HotelDruid-CVE-2021-42949

CVE-2021-42949 HotelDruid Hotel Management Software v3.0.3 の controllalogin 関数は予測可能なセッショントークンを生成するため、攻撃者がブルートフォース攻撃により認証をバイパスできる可能性があります。 セッション ID は、各ログイン時に以下の一般化された構文を使用して動的に作成されます: datetime100000-999999incremented login attempts。 これらの値は比較的迅速に推測および/またはブルートフォース攻撃が可能です。 セッション ID は他の保存データ remoteadd...

CVE-2026-6274

CVE-2026-6274: Redline WR3200 認証バイパス English | Turkish このリポジトリには、CVE-2026-6274 の技術的詳細と概念実証（PoC）が含まれています。この脆弱性は Redline WR3200 ルーター（ファームウェア v7.1.8 より前のバージョン）に存在し、攻撃者が現在の認証情報を知らなくても認証をバイパスして管理パスワードを変更できるようになります。 技術的分析 この脆弱性は、主に2つのセキュリティ上の欠陥に起因します。 1. 静的クッキー認証:...

CVE-disclosures

CVE-2026-3171 & CVE-2026-3170 – Archana M Archana M による公式脆弱性開示。 🔹 CVE-2026-3171 製品: SourceCodester / Patrick Mvuma Patients Waiting Area Queue Management System 1.0 脆弱性タイプ: クロスサイトスクリプティング CWE-79 影響を受けるファイル: /queue.php 攻撃ベクトル: リモート ユーザー操作: 必要 CVSS v3.1: 3.5 AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N ステータ...

CVE-2026-6184-stored-XSS

ニュースタイトルにおける格納型XSS - Simple Content Management System PHP 説明 Simple Content Management System PHPには、格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。管理パネルのニュースタイトルフィールドは、データベースに保存して公開インデックスページに反映する前にユーザー入力をサニタイズしません。メインページを閲覧する訪問者は誰でも格納型XSSペイロードをトリガーし、攻撃者がセッションクッキーを盗み、アカウントを乗っ取ることが可能になります。 脆弱性の詳細 タイプ:...

CVE-2026-6182-SQLI-auth

SQLインジェクション認証バイパス - Simple Content Management System PHP 説明 Simple Content Management System PHPの管理ログインページにSQLインジェクションの脆弱性が存在します。userパラメータはSQLクエリに渡される前にサニタイズされていないため、認証されていない攻撃者が認証をバイパスして完全な管理者アクセスを取得できます。 脆弱性の詳細 種類: SQLインジェクション CWE-89 影響: 認証バイパスにより完全な管理者アクセスを取得 影響を受けるファイル: /web/admin/login.php...

CVE-2026-7229-SQLI

コーチング管理システムにおける認証済みSQLインジェクションによりデータベースのダンプが可能 説明 PHP製コーチング管理システム（Coaching Management System）にSQLインジェクションの脆弱性が存在します。管理者返信機能におけるcomplaintreplyパラメータは、SQLクエリで使用される前に適切にサニタイズされていません。認証済みの攻撃者（管理者）が悪意のあるSQLクエリを注入でき、データベース全体の抽出につながります。 脆弱性の詳細 種別: SQLインジェクション（CWE-89: SQLコマンドで使用される特殊要素の不適切な無効化） 影響:...

CVE-2021-43129

CVE-2021-43129 D2L Brightspaceの学習管理システム（LMS）における脆弱性 脆弱性の種類: CWE-668: リソースの誤った領域への公開 製品ベンダー: Desire2Learn/D2L 影響を受ける製品コードベース: D2L Brightspaceの学習管理システム（LMS） テスト済みバージョン: 20.21.7 D2Lは「右クリック無効化」設定が2022年8月に廃止されることを発表しました。 影響を受けるコンポーネント:...

CVE-2025-49844_POC

CVE-2025-49844POC CVE-2025-49844 POC -h ヘルプ情報を表示 ··· Redis にはRedis Luaスクリプトのリモートコード実行の脆弱性CVE-2025-49844が存在します。この脆弱性の根本的な原因は、Redis の Lua スクリプトエンジンとメモリ管理ロジックの相互作用に設計上の欠陥があることです。 ··· ··· 関連URL：https://nvd.nist.gov/vuln/detail/CVE-2025-49844 ··· 免責事項：このスクリプトは許可を得た環境でのみ使用してください。無許可のネットワーク攻撃への使用は禁止されてい...

CVE-2026-7222-XSS

コーチング管理システムにおける格納型クロスサイトスクリプティング（XSS）がアカウント乗っ取りにつながる 製品 PHP製コーチング管理システム（Code-Projects.org） https://code-projects.org/coaching-management-system-in-php-with-source-code/ 影響を受けるコンポーネント /modules/student/complaint.php 苦情送信 /modules/admin/incomingcomplaint.php 苦情表示 苦情返信機能（管理者/教師 → 学生） バージョン...

CVE-2026-67233

RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.1, The shovel management resource's isauthorized/2 delegates to rabbitmgmtutil:isauthorizedmonitor/2, which accepts the monitoring tag. But allowedmethods includes DELETE, and deleteresource/2...

POC-CVE-2026-23520

CVE-2026-23520 — Arcane Lifecycle Label RCE Arcane Docker Management における OS コマンドインジェクション（ 1.13.0） 概要 Arcane は、モダンな Web ベースの Docker 管理プラットフォームです。1.13.0 より前のバージョンは、アップデーターサービスのライフサイクルラベルにおける OS コマンドインジェクションにより、認証済みユーザーによる リモートコード実行（RCE） に対して脆弱です。 アップデーターサービスは、以下の 2 つの Docker コンテナラベルをサポートしていました：...

CVE-2024-0070-NVIDIA-GPU-Driver--Resonance-Vulnerability

CVE-2024-0070-NVIDIA-GPUドライバー--共鳴-脆弱性 NVIDIAのGPUドライバーは、メモリ管理に時間的コヒーレンスの欠陥を抱えています。587 kHzの共鳴時に、ドライバーのメモリページはα崩壊干渉を受け、ユーザー空間からカーネルメモリへのアクセスが可能になります。 NVIDIA GPU α共鳴エクスプロイト CVE-2024-0070 概要 このエクスプロイトは、収束時間理論 CTT の原理を用いて、NVIDIA GPUドライバーにおける時間的コヒーレンスの脆弱性 を実証します。この脆弱性は、GPUクロック周波数が587 kHzの整数倍高調波...

CVE-2026-97509 thunderbolt: Keep XDomain reference during the lifetime of a service

In the Linux kernel, the following vulnerability has been resolved: thunderbolt: Keep XDomain reference during the lifetime of a service This is needed because we release the service ID in tbservicerelease and the ID array is owned by the parent XDomain...

EUVD-2026-86107

In the Linux kernel, the following vulnerability has been resolved: thunderbolt: Keep XDomain reference during the lifetime of a service This is needed because we release the service ID in tbservicerelease and the ID array is owned by the parent XDomain...

CVE-2026-97436 dpaa2-switch: rework FDB management on the bridge leave path

In the Linux kernel, the following vulnerability has been resolved: dpaa2-switch: rework FDB management on the bridge leave path On bridge leave, the dpaa2switchportsetfdb function always allocates a new FDB for the port which is becoming standalone. In case no FDB is found, then the port leaving...

CVE-2026-97436

In the Linux kernel , the dpaa2-switch component contains a logic flaw in how FDB management is handled on the bridge leave path. When a port leaves a bridge, the dpaa2_switch_port_set_fdb() function incorrectly allocates new FDBs without properly marking old ones as unused. This is particularly ...

EUVD-2026-86049

In the Linux kernel, the following vulnerability has been resolved: dpaa2-switch: rework FDB management on the bridge leave path On bridge leave, the dpaa2switchportsetfdb function always allocates a new FDB for the port which is becoming standalone. In case no FDB is found, then the port leaving...

CVE-2026-97436 dpaa2-switch: rework FDB management on the bridge leave path

In the Linux kernel, the following vulnerability has been resolved: dpaa2-switch: rework FDB management on the bridge leave path On bridge leave, the dpaa2switchportsetfdb function always allocates a new FDB for the port which is becoming standalone. In case no FDB is found, then the port leaving...

EUVD-2026-86205

In the Linux kernel, the following vulnerability has been resolved: perf: Fix addrfilterranges lifetime Lee Jia Jie reported that since event::addrfilterranges is used under RCU, it should be RCU freed...

CVE-2026-79764

The web-based server management platform Termix versions 2.5.0 through 2.5.1 is vulnerable to an authenticated Server-Side Request Forgery (SSRF) . The /homepage/proxy endpoint accepts a user-provided URL and passes it to http.get or https.get without a destination allowlist. Specifically, the sr...