166895 matches found
Progress Kemp LoadMaster - Command Injection
Unauthenticated remote attackers can access the system through the LoadMaster management interface, enabling arbitrary system command execution. id: CVE-2024-1212 info: name: Progress Kemp LoadMaster - Command Injection author: DhiyaneshDK severity: critical description: | Unauthenticated remote...
CVE-2022-3942
CVE-2022-3942 Sanitization Management System におけるクロスサイトスクリプティング 説明: Sanitization Management System v1.0 のクロスサイトスクリプティング（XSS）脆弱性により、潜在的な攻撃者が Request Quote Form の Remarks フィールドまたは Address フィールドに注入した細工済みペイロードを介して、任意のウェブスクリプトまたは HTML を実行できる可能性があります。ログイン済みのスタッフまたは管理者ユーザーがその見積もりを開くとすぐに XSS...
CVE-2026-79313: Insufficient Session Expiration
webpy web.py 0.76 is vulnerable to Insufficient Session Expiration. The application's session management relies on periodic cleanup to expire sessions instead of checking the last-access time when a session is loaded. As a result, an expired session whose record has not yet been cleaned up can...
CVE-2026-76708: Use of Hard-coded Credentials
A vulnerability exists in the Analytics and Location Engine ALE where the application and underlying operating system use default, hard-coded credentials for several administrative and system accounts. An unauthenticated remote attacker could exploit this vulnerability by attempting to log in usi...
CVE-2026-95675: Improper Neutralization of Special Elements used in an OS Command
D-Link DAP-1360 firmware version 6.14 and earlier contains an unauthenticated remote code execution vulnerability that allows remote attackers to execute arbitrary commands as root by sending crafted requests to the device's web management interface without valid credentials. Attackers can fully...
CVE-2026-93616: Improper Limitation of a Pathname to a Restricted Directory
A directory traversal and file upload vulnerability allows an unauthenticated attacker to upload and execute arbitrary scripts on Check Point Management Server...
CVE-2025-28355
CVE-2025-28355 https://github.com/Volmarg/personal-management-system アプリケーションが CSRF 攻撃に対して脆弱であることが特定されました。 攻撃者が実行できる多くのアクションの 1 つは、正当なユーザーを欺いてクロスサイトリクエストを実行させ、パスワードを変更させることです。 これにより、攻撃者はアプリケーションにアクセスできるようになります。この脆弱性には、“SameSite” Cookie 属性のデフォルト値が none である Firefox などのブラウザが必要です。 ベクター文字列 :...
cve-2023-41564-research
Resumen de la vulnerabilidad CVE-2023-41564 CVE-2023-415641 es una vulnerabilidad de XSS almacenado presente en el CMS Cockpit = v2.6.3. Al cargar un archivo HTML con extensión .shtml durante la subida de archivos, el JavaScript se ejecuta en el momento en que se abre el archivo subido. 1:...
WSO2-2021-1258
WSO2-2021-1258: WSO2 ESB における Zip Slip 脆弱性 WSO2 Management Console には、ZIP ファイルに基づくディレクトリトラバーサル Zip Slip 脆弱性が特定されました。特定のファイルを書き込み/上書きすることで、リモートコード実行が達成される可能性があります。 ベンダー開示: この脆弱性に関するベンダーの開示情報と修正は、こちら で確認できます。 CVE がない理由? 私もベンダーも、この脆弱性に対して CVE を申請しませんでした。 要件: この脆弱性の悪用には以下が必要です: 有効なユーザー資格情報 概念実証:...
CVE-2026-48907
CVE-2026-48907 – Joomla JCE 未認証リモートコード実行 RCE 重大度: 緊急 CVSS 9.8 / CVSS v4 10.0 CVE: CVE-2026-48907 CWE: CWE-284 – 不適切なアクセス制御 影響を受けるソフトウェア: Joomla用 Joomla Content Editor JCE 拡張機能 状況: 公開されており、現実環境で積極的に悪用されています。 CVE-2026-48907 は、Joomla Content Editor JCE 拡張機能に影響を与える重大な未認証リモートコード実行 RCE 脆弱性です。...
CVE-2026-94425
A vulnerability was found in Moore Threads MTT S80 Driver Package 340.150. The affected element is the function sub140006F0C in the library mtdispkm64.sys of the component IOCTL Handler. The manipulation results in improper privilege management. Attacking locally is a requirement. The vendor was...
cve-2018-15877
CVE-2018-15877 これはCvedの一部です: 脆弱なDockerコンテナを管理するためのツール。 Cved: https://github.com/git-rep-src/cved イメージソース: https://github.com/cved-sources/cve-2018-15877 イメージ作者: https://github.com/cved-sources/cve-2018-15877...
CVE-2023-43144
CVE-2023-43144 説明 Assets Management System 1.0 は、delete.php の id パラメータを介して SQL インジェクションに対して脆弱です。 PoC root@kitploit: sqlmap -u 'http://localhost/delete.php?id=4' --cookie="PHPSESSID=SESSID" --dbms=MySQL --dbs --batch コードレビュー delete.php root@kitploit: ?php include 'core/init.php'; $id = $GET'id';...
CVE-2021-40223
CVE-2021-40223 アプリケーション : Rittal CMC PU III Web management デバイス : CMC PU III 7030.000 ソフトウェアリビジョン : V3.11.002 ハードウェアリビジョン : V3.00 攻撃タイプ : Stored XSS 解決策 : Software Revision V3.17.10 以降にアップデート 概要 : Webアプリケーションは、Security...
CVE-2024-10448
受影响版本： 血液银行管理系统 BloodBank Management System ：1.0 漏洞信息： 漏洞类型： 跨站请求伪造 CSRF 严重性： 高 状态： 未修补 脆弱端点： 路径： /file/delete.php?bid= 漏洞描述： 在 BloodBank 管理系统的血液请求功能 中发现了一个跨站请求伪造 CSRF 漏洞。当向路径 /file/delete.php?bid= 发送 delete 请求时，该缺陷允许 bid 参数选择要删除的记录。然而，bids 是动态的，取决于添加的血液样本数量，因此为了使请求成功，我在循环中使用了 JavaScript 生成的图像标签。...
CVE-2023-49540
CVE-2023-49540 Book Store Management System v1.0 - /index.php/history にクロスサイトスクリプティング（XSS）の脆弱性 - 脆弱なフィールド: "顧客名" 説明 : Book Store Management System v1.0 に、/bsmsci/index.php/history にクロスサイトスクリプティング（XSS）の脆弱性が含まれていることが発見されました。ペイロードは /bsmsci/index.php/transaction...
CVE-2026-94425
CVE-2026-94425 affects the Moore Threads MTT S80 Driver Package 340.150 , specifically the IOCTL Handler in the driver library mtdispkm64.sys (function sub_140006F0C). The root cause is improper privilege management , allowing a local attacker with low privileges to escalate access. The CVSS 3.1 ...
skulto
Skulto AIエージェントスキルをインストールする前に、プロンプトインジェクションをスキャンします ╔════════════════════════════════════════════════════════╗ ║ ███████╗██╗ ██╗██╗ ██╗██╗ ████████╗ ██████╗ ║ ║ ██╔════╝██║ ██╔╝██║ ██║██║ ╚══██╔══╝██╔═══██╗ ║ ║ ███████╗█████╔╝ ██║ ██║██║ ██║ ██║ ██║ ║ ║ ╚════██║██╔═██╗ ██║ ██║██║ ██║ ██║ ██║ ║ ║...
CVE-2022-47522-PoC
CVE-2022-47522-PoC これは、Wi-Fiネットワーク 上の任意のクライアントに送信されたフレームを傍受 できる脆弱性です。 詳細な説明はここを参照してください。 注記: MITREの説明は不正確です。正確な詳細は上記のリンクを参照してください。 このリポジトリはそのリンクに基づいています。 環境 現実に即したテスト環境として、被害者と攻撃者は別々のホスト上で実行します。 ネットワーク このPoCはMFP（Management Frame Protection）をバイパスしません 。したがって、MFPが無効なネットワーク でのみ動作します。 2.4GHz帯...