスクリプト。このスクリプトは、Superset サーバーのセッションクッキーが既知のデフォルトの Flask SECRETKEY で署名されているかどうかをチェックします。 --validate フラグを使用すると、Superset API を使用してデータベースを列挙し、悪用可能性を検証できます。 ブログ記事 詳細はこちら：...

CVE-2026-0911

CVE-2026-0911 — Hustle モジュールインポート PoC WordPress プラグイン Hustle wordpress-popup、WPMU DEV の CVE-2026-0911 に関する、認証を必要とする モジュールインポート エンドポイント経由のアップロード動作をテストする 調査 / ペンテスト支援 ツールです。 このリポジトリまたはファイルセット内の CVE-2026-0911.py スクリプトは、所有している 、または書面による許可を得てテストしている システムでのみ使用してください。 概要（脆弱性の仕組み）...

CVE-2026-25961-SumatraPDF-3.5.0---3.5.2-RCE

SumatraPDF 安全でない更新 PoC CVE-2026-25961 – 悪意のある更新サーバーによるリモートコード実行 著者: Mohammed Idrees Banyamer 日付: 2026年2月 CVE: CVE-2026-25961 GHSA: GHSA-xpm2-rr5m-x96q CVSS v3.1: 7.5 High AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H 影響を受けるバージョン: SumatraPDF 3.5.0 – 3.5.2 テスト環境: Windows 10 / Windows 11 脆弱性 SumatraPDF バージョン...

xvna

XVNA Extreme Vulnerable Node Application XVNA is an extreme vulnerable node application coded in NodejsExpressjs/MongoDB that helps security enthusiasts to learn application security. it's not counseled to host this application online as it is intended to be Vulnerable. We tend to suggest hosting...

CVE-2026-25769

CVE-2026-25769 - Wazuhクラスタにおける安全でないデシリアライゼーションを介したリモートコード実行 CVE-2026-25769の概念実証エクスプロイト。Wazuhクラスタにおける安全でないデシリアライゼーションを介したリモートコード実行です。 使用方法: $ python3 poc.py --cmd 'id' 影響を受けるバージョン Wazuh v4.14.1 免責事項...

WebGoat

WebGoat: 意図的に安全でない Web アプリケーション はじめに WebGoat は、OWASP によって保守されている、意図的に安全でない Web アプリケーションであり、Web アプリケーションセキュリティの教訓を教えるために設計されています。 このプログラムは、一般的なサーバーサイドアプリケーションの脆弱性を実演するものです。演習は、アプリケーションセキュリティとペネトレーションテストの技術について学ぶために使用されることを意図しています。 警告 1:...

frida

frida This repository contains various Frida scripts for Android application penetration testing. I created this project to demonstrate the capabilities of the Frida dynamic-analysis framework. You can read my "Introduction to Frida" blog post on Medium, where I'm explaining how to use Frida with...

jboss-deserialization

JBoss 安全でないデシリアライゼーションから RCE へ（CVE-2017-12149） JBoss 安全でないデシリアライゼーション - RCE エクスプロイト検証ラボ ここでの目的は、脆弱性を悪用するために、古いバージョンの JBoss（7.0）でラボをセットアップすることです。 このプロセス全体を容易にするために Docker を使用できます。そのためには、Oracle JDK の rpm パッケージが必要です。JBoss 6.0.0 final は JDK 6 ランタイムで動作するためです。また、リポジトリ内にある Dockerfile と、システムにインストールされた...

CVE-2025-26318

TSplus Remote Access - CVE-2025-26318（安全でない権限による情報漏洩） 📌 説明 TSplus はデフォルトで、TSplus 上でドメインに現在接続しているユーザーの情報が漏洩する脆弱性があります。 🔍 脆弱性の詳細 CVE ID : CVE-2025-26318 ベンダー : TSplus 影響を受けるバージョン : TSplus Remote Access 「/cgi-bin/hb.exe エンドポイントからユーザー一覧を削除しました。ポート 19955 に新しい専用エンドポイント /api/loadbalancin...

CVE-2026-107332

The AWS Toolkit for Visual Studio Code contains insecure file permissions in the CodeCatalyst connection handler in versions prior to 4.10.0 . This vulnerability allows local users to obtain CodeCatalyst bearer tokens by reading world-readable token cache files. To remediate this issue, users sho...

EUVD-2026-95128

Insecure file permissions in the CodeCatalyst connection handler in AWS Toolkit for VS Code before 4.10.0 allowed local users to obtain CodeCatalyst bearer tokens via reading world-readable token cache files. To mitigate this issue, users should upgrade to version 4.10.0 or later...

CVE-2025-59287

本研究では、Microsoft Windows Server Update Services WSUS 環境で発見された重大な脆弱性（CVE-2025-59287）について調査します。この脆弱性は、GetCookie エンドポイントに送信された AuthorizationCookie オブジェクトの安全でない逆シリアル化に起因します。暗号化された Cookie データは AES-128-CBC を使用して復号化され、その後、適切な型検証なしに BinaryFormatter を介して逆シリアル化されるため、SYSTEM 権限でのリモートコード実行が可能になります。 この EXP...

CVE-2025-60500

CVE-2025-60500 — 安全でないファイルアップロード / QDocs Smart School のロジック欠陥（Smart School 7.1） 公開日: 2025-10-17 著者 / 発見者: Lebas Vivien ステータス: 予約済み CVE: CVE-2025-60500（予約済み） 概要 QDocs Smart School — School Management System 7.1 における安全でないファイルアップロード / ロジック欠陥により、accountant 、admin 、superadmin などのロールを持つ認証済みユーザーが、代替の...

CVE-2024-42658

CVE-2024-42658 CVE-2024-42658 wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0 における問題で、リモートの攻撃者が cookies パラメータを介して機密情報を取得できる。 CVE-2024-42658: 概要: wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0 の脆弱性により、認証されていないリモートの攻撃者が Cookie の操作を介して機密情報を取得できる。この問題は、Cookie...

Security Bulletin: IBM Guardium Data Protection is affected by multiple vulnerabilities.

Summary IBM Guardium Data Protection has addressed these vulnerabilities in an update. Vulnerability Details CVEID:CVE-2026-84064 DESCRIPTION: IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to execute arbitrary SQL commands due to improper neutralization of special...

PipeViewer

Windows Named Pipes를 보고 안전하지 않은 권한을 검색하는 GUI 도구입니다. 이 도구는 Docker named pipes에 대한 연구의 일부로 발표되었습니다: "Breaking Docker Named Pipes SYSTEMatically: Docker Desktop Privilege Escalation – Part 1" "Breaking Docker Named Pipes SYSTEMatically: Docker Desktop Privilege Escalation – Part 2" 개요 PipeViewer는 사용...