CVE-2022-48197

CVE-2022-48197 （Yahooはこの発表（https://yahooeng.tumblr.com/post/96098168666/important-announcement-regarding-yui）によりプロジェクトを更新しなくなったため、脆弱性をここで開示することにしました：） アプリケーションには、ほとんどのファイルに多数の反射型XSS脆弱性があります。脆弱性のあるファイルのサンプルとエクスプロイトはこちらにあります：...

CVE-2022-35978-POC

CVE-2022-35978 POC 説明 CVE-2022-35978 は、Minetest バージョン 5.5.1 以前に影響を与える重大なセキュリティ脆弱性です。 Minetest は、簡単な MOD 作成やゲーム制作をサポートする無料のオープンソース ボクセルゲームエンジンです。シングルプレイヤーモードでは、MOD がメインメニューを表示するためにロードされる Lua スクリプトを制御するグローバル設定を設定できます。このスクリプトは、ゲームセッションが終了するとすぐにロードされます。メニューが実行される Lua...

access_updated

Singular Access 基于btbd/access 的更新分支，使用 Zydis 进行动态模式查找，以兼容 Windows 10/11 一个内核态系统调用封装器，无需句柄即可执行特权进程操作。通过 xKdEnumerateDebuggingDevices 指针挂钩实现内核与用户态通信。 功能特性 ✅ 无硬编码偏移 - 所有内核函数/偏移均在运行时通过 Zydis 反汇编器动态发现 ✅ 版本无关 - 适用于 Windows 10 1607+ 和 Windows 11（最高 24H2） ✅ 无 SEH - 无结构化异常处理的安全操作 ✅ 无需句柄 - 无需创建真实句柄即可执行...

vankyo-s30-bootloader-unlock

Spreadtrum firmware dumper 使用官方SPRD U2S Diag驱动程序或LibUSB驱动程序。 Windows预构建程序下载 Release|Dev 原作者ilyakurdyukov版本的说明信息 使用方法 spddump 选项 指令 退出指令 示例 单行模式 spddump --wait 300 fdl /path/to/fdl1 fdl1addr fdl /path/to/fdl2 fdl2addr exec path savepath r all reset 交互模式 spddump --wait 300 fdl /path/to/fdl1 fdl1add...

aws__aws-sdk-java_CVE-2022-31159_1-12-2600

AWS SDK for Java AWS SDK for Java を使用すると、Java 開発者は Amazon Web Services を簡単に操作でき、Amazon S3、Amazon DynamoDB、Amazon Glacier などで拡張性の高いソリューションを構築できます。 開始方法については AWS SDK for Java 2.x を参照してください。 2024年7月31日時点でメンテナンスモード AWS SDK for Java 1.x はメンテナンスモードです。AWS SDK for Java 1.x...

CVE-2026-100608

Flowise through 3.1.4 does not enforce authorization on the BullMQ admin dashboard. When the server runs in queue mode with the dashboard enabled and not in cloud mode MODE=queue, ENABLEBULLMQDASHBOARD=true, and !isCloud, the /admin/queues mount is protected only by the...

CVE-2026-100694

Hugo is a static site generator. In versions from v0.56.0 through v0.165.x, content files mapped to the text/org media type are rendered without escaping raw HTML: Org export blocks and @@html:...@@ snippets pass HTML through unescaped, resulting in cross-site scripting XSS in the generated site...

CVE-2026-100608

Flowise versions through 3.1.4 contain an authorization bypass in the BullMQ admin dashboard . When running in queue mode with the dashboard enabled (and not in cloud mode), the /admin/queues mount fails to perform role, permission, or workspace scoping checks because it only validates the JWT vi...

CVE-2026-100608 Flowise through 3.1.4 Authorization Bypass via BullMQ Dashboard

Flowise through 3.1.4 does not enforce authorization on the BullMQ admin dashboard. When the server runs in queue mode with the dashboard enabled and not in cloud mode MODE=queue, ENABLEBULLMQDASHBOARD=true, and !isCloud, the /admin/queues mount is protected only by the...

CVE-2026-100608 Flowise through 3.1.4 Authorization Bypass via BullMQ Dashboard

Flowise through 3.1.4 does not enforce authorization on the BullMQ admin dashboard. When the server runs in queue mode with the dashboard enabled and not in cloud mode MODE=queue, ENABLEBULLMQDASHBOARD=true, and !isCloud, the /admin/queues mount is protected only by the...

CVE-2019-5420

CVE-2019-5420 Rails CVE-2019-5420 のエクスプロイト 問題 Rails v5.2.2 までは、開発モードでセッションを保護する場合、アプリケーションはアプリケーション名からキーを導出します。...

Astra Linux – Vulnerability found in Linux 6.1, Linux 6.12

In the Linux kernel, the following vulnerabilities have been resolved: icmp: Fixed a NULL pointer dereference in icmptagvalidation. icmptagvalidation unconditionally dereferes the result of rcudereferenceinetprotosproto without checking for NULL. The inetprotos array is sparse—only about 15 out o...

CVE-2022-23614

CVE-2022-23614 CVE-2022-23614 の概念実証 PoC で、DSA-5107-1 で参照されています。 CVSS-2.0 : 7.5 CVSS-3.X : 9.8 説明 Twig は、PHP 向けの柔軟で高速かつ安全なテンプレートエンジンです。特に、レンダリング前にテンプレート内でフィルタを使用することが可能です。sort フィルタは、次のような構造で配列の要素をソートするために使用できます。 5,8,2,3|sort'desc' Twig には、信頼できないテンプレートコードを評価するためのサンドボックスモードがあります。このサンドボックスモードでは、攻撃者が任...

CVE-2025-59057-PoC

React Router の Framework Mode における meta/ API には、script:ld+json タグを生成する際に XSS 脆弱性が存在します。信頼されていないコンテンツを使用してタグを生成した場合、SSR 中に任意の JavaScript が実行される可能性があります。...

CVE-2024-27914

CVE-2024-27914: GLPIのデバッグモードにおける反射型XSS 認証されていないユーザーは、反射型XSSの脆弱性を悪用するために、GLPI管理者に悪意のあるリンクを提供することができます。このXSSは、管理者がデバッグバーを操作した場合にのみ発動します。 パッケージ - GLPI https://github.com/glpi-project/glpi 影響を受けるバージョン - = 10.0.8 パッチ適用済みバージョン - 10.0.13 PoC -...

CVE-2020-9484

CVE-2020-9484 インタラクティブモードと引数を備えた TryHackMeのCTFチャレンジ「CERTain Doom」専用に設計 ルームに参加 https://tryhackme.com/r/room/certaindoom Pentestical による CVE-2020-9484 のリメイク インタラクティブモードと引数の自動生成に関してChatGPTに感謝します :...

CVE-2026-100584

OpenClaw is an npm-distributed agent runtime. In versions = 2026.2.26 and 2026.7.1, PowerShell command analysis on Windows hosts running in exec allowlist mode could approve an exact executable resolved from PATH but subsequently execute a same-named executable located in the workspace directory...

smiiiiiiiiiiiiiiii

smiiiiiiiiiiiiiiii 利用一个非常非常非常非常非常非常长的中断来攻击系统管理模式（SMM）。 概述 事实证明，你可以仅凭一条极其耗时的机器指令，就攻破 SMM——这个在每颗 x86 CPU 后台隐形运行的安全、超特权执行环境。 SMM 要求所有核心要么同时处于 SMM 中，要么同时处于 SMM 外。它的安全模型离不开这一点——当一个线程进入 SMM 时，它会强制所有其他线程也进入 SMM。 要打破这一点，我们只需要一个忙到没注意到自己应该加入 SMM 的核心。 其原理大致如下： 核心 0 - 开始一条长指令 | | | 核心 1 - 邀请核心 0 进入 smm | | |...

EUVD-2026-87467

OpenClaw is an npm-distributed agent runtime. In versions = 2026.2.26 and 2026.7.1, PowerShell command analysis on Windows hosts running in exec allowlist mode could approve an exact executable resolved from PATH but subsequently execute a same-named executable located in the workspace directory...

CVE-2026-100566 OpenClaw LINE before 2026.8.1 Access Control Inheritance

OpenClaw LINE versions before 2026.8.1 contain an access control vulnerability where group allowlist mode silently inherits DM allowFrom values when groupAllowFrom is not explicitly configured. Attackers with group participation can trigger the agent despite configured group allowlist restriction...