CVE-2026-13249

An unauthenticated Remote Code Execution via Arbitrary File Upload vulnerability in the web management interface in Honeywell PD45 Industrial Printer version F10.19.010040, allows upload of attacker controlled files without requiring authentication. An attacker could potentially exploit this...

CVE-2026-79387-PbootCMS-SQL-Injection

CVE-2026-79387: SQL Injection in PbootCMS V3.2.5 User Management Module Overview...

CVE-2026-9055

CVE-2026-9055 — Amelia Booking Plugin の認証なし権限昇格 Sentinel AI Defense による調査レポート。 防御的分析のみを目的としており、本脆弱性に対する実用的なエクスプロイトや PoC はここでは公開されていません。 Amelia Premium WordPress 予約プラグインにおける認証なし権限昇格の脆弱性で、アカウントを一切持たない攻撃者が、顧客/プロバイダー更新エンドポイントの多段階悪用を通じて、匿名訪問者からサイト全体の管理者へと権限を昇格させることが可能です。 目次 概要 影響を受けるバージョン 技術的詳細（根本原因）...

OWN-Defender

OWN-Defender — Windows Security Center COM リサーチ OWN-Defender は、Windows Security Center WSC がCOMインターフェースを通じてウイルス対策セキュリティ製品をどのように表現・管理するかを理解することに焦点を当てたWindowsセキュリティリサーチプロジェクトです。 このプロジェクトは、DefendNot が示す動作の調査として始まりましたが、既存の実装をブラックボックスとして扱うのではなく、独立したリバースエンジニアリングと検証の出発点として使用しました。...

Exploit-For-CVE-2026-18963

CVE-2026-18963 — Keycloak 未認証アカウント乗っ取り CVSS 9.1 Critical · Keycloak 26.0.0 – 26.7.1 · 未認証 Keycloak の認証情報リセットフローにおける重大な脆弱性で、認証セッション処理における2つのバグを連鎖させることで、メール検証なしに未認証の攻撃者が任意のユーザーアカウント を乗っ取ることができます。 脆弱性の詳細...

cved

CVED 脆弱なDockerコンテナを管理するためのツール インストール root@kitploit: qt = 5.x docker git root@kitploit: qmake make sudo make install 使用方法 root@kitploit: dockerグループが存在しない場合は作成します。 sudo groupadd docker ユーザーをdockerグループに追加します。 sudo usermod -aG docker $USER ログアウトして再ログインし、グループメンバーシップが再評価されるようにします。 dockerサービスを起動します。 sud...

CVE-2026-10170-RCE

Visitor Management System 1.0 - SQLiからリモートコード実行への攻撃チェーン 脆弱性情報...

CVE-2026-10110-SQLi

Student Details Management System 1.0 - SQLインジェクション（認証不要） 脆弱性情報...

CVE-2025-63298

CVE-2025-63298 SourceCodester Pet Grooming Management System 1.0 にパストラバーサル（パス横断）の脆弱性が確認されました。この脆弱性は admin/managewebsite.php コンポーネントに影響を及ぼします。管理者権限を持つ認証済みユーザーは、特別に細工された POST リクエストを送信することでこの欠陥を悪用し、Web サーバー上の任意のファイルを削除することが可能です。 https://vulners.com/cve/CVE-2025-63298...

beyondtrust-cve-2026-1232

🔍 脆弱性研究 ソフトウェアエコシステムにおける実際のセキュリティインシデントを取り上げた、厳選された詳細な脆弱性解析記事のコレクションです。各エントリには、完全な技術的分析、概念実証（PoC）、IOCリスト、および修復ガイダンスが含まれています。 目的: 教育用リファレンスおよびポートフォリオ。すべてのPoCコードは検出と研究のみを目的としています。 目次 | | 脆弱性 | 種別 | 深刻度 | 日付 | ステータス | |---|------|----------|------|--------| | 004 | BeyondTrust Privilege Management f...

CVE-2026-13248 Authenticated Remote Code Execution via Arbitrary File Write in the Intermec Fingerprint Command Interface

An Authenticated Remote Code Execution via Arbitrary File Write in the Intermec Fingerprint Command Interface vulnerability in the web management interface in Honeywell PD45 Industrial Printer version...

CVE-2026-13248

The Honeywell PD45 Industrial Printer (firmware version F10.19.010040 ) contains an Authenticated Remote Code Execution vulnerability within the web management interface. The root cause allows an authenticated user with admin or itadmin account privileges to submit commands written in the Interme...

EUVD-2026-86385

An Authenticated Remote Code Execution via Arbitrary File Write in the Intermec Fingerprint Command Interface vulnerability in the web management interface in Honeywell PD45 Industrial Printer version...

CVE-2026-13249

The Honeywell PD45 Industrial Printer (version F10.19.010040 ) is vulnerable to an unauthenticated Remote Code Execution (RCE) via Arbitrary File Upload in its web management interface. This flaw allows an attacker to upload and execute malicious files or commands without any authentication. To r...

EUVD-2026-86350

An unauthenticated Remote Code Execution via Arbitrary File Upload vulnerability in the web management interface in Honeywell PD45 Industrial Printer version F10.19.010040, allows upload of attacker controlled files without requiring authentication. An attacker could potentially exploit this...

CVE-2026-13249 Unauthenticated RCE Arbitrary File Upload Honeywell PD45 Industrial Printer version F10.19.010040

An unauthenticated Remote Code Execution via Arbitrary File Upload vulnerability in the web management interface in Honeywell PD45 Industrial Printer version F10.19.010040, allows upload of attacker controlled files without requiring authentication. An attacker could potentially exploit this...

CVE-2026-96747

The client-side field level encryption support in the MongoDB Python Driver can treat a key management endpoint value ending in ".sock" as a local Unix domain socket path rather than a remote host. A user with write access to the encryption key metadata stored in the database can cause an...

CVE-2026-37272

CVE-2026-37272 CVE-2026-37272 説明 Bank Management System in Web 1.0 の /dashboard/settings.php に、反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性は、msg GET パラメータにおけるユーザー入力のサニタイズ処理が不適切であるために発生します。攻撃者は、ページが読み込まれた際に被害者のブラウザで実行される JavaScript コードを含む悪意のある URL を作成できます。 追加情報 この脆弱性は、アプリケーションが msg パラメータを適切な出力エンコーディングなし...

CVE-2024-36840-Exploit

CVE-2024-36840: Boelter Blue System Management（バージョン1.3）におけるSQLインジェクションの脆弱性 エクスプロイトの詳細 エクスプロイトタイトル : Boelter Blue System Management（バージョン1.3）におけるSQLインジェクションの脆弱性 元のGoogle Dork : inurl:"Powered by Boelter Blue"（動作しませんでした（検索結果にURLがゼロ件）） TheexploitersによるGoogle Dork : intext:"Powered by Boelter...

CVE-2025-56802

CVE-2025-56802 ReolinkデスクトップアプリケーションにおけるAES-CFB鍵生成および管理の脆弱性 1. 概要 名称 : Reolinkデスクトップアプリケーション バージョン : 8.18.12 ベンダー : Reolink CWE : CWE-321: ハードコードされた暗号鍵の使用, CWE-522: 保護が不十分な認証情報 CVSS : 5.1 MEDIUM ベクター文字列 : CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L 2. 概要...