CVE-2023-7173

CVE-2023-7173：医院管理系统中的存储型跨站脚本（XSS）漏洞 漏洞详情 CVE ID： CVE-2023-7173 漏洞类型： 存储型 XSS 受影响组件： 用户登录页面 易受攻击的参数： Fullname 供应商详情： phpgurukul.com 受影响版本： 医院管理系统 1.0 漏洞描述 存储型跨站脚本（XSS）是一种严重的 Web 漏洞，允许将恶意代码注入网站，存储在数据库中，并在其他用户查看受感染页面时执行。在本案例中，该漏洞存在于医院管理系统（HMS）的用户登录页面中，其中“Fullname”参数容易受到存储型 XSS...

CVE-2023-7172

CVE-2023-7172 概要 このプロジェクトには、SQLインジェクション（CVE-2023-7172）の影響を受けやすい病院管理システム（HMS）の脆弱性のあるバージョンが含まれています。SQLインジェクションは、システムのセキュリティと機能に深刻な影響を与える可能性がある重大なWebアプリケーションの脆弱性です。 CVEの詳細 CVE ID: CVE-2023-7172 脆弱性の種類: SQLインジェクション 影響を受けるコンポーネント: 管理者ログインページ 脆弱なパラメータ: username ベンダー情報: phpgurukul.com 脆弱なバージョン: Hospital...

CVE-2026-29909-MRCMS-vulnerability

CVE-2026-29909: MRCMS V3.1.2 - 未認証のディレクトリ列挙 CVE ID CVE-2026-29909 説明 MRCMS V3.1.2には、ファイル管理モジュールに未認証のディレクトリ列挙の脆弱性が存在します。/admin/file/list.doエンドポイントには認証制御と適切な入力検証が欠如しており、リモートの攻撃者が認証情報なしでサーバー上のディレクトリ内容を列挙することが可能です。 概念実証（PoC） root@kitploit: GET /admin/file/list.do?path=../../../src/main/resources/...

CVE-2026-29598

CVE-2026-29598: cm3 Acora CMS バージョン 10.7.1 における格納型クロスサイトスクリプティング（XSS） DDSN Interactive の cm3 Acora CMS バージョン 10.7.1...

CVE-2026-37750

CVE-2026-37750 — School Management System 1.0 - 反射型XSS 詳細...

CVE-2021-21311

CVE-2021-21311 Adminerは、単一のPHPファイルで動作するオープンソースのデータベース管理ツールです。Adminerのバージョン4.0.0以降、4.7.9より前のバージョンには、サーバーサイドリクエストフォージェリの脆弱性が存在します。すべてのドライバーをバンドルしているAdminerバージョン（例：adminer.php）のユーザーが影響を受けます。これはバージョン4.7.9で修正されています。...

CVE-2026-36958

CVE-2026-36958: 同時HTTPリクエストによるサービス拒否 CVE ID: CVE-2026-36958 日付: 2026-04-29 発見者: Kirubel Solomne ベンダー: U-SPEED 製品: U-SPEED ルーター ファームウェアバージョン: V1.0.0 CWE: CWE-400 - 制御されないリソース消費 説明 U-SPEED ルーターのファームウェア V1.0.0 はサービス拒否に対して脆弱です。Web管理インターフェース上のランダムまたは存在しないエンドポイントに対して大量の同時HTTPリクエストを送信することで、攻撃者は組み込みの Boa...

CVE-2026-20180

Cisco ISE RCE: 高度な悪用分析と修復 📋 目次 1. エグゼクティブサマリー 2. 攻撃対象領域の分析 3. 悪用ベクトル 4. 高度な回避技術 5. ゼロトラストアーキテクチャへのシステム的影響 6. 修復戦略 7. フォレンジック調査 8. 参考文献 🎯 エグゼクティブサマリー Cisco Identity Services Engine ISE...

CVE-2026-7537

MDJM Event Management = 1.7.8.3 - 認証済み（管理者+）任意ファイルアップロード（'mdjmemailuploadfile' パラメータ経由） WordPress の MDJM Event Management プラグイン（バージョン 1.7.8.3 以前）には、認証済み管理者が悪意のある PHP ファイルをサーバーにアップロードできる任意ファイルアップロードの脆弱性が存在し、リモートコード実行につながる可能性があります。 TL;DR エクスプロイト 認証済み攻撃者が shell.php をアップロードしてリモートコードを実行することを示す POC...

AZL-103619 CVE-2026-97436 affecting package kernel 6.6.157.1-1

In the Linux kernel, the following vulnerability has been resolved: dpaa2-switch: rework FDB management on the bridge leave path On bridge leave, the dpaa2switchportsetfdb function always allocates a new FDB for the port which is becoming standalone. In case no FDB is found, then the port leaving...

DEBIAN-CVE-2026-97436

In the Linux kernel, the following vulnerability has been resolved: dpaa2-switch: rework FDB management on the bridge leave path On bridge leave, the dpaa2switchportsetfdb function always allocates a new FDB for the port which is becoming standalone. In case no FDB is found, then the port leaving...

CVE-2026-97436

In the Linux kernel, the following vulnerability has been resolved: dpaa2-switch: rework FDB management on the bridge leave path On bridge leave, the dpaa2switchportsetfdb function always allocates a new FDB for the port which is becoming standalone. In case no FDB is found, then the port leaving...

DEBIAN-CVE-2026-93817

In the Linux kernel, the following vulnerability has been resolved: perf: Fix addrfilterranges lifetime Lee Jia Jie reported that since event::addrfilterranges is used under RCU, it should be RCU freed...

CVE-2026-93817

In the Linux kernel, the following vulnerability has been resolved: perf: Fix addrfilterranges lifetime Lee Jia Jie reported that since event::addrfilterranges is used under RCU, it should be RCU freed...

AZL-103892 CVE-2026-93817 affecting package kernel 6.6.157.1-1

In the Linux kernel, the following vulnerability has been resolved: perf: Fix addrfilterranges lifetime Lee Jia Jie reported that since event::addrfilterranges is used under RCU, it should be RCU freed...

CVE-2026-93802

In the Linux kernel, the following vulnerability has been resolved: wifi: rsi: validate beacon length before fixed buffer copy rsipreparebeacon copies the mac80211 beacon frame after FRAMEDESCSZ into a management skb whose usable tailroom may be smaller than MAXMGMTPKTSIZE after alignment. Valida...

CVE-2025-56243

CVE-2025-56243 - PuneethReddyHC / イベント管理システム v1.0 における反射型XSS タイトル: register.php の eventid パラメータを介した反射型クロスサイトスクリプティング XSS ベンダー / リポジトリ: PuneethReddyHC / event-management 影響を受けるバージョン: 1.0 テスト時点のブランチ/タグ master 報告者: Hafiz Pradana Gemilang 開示状況: ベンダーに非公開で通知済み — ユーザーの安全のため、エクスプロイトPoCは非公開としています。...

cve-2026-24858

CVE-2026-24858 PoC 辅助工具 CVE-2026-24858 - 管理端 FortiCloud SSO 认证绕过 此仓库包含一个保守的 Python 辅助工具，用于 扫描 Fortinet Web 管理指标，并可选（显式）发送载荷。漏洞利用/载荷发送功能默认禁用，需要显式标志才能运行。 使用示例： 安装依赖： root@kitploit: python3 -m pip install -r requirements.txt 扫描目标（默认 HTTPS 端口 443）： root@kitploit: python3 cve202624858tool.py scan...

CVE-2026-30824-Flowise-NVIDIA-NIM-Authentication

CVE-2026-30824 — Flowise NVIDIA NIM 认证绕过检测器与利用工具 一个针对 CVE-2026-30824 的概念验证检测器与利用工具，该漏洞是 Flowise 中的一个严重认证绕过漏洞，可在无需认证的情况下暴露 NVIDIA NIM API 端点。 漏洞概述 CVE-2026-30824 是 Flowise（ cd cve-2026-30824 安装依赖 pip install -r requirements.txt 或 pip install requests 使用方法 基本漏洞检查 root@kitploit: 检查单个目标是否存在漏洞 python3...

CVE-2026-20637-AppleSEPKeyStore-UAF

CVE-2026-20637 — AppleSEPKeyStore 释放后使用 CVE-2026-20637 · Enfilade · enfilade.io 组件： AppleKeyStore 影响： 应用或许能够导致系统意外终止。 描述： 通过改进内存管理解决了一个释放后使用问题。 —Apple 安全内容，iOS 26.3 和 iPadOS 26.3 目标 | ---|--- iOS| 26.1 – 26.2（已测试） macOS| 26.1 – 26.2（已测试） 组件| com.apple.driver.AppleSEPKeyStore 已修补| iOS 26.3 / iPadO...