EUVD-2026-86488

A weakness has been identified in ningzichun student-management-system up to 98760f5711cf6dc8b4adca53a9e207ca49b02ebf. This affects an unknown function of the file admin/fun/getStudent.php. This manipulation of the argument sid causes authorization bypass. The attack is possible to be carried out...

CVE-2026-97646

A vulnerability exists in the ningzichun student-management-system (up to commit 98760f5711cf6dc8b4adca53a9e207ca49b02ebf ) within the admin/fun/getStudent.php file. The root cause is an authorization bypass triggered by the manipulation of the sid argument. This flaw can be exploited remotely . ...

Scalar-Venom-Attack

本稿では、現代の暗号鍵管理インフラストラクチャで発見された暗号上の脆弱性を分析し、特に楕円曲線秘密鍵を扱う際のハードウェアセキュリティモジュールHSMのアーキテクチャにおける重大な欠陥に焦点を当てます。この研究は、認定された暗号デバイスにおける不十分に隔離されたRAM管理を悪用する攻撃のクラスに注目しています。現代のビットコイン暗号エコシステムにおいて、秘密鍵のセキュリティは、世界中で数兆ドル相当のデジタル資産を保護するための基本的な要件です。FIPS...

Linux Distros Unpatched Vulnerability : CVE-2026-66073

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.15 and 4.0.20 and 4.1.11 and 4.2.6, Atom table exhaustion via management API node field. pU...

Linux Distros Unpatched Vulnerability : CVE-2026-67408

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - RabbitMQ is a messaging and streaming broker. From 4.1.0 until 4.3.3, 4.2.9, and 4.1.11, Stream Management Super-Stream Binding Keys Allocation Allows...

Linux Distros Unpatched Vulnerability : CVE-2026-67237

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.8 and 4.3.2, settokenauth/2 inserted a bearer token from the Authorization header or...

GSSC-CVE-2022-41923

CVE-2022-41923 の回避策：特権管理の脆弱性 概要 未パッチの Grails Spring Security Core GSSC プラグインで発見された 脆弱性 CVE-2022-41923 は、 不適切な特権管理 を引き起こす可能性があります。 このリポジトリでは、この問題の回避策について説明します。 パッチ未適用のバージョンのプラグインを使用している場合は、パッチ済みバージョンへのアップグレードを強く推奨します。 すぐにアップグレードできない場合は、本ドキュメントで説明する回避策の実装を推奨します。 これは特に GSSC プラグインバージョン 2.x...

CVE-2026-78804_Dolibarr_authenticated_SQL_injection

Dolibarr — 認証済みSQLインジェクションPoC seuilstockalerte パラメータを通じて製品在庫管理機能に影響を与えるSQLインジェクション。 影響を受けるバージョン 以下でテストおよび確認済み: 19.0.4 20.0.4 21.0.4 22.0.5 23.0.3 24.0.0 報告時点まで動作していた。 脆弱なパラメータ seuilstockalerte このパラメータは以下で受け入れられる: root@kitploit: /product/stock/product.php addlimitstockwarehouse アクションを使用する。 エクスプロイト...

CVE-2023-34836

CVE-2023-34836 — eScan Management Console 14.0.1400.2281: 反射型クロスサイトスクリプティング XSS 概要 CVE ID: CVE-2023-34836 脆弱性タイプ: 反射型クロスサイトスクリプティング XSS 影響を受ける製品: Microworld Technologies eScan Management Console 影響を受けるバージョン: 14.0.1400.2281 深刻度: 中 CVSS 3.1 基本スコア: 6.1 — AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N 発見者: Sahi...

CVE-2023-25610

CVE-2023-25610 FortiOS管理インターフェースのヒープアンダーフローによるリモートコード実行。 範囲と制限 1. Fortinet 6.x 2. TLSv1.3ベース、他のTLSバージョンでは異なる可能性あり 使用方法 python3 cve-2022-42475.py rhost rport lhost 'command' root@kitploit: python3 CVE-2023-25610.py 192.168.10.1 8443 10.10.1.1 'ls -la /' リスナー...

Vulnerability-Management

脆弱性管理レポート 提出先: CyberTech Solutions 作成者: Victoria Simon 日付: 2024年4月10日 1. エグゼクティブサマリー このレポートは、Nessusを使用してCyberTech SolutionsのLinuxインフラストラクチャとWebアプリケーションに対して実施した包括的な脆弱性評価の結果を詳述しています。評価には以下が含まれます： Linuxサーバーに対する認証情報を用いたスキャン Webアプリケーション脆弱性スキャン 自動レポート 設定 Ansibleによるパッチ管理...

cve-2019-5420

CVE-2019-5420 これはCvedの一部です: 脆弱なdockerコンテナを管理するツール。 Cved: https://github.com/git-rep-src/cved イメージソース: https://github.com/cved-sources/cve-2019-5420 イメージ作者: https://github.com/knqyf263/CVE-2019-5420...

PortGuard

Port-Guard Port-Guardは、Debian向けに設計されたUSBポートの管理とセキュリティ ツールです。 USBデバイスへのアクセス制御 、カスタムホワイトリスト の維持、バックグラウンドでの自動スキャン による不正接続の検出が可能です。 ⚠️ ベータ版 ：ソフトウェアは動作しますが、予期しない動作が残っている可能性があります。バグや異常はGitリポジトリのIssueで報告してください。 ライセンス: GNU GPL v3 作成者: k3rnix 🧩 機能 🔒 全USBポートのブロック/ブロック解除 📜 ホワイトリスト管理 （追加、削除、クリア） 🛰️ 自動スキャンデーモン...

CVE-2026-82566

The Botslab G980H dash camera firmware contains a session management vulnerability in which authentication state can remain valid after the associated client connection has been terminated or replaced. Under certain connection conditions, a newly established connection can displace an existing...

EUVD-2026-51596

Contao: Server-Side Request Forgery SSRF via Unvalidated RSS Feed URL in Feed Reader Module...

siem

Offensive SIEM SIEMを攻撃的ディスカバリーツールとして活用するための実践的なテクニック。防御側が攻撃者のように考え、内側からセキュリティを強化するための支援。 クエリ 上記参照 - queries.md ファイル。 必要に応じて更新を続けます。異なる event.codes/event.providers を使用して、レイヤーごとのカバレッジを実現することを目指しています。 2026年2月に環境変数 PATHS、カーネルドライバー、ログオン/スタートアップスクリプトなどのクエリを公開しました！ 2026年3月に OpenSSL...

terrapod-PoC

Terrapod: セキュリティアドバイザリ CVEステータス: リクエスト済み、割り当て待ち。この脆弱性は GHSA-6qrc-597p-mrp9 として公開されています。CVEが割り当てられた時点で、このリポジトリは CVE-YYYY-NNNNN-terrapod-PoC に改名され、このバナーはCVEリンクに置き換えられます。 | ---|--- 研究者| Dostxodjayev Abdullox @squeeze440 アドバイザリ| GHSA-6qrc-597p-mrp9 CVSS 3.1| 6.5 Medium 脆弱性| CWE-862, CWE-284 概要 Terrap...

CcmMessagingBackdoor

CcmMessagingBackdoor Management Point 上でアクセスを維持するために、不正な CcmMessaging サービスを構築・インストールする Proof of Concept ツール 使用法 Management Point 上で不正な COM サービスをコンパイルしてインストールします root@kitploit: Compile PS C:\ C:\Windows\Microsoft.NET\Framework64\v2.0.50727\csc.exe /t:library /out:c:\rogue.dll RogueCcmEndpoint.cs...

CVE-2023-34838

CVE-2023-34838 — eScan Management Console の保存型XSS 概要 Microworld Technologies eScan Management Console バージョン 14.0.1400.2281 には、保存型クロスサイトスクリプティング XSS 攻撃に対する脆弱性があります。ロール管理機能にアクセスできる認証済みの攻撃者は、新しいロールの 説明 Description フィールドに悪意のあるスクリプトを注入できます。ペイロードはアプリケーションデータベースに永続化され、その後影響を受けるページを表示したすべてのユーザー 特権を持つ管理者を...

EUVD-2026-86447

The Botslab G980H dash camera firmware contains a session management vulnerability in which authentication state can remain valid after the associated client connection has been terminated or replaced. Under certain connection conditions, a newly established connection can displace an existing...