CVE-2026-77798

Velociraptor contains a deadlock condition that may be triggered by authenticated users. The issue stems from a lock management bug in the user management module...

CVE-2026-18857

IBM OPENBMC FW1120.00 through FW1120.01, FW1110.00 through FW1110.31, and FW1060.00 through FW1060.81 is affected by a vulnerability in the BMC firmware management interface. The host system can cause the BMC firmware management service to crash or allow a limited amount of BMC internal memory to...

CVE-2026-18857 This Power System update is being released to address

IBM OPENBMC FW1120.00 through FW1120.01, FW1110.00 through FW1110.31, and FW1060.00 through FW1060.81 is affected by a vulnerability in the BMC firmware management interface. The host system can cause the BMC firmware management service to crash or allow a limited amount of BMC internal memory to...

CVE-2020-4463

IBM Maximo Asset Management は、XXE 脆弱性 CVE-2020-4463 による情報漏えいに対して脆弱です IBM Maximo Asset Management は、XML データを処理する際に XML 外部エンティティインジェクション XXE 攻撃に対して脆弱です。リモートの攻撃者がこの脆弱性を悪用して、機密情報を公開したり、メモリリソースを消費させたりする可能性があります。 基本スコア: 8.2 ベクター: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L 影響を受けるコアコンポーネント IBM Maximo...

secureCodingDemo

secureCodingDemo 2022年秋学期 セキュアコーディング CVE-2019-13272 : Linuxカーネルの不適切な権限管理の脆弱性 Georgette Kendall CSEC 302 2022年11月14日（月） リンクは .txt ファイルに含まれています...

CVE-2026-77798 Velociraptor Authenticated Denial of Service

Velociraptor contains a deadlock condition that may be triggered by authenticated users. The issue stems from a lock management bug in the user management module...

CVE-2026-77798

The Velociraptor software contains a deadlock condition within its user management module . This issue is caused by a lock management bug and can be triggered by authenticated users . The primary impact is a high availability risk, potentially leading to a denial of service . No specific patch ve...

EUVD-2026-85882

Velociraptor contains a deadlock condition that may be triggered by authenticated users. The issue stems from a lock management bug in the user management module...

CVE-2026-77798 Velociraptor Authenticated Denial of Service

Velociraptor contains a deadlock condition that may be triggered by authenticated users. The issue stems from a lock management bug in the user management module...

CVE-2026-66069

A flaw was found in RabbitMQ. A user with a monitoring tag, when the Management plugin is enabled, can reset the per-node authentication-attempt counters. This action, which should be restricted to administrators, allows the monitoring-tagged user to erase evidence of brute-force login attempts...

CVE-2026-66070

A flaw was found in RabbitMQ. When the management plugin is configured with a wildcard Cross-Origin Resource Sharing CORS origin, it incorrectly reflects the attacker's origin and allows credentials. This vulnerability enables a malicious web page to leverage a signed-in administrator's cached...

CVE-2026-96515

This vulnerability exists in the Netlink ICT HG323RW router due to insufficient authorization and input validation controls in the diagnostic script import functionality. An authenticated attacker could exploit this vulnerability by uploading and executing a specially crafted script through the w...

CVE-2024-33911

The School Management 10.3.4 - 認証後SQLインジェクション エクスプロイトタイトル: The School Management 10.3.4 - 認証後SQLインジェクション 日付: 2024年4月29日 エクスプロイト作者: Ivan Spiridonov xbz0n ベンダーホームページ: https://theschool-management.com バージョン: 10.3.4 テスト環境: Ubuntu 22.04 CVE: CVE-2024-33911 脆弱性 The School...

CVE-2024-51031

CVE-2024-51031 説明 Sourcecodester Cab Management System 1.0のmanageaccount.phpにおけるクロスサイトスクリプティング（XSS）の脆弱性により、リモートの認証されたユーザーが「名」、「ミドルネーム」、および「姓」フィールドを介して任意のWebスクリプトを注入できる。 脆弱性タイプ クロスサイトスクリプティング XSS 製品ベンダー Sourcecodester 影響を受ける製品コードベース:...

CVE-2024-51030

CVE-2024-51030 説明 Sourcecodester Cab Management System 1.0 の manageclient.php および viewcab.php における SQL インジェクションの脆弱性により、リモートの攻撃者が id パラメータを介して任意の SQL コマンドを実行でき、不正アクセスやデータベース内の機密データが侵害される可能性があります。 脆弱性の種類 SQL インジェクション 製品のベンダー Sourcecodester 影響を受ける製品コードベース:...

CVE-2020-24028

CVE-2020-24028 描述 ForLogic Qualiex v1 和 v3 允许任何经过身份验证的客户通过创建用户、更改密码或更新用户权限来实现权限提升。 重要日期 通知供应商：2020-07-12 公开披露日期：2020-08-31 漏洞类型 不安全的权限配置 供应商 ForLogic 受影响的产品代码库 Qualiex - v1 Qualiex - v3 同一系列的其他版本也可能受影响（尚未测试） 受影响组件 Qualiex 攻击类型 远程 影响权限提升 是 影响信息泄露 是 攻击向量 经过身份验证的权限绕过允许更改密码、创建用户以及在用户信息更新时提升权限。...

UpdateWindowsRE-CVE-2022-41099

概要 u/InternetStranger4You からフォークし、大幅な変更を加えています。 レイアウト コードは2つのモジュールに分割されています: Microsoft.Windows.PSGeneral DISM と ReAgentC のラッパーコード 保留中の再起動のための拡張テスト Windows RE パーティションの自動リサイズ/再構築 Microsoft.Windows.PSMitSec Microsoft.Windows.PSGeneral を組み込み 必要に応じて Add-DismPackage を再試行 必要に応じて Windows RE パーティションを拡張...

CVE-2025-46204

説明 Unifiedtransform v2.0 は、不正確なアクセス制御（Incorrect Access Control）に対して脆弱です。任意のユーザー（学生および教師）が /course/edit/id エンドポイントを介してコースの詳細にアクセスし、変更することができます。この機能は管理専用を意図したものです。この欠陥を悪用すると、コース名やカテゴリの不正な操作が可能になり、データの整合性と管理統制が損なわれます。 ベンダー: Unifiedtransform 製品 学校管理ソフトウェア v2.0 影響を受けるコンポーネント コースの権限を担当するアクセス制御メカニズム。 ルー...

keycloak__keycloak_CVE-2022-4361_21-1-1

Keycloak Keycloakは、現代のアプリケーションとサービスのためのオープンソースのアイデンティティおよびアクセス管理ソリューションです。 このリポジトリには、Keycloakサーバー、Javaアダプター、JavaScriptアダプターのソースコードが含まれています。 ヘルプとドキュメント ドキュメント ユーザーメーリングリスト - Keycloakに関するヘルプや一般的な質問のためのメーリングリスト セキュリティ脆弱性の報告 セキュリティ脆弱性を発見した場合は、適切な報告方法の手順をご覧ください。 問題の報告...

Vehicle-Service-Management-System-MyAccount-Stored-Cross-Site-Scripting-XSS

CVE-2021-46068 エクスプロイトタイトル: Vehicle Service Management System - 'MyAccount' 格納型クロスサイトスクリプティング XSS エクスプロイト作成者: SANU P.L CVE: CVE-2021-46068 CVSS: 4.8 MEDIUM 参考情報: https://www.plsanu.com/vehicle-service-management-system-myaccount-stored-cross-site-scripting-xss...