Project-CVE-2026-33017

CVE-2026-33017 Langflow スクリプト — コード解説 coded by: Xer0TLabs x Persephrak Decentralized Syndicate 本書の目的 本書は、レビュー、インシデントレスポンス、および防御的分析を目的として、提供されたPythonプログラムの概要を説明するものです。本書には、操作手順、ターゲット選定の指針、ペイロードの例、またはシステムへのアクセス取得手順は意図的に含まれていません。...

DEBIAN-CVE-2026-104056

Authlib version 1.7.2 and below contains a vulnerability where discovery JSON metadata is cached without validation or issuer-origin binding. This allows a poisoned discovery response to replace all endpoint values with attacker-controlled values rather than endpoint URLs that share the origin of...

CVE-2026-104056

Authlib version 1.7.2 and below contains a vulnerability where discovery JSON metadata is cached without validation or issuer-origin binding. This allows a poisoned discovery response to replace all endpoint values with attacker-controlled values rather than endpoint URLs that share the origin of...

CVE-2026-104056

Authlib version 1.7.2 and below contains a vulnerability where discovery JSON metadata is cached without validation or issuer-origin binding. This allows a poisoned discovery response to replace all endpoint values with attacker-controlled values rather than endpoint URLs that share the origin of...

CVE-2026-89274-wp-recipe-maker-poc

CVE-2026-89274 - WP Recipe Maker 任意ショートコード実行 検証ラボ CVE-2026-89274 を再現・検証するためのセキュリティリサーチ資料: WP Recipe Maker 自身が所有するシステム、または明示的にテストを許可されたシステムでのみ使用すること。 この PoC は、ラボで登録されたマーカーショートコードを含む評価コメントを 1 件投稿する。 破壊的なショートコードは使用せず、ディスクへの書き込みも行わない。 判定 ステータス: 提供されたラボで実証済み。 WP Recipe Maker 10.8.1 WordPress...

Exploit for Excessive Platform Resource Consumption within a Loop in Trustwave Modsecurity

THIS IS A POC FOR LAST YEAR CVE INVOLVING modsecurity & libapa...

CVE-2024-6624

CVE-2024-6624 | JSON API User = 3.9.3 - 認証されていない権限昇格 これは、WordPress用プラグイン JSON API User = 3.9.3 の CVE-2024-6624 脆弱性を悪用するPythonスクリプトです。このツールを使用すると、認証されていない攻撃者が新しいユーザーを登録し、承認なしに権限を管理者へ昇格させることができます。 使用方法 準備 1. システムにPython 2.7がインストールされていることを確認してください。 2. requests 依存関係をインストールします： pip install requests 3...

CVE-2026-104056 CVE-2026-104056

Authlib version 1.7.2 and below contains a vulnerability where discovery JSON metadata is cached without validation or issuer-origin binding. This allows a poisoned discovery response to replace all endpoint values with attacker-controlled values rather than endpoint URLs that share the origin of...

EUVD-2026-91003

Authlib version 1.7.2 and below contains a vulnerability where discovery JSON metadata is cached without validation or issuer-origin binding. This allows a poisoned discovery response to replace all endpoint values with attacker-controlled values rather than endpoint URLs that share the origin of...

CVE-2026-104056

The Authlib library (version 1.7.2 and below) contains a vulnerability where OpenID Connect (OIDC) and OAuth discovery metadata is cached without sufficient validation or issuer-origin binding . A remote attacker providing a malicious discovery response can replace legitimate service endpoints wi...

CVE-2026-101101

A flaw was found in ag-ui. A remote authenticated attacker can trigger an uncaught exception during JSON parsing by submitting malformed input to the middleware component. This failure can cause the application to crash unexpectedly, resulting in a Denial of Service DoS. Mitigation Restrict netwo...

CVE-2026-34308

CVE-2026-34308: MySQL Server（JSONコンポーネント）サービス拒否 公式ベンダー速報: Oracle Critical Patch Update Advisory — April 2026。 概要（公開済みCVEより） Oracle MySQL Server（コンポーネント: Server: JSON）における脆弱性。 影響を受けるサポート対象バージョン: 8.0.0–8.0.45 、8.4.0–8.4.8 、および 9.0.0–9.6.0 。 この脆弱性により、低権限ユーザーがMySQL Serverをクラッシュさせることが可能です。 CVSS...

MCP Atlassian: OAuth fallback token storage writes plaintext access and refresh tokens with group-readable permissions

SummaryWhen OAuth tokens are saved, MCP Atlassian always writes a plaintext fallback copy under /.mcp-atlassian/oauth-.json. The fallback file is created with the process default umask rather than restrictive permissions. In this environment the file was created as mode 0664, exposing access and...

cve-2025-1550

cve-2025-1550 kerasモデルjson rce...

Mass-Scanner-CVE-2026-1405

⚡ Mass-Scanner-CVE-2026-1405 クリーンなWordPressマススキャナー CVE-2026-1405 対応 🧠 概要 複数のWordPressターゲットにおける CVE-2026-1405 の露出をチェックするために構築された、クリーンで軽量なスキャナーです。 以下の点に重点を置いています: 高速なマルチターゲットスキャン クリーンなターミナル出力 シンプルな結果分類 バルクターゲットファイルの簡単な使用 ✨ 特徴 ⚡ 高速マススキャン 🎯 CVE-2026-1405 チェッカー 🧵 マルチスレッド処理 🌐 自動ターゲット正規化 🔁...

CVE-2026-3030-Prototype-Pollution-in-JSON-Merge-Patch

CVE-2026-3030 – JSON Merge Patch におけるプロトタイプ汚染 プログラムコード Node.js // server.js - Vulnerable REST API with deep merge const express = require'express'; const app = express; app.useexpress.json; let config = role: 'user', settings: ; // Insecure deep merge function pollutable via proto function...

hassh

"HASSH" - a Profiling Method for SSH Clients and Servers. NOTE: This Corelight repository was created so that it can be actively maintained, as per a request from Salesforce whose original repository is not being maintained. "HASSH" is a network fingerprinting standard which can be used to identi...

CVE-2020-10257

/ \ \ / /|| \ / |/ | | | \ V /| | / / / / || | / /| \ / / | / | | / / / || /| /// by darkcast CVE-2020-10257: WordPress TRX Addons プラグイン 未認証リモートコード実行 RCE 脆弱性 影響を受けるプラグイン: TRX Addons 脆弱性の種類: 未認証リモートコード実行 RCE CVSS スコア: 9.8 Critical 脆弱なバージョン: バージョン 2.5.1 より前 修正プログラム: あり バージョン 2.5.1 以降に更新 説明:...

Password-Strength-Evaluator

パスワード強度評価ツール Password Strength Evaluator は、パスワードの強度を評価し、セキュリティを向上させるための推奨事項を提供するツールです。このツールは、Have I Been Pwned API を使用して、パスワードがデータ侵害で流出していないかも確認します。さらに、評価結果を JSON および CSV ファイルに保存し、将来の分析に役立てます。 使用方法 1. Python 2.7 環境の準備 システムに Python 2.7 がインストールされていることを確認してください。 また、requests...

CVE-2017-8046-DEMO

spring data rest CVE-2017-8046 デモテスト 今すぐ spring data rest をアップグレードしてください。 手順 本アプリケーションを起動する テストインスタンスを作成する POST /entityPersons/ HTTP/1.1 Host: localhost:8080 Content-Type: application/json Cache-Control: no-cache "firstName":"f2" SpELインジェクションを利用すると、C:\Windows\system32\calc.exe が起動します PATCH...