CVE-2026-93616 Directory Traversal and File upload allows execution of arbitrary script on the Management Server

A directory traversal and file upload vulnerability allows an unauthenticated attacker to upload and execute arbitrary scripts on Check Point Management Server...

CVE-2026-93616

A pre-authentication directory traversal vulnerability exists in the Check Point Management Web Service , affecting Check Point Security Management and Log Servers. This flaw allows unauthenticated attackers to upload and execute arbitrary scripts, potentially leading to remote code execution . A...

CVE-2026-93616 Directory Traversal and File upload allows execution of arbitrary script on the Management Server

A directory traversal and file upload vulnerability allows an unauthenticated attacker to upload and execute arbitrary scripts on Check Point Management Server...

CVE-2026-32646

CVE-2026-32646: 管理用デバイス管理エンドポイントにおける認証欠如 勧告 フィールド| 値 ---|--- CVE| CVE-2026-32646 ICSA| ICSA-26-055-03 Update A CVSS 3.1| 7.5 高 ベクター| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CWE| CWE-306 重要な機能に対する認証の欠如 研究者| Michael Groberman — Gr0m 公開日| 2026-04-02 Update A 製品 フィールド| 値 ---|--- ベンダー| Gardyn 製品|...

cve-2014-6271

CVE-2014-6271 これはCvedの一部です： 脆弱なDockerコンテナを管理するツール。 Cved: https://github.com/git-rep-src/cved 画像ソース: https://github.com/cved-sources/cve-2014-6271 画像作成者: https://github.com/Medicean/VulApps/tree/master/b/bash/shellshock1CVE-2014-6271...

CVE-2026-24207

CVE-2026-24207 — NVIDIA Triton SageMaker 認証バイパスによる未認証RCE 認証されていない攻撃者は、NVIDIA Triton Inference ServerのSageMakerおよびVertex AI HTTPポート上の モデル管理サーフェスに到達できます — オペレーターの--http-restricted-api設定をバイパスします。 SageMaker MME LOADプリミティブとPythonバックエンドモデルを組み合わせることで、 攻撃者がTritonが読み取り可能なファイルシステムパスにモデルファイルを配置できる場合、...

`stack-graphs` C API exports are safe `extern "C"` functions

stackgraphs::c is a public module. From 0.0.3 through the current crates.io release 0.14.1, its pointer-taking entry points are pub extern "C" fn rather than unsafe fn. Safe Rust can call them. sgstackgraphfree frees the pointer with Box::fromraw. sgstackgraphfreestd::ptr::nullmut is immediate...

OSIB

OWASP オープンセキュリティ情報基盤（OSIB） プロジェクトページ： https://owasp.org/www-project-open-security-information-base ソフトウェアリポジトリ： https://github.com/OWASP/OSIB 提供ツール： mkdocsmacroosib.py （手動でインストール可能なPythonモジュール） osibmacro.py （コピーして使用するマクロで、Pythonモジュールをインポートします） リンク／データ： osib.yml （MITRE CWE、OWASP Top10、ASVS、Cheat...

CVE-2017-5487

CVE-2017-5487 は、2017 年に発見・公開された Linux カーネルの脆弱性です。この脆弱性により、ローカルの攻撃者はカーネルのキー管理サブシステムにおける競合状態を悪用して、システムへの root アクセスを取得できます。この脆弱性は、影響を受けるシステムに有効なアカウントを持つユーザーが悪用可能であり、root 権限を取得してシステムを制御するために使用される可能性があります。この脆弱性は Linux カーネルバージョン 2.6.x および 4.x に影響し、Linux カーネルバージョン 4.10.13...

CVE-2023-3836

大華スマートキャンパス総合管理プラットフォーム publishing ファイルアップロード POC 依存関係のインストール root@kitploit: pip install argparse requests rich 注意: python3 環境を使用してください 使用方法 root@kitploit: python CVE-2023-3836.py -h ファイル内のURL形式 実行結果...

CVE-2025-54914-PoC

CVE-2025-54914 Azure 경로 익스플로잇 개요 이것은 CVE-2025-54914 Azure Networking 경로 익스플로잇의 개선된 구현입니다. 이 버전은 핵심 CVE 기능을 유지하면서 지속성, 회피, 다중 대상 스캐닝 및 오류 처리와 같은 추가 기능을 제공합니다. 기능 핵심 CVE 기능 경로 생성 : Azure 가상 네트워크에 악성 경로를 생성합니다. 경로 삭제 : 생성된 경로를 정리하기 위해 제거합니다. API 호환성 : Azure Management API 2025-09-01과 함께 작동합니다. 인증 :...

CVE-2026-37149

CVE-2026-37149 SQLインジェクション in GROCERY-STORE-MANAGEMENT-SYSTEM-USING-PHP-AND-MYSQL-PHPMYADMIN v1.0 概要 CVE ID: CVE-2026-37149 脆弱性タイプ: SQLインジェクション CWE-89 重要度: 高 発見者: Dhyey Patel 説明 GROCERY-STORE-MANAGEMENT-SYSTEM-USING-PHP-AND-MYSQL-PHPMYADMIN v1.0 には、"/grocery/searchproducts.php" の "scost"...

WordPress VikRentItems Flexible Rental Management System plugin < 1.2.4 - Unauthenticated SQLi vulnerability

Unauthenticated SQLi vulnerability discovered by Artus KG and Shhriyash in WordPress Plugin VikRentItems Flexible Rental Management System versions 1.2.4...

CVE-2026-5118

CVE-2026-5118 — Divi Form Builder ≤ 5.1.2 ロールインジェクションによる認証なしの権限昇格 === Beelze zeroday 1diot9 === 📋 脆弱性情報 フィールド| 詳細 ---|--- CVE ID| CVE-2026-5118 CVSS スコア| 9.8 Critical CVSS ベクター| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-269 — Improper Privilege Management プラグイン| Divi Form Builder by...

cve-2017-8917

CVE-2017-8917 これはCvedの一部です： 脆弱なDockerコンテナを管理するツール。 Cved: https://github.com/git-rep-src/cved Image source: https://github.com/cved-sources/cve-2017-8917 Image author: https://github.com/Medicean/VulApps/tree/master/j/joomla/2...

cve-2014-0160

CVE-2014-0160 これはCvedの一部です: 脆弱なDockerコンテナを管理するツール. Cved: https://github.com/git-rep-src/cved 画像ソース: https://github.com/cved-sources/cve-2014-0160 画像作成者: https://github.com/hmlio/vaas-cve-2014-0160...

CVE-2024-48246

CVE-2024-48246 Vehicle Management System 1.0 - 格納型クロスサイトスクリプティング XSS 説明 Vehicle Management System 1.0 には、/vehicle-management/booking.php の Name パラメータに格納型クロスサイトスクリプティング XSS の脆弱性が存在します。悪意のある攻撃者は Name フィールドに悪意のあるペイロードを注入でき、管理者が /vehicle-management/bookinglist.php...

cve-2017-7494

CVE-2017-7494 これはCvedの一部です: 脆弱なDockerコンテナを管理するツール。 Cved: https://github.com/git-rep-src/cved イメージの出典: https://github.com/cved-sources/cve-2017-7494 イメージの作者: https://github.com/opsxcq/exploit-CVE-2017-7494...

CVE-2026-40022

camel-platform-http-main 非ルートコンテキストパスにおける認証バイパス（CVE-2026-40022） このプロジェクトは、Apache Camel の camel-platform-http-main コンポーネント（Camel main ランタイムの組み込み HTTP / 管理サーバー）における 認証バイパス を実証するもので、CVE-2026-40022 として追跡されています。認証が有効で、非ルートのコンテキストパス（例：/api や /admin）が設定されている場合、認証ハンドラーは正確なコンテキストパスのみをカバーするため、サブパス...

Security Bulletin: IBM Engineering Lifecycle Management products using IBM WebSphere Application Server Liberty is affected by an XML External Entity Injection vulnerability due to Apache CXF (CVE-2026-65432)

Summary There is a vulnerability in the Apache CXF library that affects IBM WebSphere Application Server Liberty with jaxws-2.2, xmlWS-3.0, xmlWS-4.0, wsSecurity-1.1 or wsAtomicTransaction-1.2 enabled. Vulnerability Details Refer to the security bulletins listed in the Remediation/Fixes section...