EUVD-2026-84670

A vulnerability exists in the Analytics and Location Engine ALE management interface that may allow for the disclosure of sensitive information. An unauthenticated remote attacker could exploit this vulnerability by sending specially crafted requests to certain internal endpoints. Successful...

CVE-2026-76710 Unauthenticated Remote Sensitive Information Disclosure Vulnerability in HPE Networking Analytics and Location Engine (ALE)

A vulnerability exists in the Analytics and Location Engine ALE management interface that may allow for the disclosure of sensitive information. An unauthenticated remote attacker could exploit this vulnerability by sending specially crafted requests to certain internal endpoints. Successful...

CVE-2026-76710

A vulnerability in the HPE Networking Analytics and Location Engine (ALE) management interface allows an unauthenticated remote attacker to disclose sensitive information. By sending specially crafted requests to specific internal endpoints, an attacker can gain access to site hierarchy , infrast...

CVE-2026-76708 Unauthenticated Remote Unauthorized Access Vulnerability in HPE Networking Analytics and Location Engine (ALE)

A vulnerability exists in the Analytics and Location Engine ALE where the application and underlying operating system use default, hard-coded credentials for several administrative and system accounts. An unauthenticated remote attacker could exploit this vulnerability by attempting to log in usi...

cve-2015-8103

CVE-2015-8103 これは Cved の一部です: 脆弱な Docker コンテナを管理するツールです。 Cved: https://github.com/git-rep-src/cved イメージ元: https://github.com/cved-sources/cve-2015-8103 イメージ作者: https://github.com/Medicean/VulApps/tree/master/j/jboss/1...

CVE-2024-36886

N-Day脆弱性の研究 概要 このプロジェクトは、LinuxカーネルにおけるN-Day脆弱性 に焦点を当て、そのライフサイクルの理解、影響の分析、緩和戦略の探求に重点を置いています。N-Day脆弱性とは、公開されている欠陥であり、多くのシステムでパッチが適用されていないため、攻撃者にとって価値の高い標的となります。 本研究は、特定のLinuxカーネルサブシステムを調査し、実際の脆弱性CVE-2024-36886を評価することで、そのセキュリティへの影響を示し、タイムリーなパッチ管理の重要性を強調しています。 目的 Linuxカーネルサブシステムとその潜在的な脆弱性の包括的な分析 を実施す...

CVE-2019-19393

Rittal CMC PU III – 保存型XSS PoC アプリケーション: Rittal CMC PU III Web管理 デバイス: CMC PU III 7030.000 ソフトウェアリビジョン: V3.11.002 から V3.15.704 まで ハードウェアリビジョン: V3.00 から V6.01 まで 攻撃タイプ: 保存型XSS 解決策: ソフトウェアリビジョン V3.17.10 以降にアップデート 概要:...

CVE-2023-49440

CVE-2023-49440-POC root@kitploit: Exploit Title: AhnLab EPP Management（統合型エンドポイントセキュリティ管理）- RCE に繋がる Boolean ベースの SQL インジェクション 日付: 2023年7月16日 CVE : CVE-2023-49440 ベンダーホームページ: https://www.ahnlab.com/en ソフトウェアリンク:https://www.ahnlab.com/ko/product/epp-management...

windows-api-function-cheatsheets

Windows API 関数チートシート 連絡先 🌨️ Snowcrash: [email protected] 目次 Windows API 関数チートシート ファイル操作 プロセス管理 メモリ管理 スレッド管理 ダイナミックリンクライブラリ DLL 管理 同期 プロセス間通信 Windows フック 暗号化 デバッグ Winsock レジストリ操作 エラー処理 リソース管理 Unicode 文字列関数 文字列長 文字列コピー 文字列連結 文字列比較 文字列検索 文字分類と変換 Win32 構造体チートシート 一般的な構造体 Win32 ソケット構造体チートシート...

CVE-2023-30212-Lab

CVE-2023-30212-Lab CVE-2023-30212の脆弱性環境を作成するためのDockerfileとファイルを含むGitHubリポジトリです。このセキュリティ脆弱性の悪用可能性を調査できます。管理された環境で脆弱性の影響を研究・理解するのに、研究者やセキュリティ愛好家に最適です。 このリポジトリをダウンロードするには: git clone https://github.com/mallutrojan/CVE-2023-30212-Lab.git Cd CVE-2023-30212-Lab chmod u+x lab.sh ./lab.sh http://localhost...

CVE-2018-17182

CVE-2018-17182 Linux カーネル VMA-UAF 権限昇格脆弱性（CVE-2018-17182） About Google Project Zero のセキュリティ研究者が詳細情報を公開し、カーネルバージョン3.16から4.18.8までのLinuxカーネルに存在する高重要度脆弱性に対する概念実証（PoC）エクスプロイトを公開しました。 ホワイトハッカーのJann Hornによって発見されたこのカーネル脆弱性（CVE-2018-17182）は、Linuxメモリ管理サブシステムにおけるキャッシュ無効化バグであり、解放後使用（Use-After-Free）脆弱性を引き起こしま...

CVE-2022-1388

F5-CVE-2022-1388-Exploit CVE 2022-1388 のエクスプロイトおよびチェックスクリプト 使用方法 root@kitploit: bash / | | | || | / | |/ / \ / | | || || | | / /| | | || | ' / /'| |/' |' / /'' / /'| | / / \ V / \ V / | | | | | || ||| / / | /| | / / / / ||| | \ \ / \ / \ | /\ / /| | ./ /\ |/ /./ /./ / | |./ /| || || || | /...

cve-2017-1000117

CVE-2017-1000117 これは Cved の一部です: 脆弱なDockerコンテナを管理するツール Cved: https://github.com/git-rep-src/cved 画像ソース: https://github.com/cved-sources/cve-2017-1000117 画像作者: https://github.com/cved-sources/cve-2017-1000117...

xz-utils-backdoor-case-study

XZ Utils バックドア 技術ケーススタディ — メンテナの信頼はいかにしてサプライチェーンの実行パスとなったか メンテナの信頼が攻撃経路となったとき。 概要 CASE-002 は、2024年3月29日に公表された XZ Utils / liblzma のバックドアを CVE-2024-3094 として再構成したものである。...

CVE-2026-52307

CVE-2026-52307: 1CMS v5.6 認証済み格納型XSS脆弱性 はじめに このリポジトリには、1CMS v5.6 （旧ClassCMS）で発見された認証済み格納型クロスサイトスクリプティング（XSS）脆弱性であるCVE-2026-52307 の再現コードが含まれています。 ローカル環境で脆弱性を実証するための概念実証（PoC）が提供されており、詳細な説明、再現手順、影響分析が含まれています。 脆弱性の説明 ClassCMS 1CMS v5.6 の欄目管理 コンポーネントに、認証済み格納型クロスサイトスクリプティング（XSS）脆弱性が存在します。攻撃者は、タイトル...

EUVD-2026-84523

Lantronix SLC8000 before firmware v9.7.0.5, EMG8500/EMG7500 before firmware v9.7.0.1, and all firmware versions of SLB882/SLCx-03/SLCx-02 contain a path traversal vulnerability in the web management portal upload endpoint that allows authenticated attackers to write arbitrary data to any location...

CVE-2026-80156

Lantronix autonomous out-of-band devices (SLC8000, EMG8500, EMG7500, SLB882, SLCx-03, SLCx-02) are affected by a path traversal vulnerability in the web management portal upload endpoint. The root cause is that the filename validation strips backslash characters but fails to subsequently check fo...

CVE-2026-80155 Lantronix Autonomous Out-of-Band Devices Unauthenticated Authentication Bypass via snprintf Path Truncation

Lantronix SLC8000 before firmware v9.7.0.5, SLC9000 before firmware v9.7.0.2, EMG8500/EMG7500 before firmware v9.7.0.1, and all firmware versions of SLB882/SLCx-03/SLCx-02 contain an authentication bypass vulnerability in the web management portal upload endpoint that allows unauthenticated...

EUVD-2026-84521

Lantronix SLC8000 before firmware v9.7.0.5, EMG8500/EMG7500 before firmware v9.7.0.1, and all firmware versions of SLB882/SLCx-03/SLCx-02 contain an authentication bypass vulnerability in the web management portal upload endpoint that allows unauthenticated attackers to read sensitive configurati...

CVE-2026-80154 Lantronix Autonomous Out-of-Band Devices Predictable Session Token with Validation Bypass

All firmware versions of Lantronix SLC8000, SLC9000, EMG8500, EMG7500, SLB882, SLCx-03, and SLCx-02 contain an authentication bypass vulnerability in the web management portal that allows unauthenticated attackers to derive valid session tokens of logged-in users and bypass source IP and User-Age...