POC-CVE-2026-19626

CVE-2026-19626 — レポート生成におけるRCE（認証済み・非管理者） ステータス: 確認済み — 純リモート、非管理者、REST専用 6.7.2-14.el9 ラボ、2026-08-21。 武器化されたチェーン（これが poc.py の動作です）: 1. 任意の通常組織ユーザーとしてログイン 2. name: "=system''" を指定して POST /rest/group — 波括弧/引用符はそのまま受け入れられる（グループコントローラには文字セットチェックがない） 3. POST /rest/reportDefinition —...

CVE-2023-49983

CVE-2023-49983 School Fees Management System v1.0 - 「/management/class」の「name」フィールド/パラメータにおけるクロスサイトスクリプティング（XSS）脆弱性 説明 : School Fees Management System v1.0のコンポーネント「/management/class」におけるクロスサイトスクリプティング（XSS）脆弱性により、攻撃者はnameパラメータに注入された細工されたペイロードを介して任意のウェブスクリプトまたはHTMLを実行できます。 脆弱性のある製品バージョン : School Fe...

CVE-2020-12629

osTicket 1.14.1 - 永続的な認証済みクロスサイトスクリプティング 作成者: Mehmet Kelepce / Gais Cyber Security 日付: 2020-03-24 ソースリンク: https://github.com/osticket/osticket/commit/fc4c8608fa122f38673b9dddcb8fef4a15a9c884 CVE: https://vulners.com/cve/CVE-2020-12629 Exploit-Db : https://www.exploit-db.com/exploits/48413 ベンダー:...

CVE-2025-46080

BUGAuthor: yggcwhat 影響を受けるバージョン: Huocms ベンダー: https://huocms.com/ ソースコードアドレス: https://gitee.com/digital-flag/huocms 脆弱性ファイル: AttachmentController.php 影響を受けるバージョン： HuoCMS - controller -backend - AttachmentController.php:editFileUrl...

HavocPwn

Havoc-PWN（認証済み） このSSRF-RCEチェーンは、chebuya氏のCVE-2024-41570 SSRF POCとIncludeSecurity氏のHavoc Auth RCEに触発されて作成されました。両方のエクスプロイトは素晴らしく、よく作られています。これらの作成者の努力に感謝の意を表してください！ chebuya hyperreality どのように動作するのか？ SSRFの脆弱性は、デーモンエージェントの登録とチェックインを偽装して、チームサーバー上にTCPソケットを開き、そこからデータを読み書きすることで機能します。...

Linux Distros Unpatched Vulnerability : CVE-2026-93601

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - rustls-webpki the Rust webpki fork used by rustls versions = 0.101.0 and prior to 0.103.12 and 0.104.0-alpha.6 incorrectly accepted permitted-subtree DNS name...

Atlassian Jira Service Management Data Center and Server 10.0.x < 10.3.25 / 10.4.x < 11.3.11 (JSDSERVER-16751)

The version of Atlassian Jira Service Management Data Center and Server Jira Service Desk running on the remote host is affected by a vulnerability as referenced in the JSDSERVER-16751 advisory. - In Bouncy Castle for Java before 1.85, Name Constraints bypass via trailing dot in rfc822Name and UR...

CVE-2026-94145: Improper Neutralization of Input During Web Page Generation

A vulnerability has been found in xuxueli xxl-job up to 3.4.2/3.5.0. This vulnerability affects unknown code of the file xxl-job-admin/src/main/java/com/xxl/job/admin/business/controller/JobInfoController.java of the component Task Management Interface. The manipulation of the argument name/autho...

CVE-2026-94426: Improper Neutralization of Input During Web Page Generation

A vulnerability was determined in xuxueli xxl-job up to 3.5.0. The impacted element is an unknown function of the file /jobgroup/insert. This manipulation of the argument Name causes cross site scripting. The attack can be initiated remotely. The exploit has been publicly disclosed and may be...

Linux Distros Unpatched Vulnerability : CVE-2026-93576

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in Netty netty-codec-smtp. The component does not properly validate Carriage Return CR and Line Feed LF characters in the SMTP command-name...

Linux Distros Unpatched Vulnerability : CVE-2026-93600

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - rustls-webpki rustls/webpki versions 0.101.0 through 0.103.11 and 0.104.0-alpha releases before 0.104.0-alpha.6 ignore X.509 name constraints that apply to URI...

CVE-2023-5024

エクスプロイトタイトル: PLANNO 23.04.04 COMMENT CROSS SITE SCRIPTING エクスプロイト作者: Angel Metz AKA PH03N1XSP ベンダーホームページ: Planno ソフトウェアリンク: GitHub - PlanningBiblio バージョン: alert1;。 4. スクリプトを入力したら、リフレクテッドXSSを確認します。 2つ目のパス 1. 認証情報を使用してログインします。 2. 右上に移動し、「Enregistrer comme modele」をクリックします。 3. 「Nom du...

CVE-2026-4480

🚨 CVE-2026-4480 - Samba印刷サブシステムにおける重大なリモートコード実行 リモートコード実行 RCE Sambaプリントコマンドインジェクション脆弱性 "単一の印刷ジョブ名がシェルコマンドになってはいけません。" 📖 概要 CVE-2026-4480 は、Sambaの印刷サブシステムに影響を与える重大なコマンドインジェクション脆弱性です。 特定の設定条件下で、Sambaはユーザーが制御する印刷ジョブ名 %J を適切にサニタイズせずにシェルコマンドに渡す可能性があり、攻撃者が影響を受けるサーバー上で任意のコマンドを実行できる可能性があります。 🎯 脆弱性の詳細 🔍...

atlas-tj-actions-poc

CVE-2025-54416: tj-actions/branch-names コマンドインジェクション PoC このリポジトリは CVE-2025-54416 をデモンストレーションします。これは tj-actions/branch-names における重大なコマンドインジェクションの脆弱性であり、5,000以上の公開リポジトリに影響を与えます。 脆弱性 tj-actions/branch-names GitHub Action バージョン "$GITHUBOUTPUT" 攻撃チェーン 1. 攻撃者がシェルコマンドを含む悪意のある名前のブランチを作成する 2. 被害者のワークフローが...

CVE-2022-43097

CVE-2022-43097 CVE-2022-43097 の詳細情報 ソフトウェア: Phpgurukul User Registration & User Management System v3.0 ソフトウェアリンク: https://phpgurukul.com/user-registration-login-and-user-management-system-with-admin-panel/ 説明: Phpgurukul User Registration & User Management System v3.0 には、登録フォームとログインページの first nam...

CVE-2026-94035

A vulnerability was determined in SourceCodester Drug Recommendation System 1.0. Impacted is an unknown function of the file /drugrecommender/index.php. Executing a manipulation of the argument full name can lead to cross site scripting. The attack can be launched remotely. The exploit has been...

EUVD-2026-83751

A vulnerability was determined in SourceCodester Drug Recommendation System 1.0. Impacted is an unknown function of the file /drugrecommender/index.php. Executing a manipulation of the argument full name can lead to cross site scripting. The attack can be launched remotely. The exploit has been...

CVE-2026-94035 SourceCodester Drug Recommendation System index.php cross site scripting

A vulnerability was determined in SourceCodester Drug Recommendation System 1.0. Impacted is an unknown function of the file /drugrecommender/index.php. Executing a manipulation of the argument full name can lead to cross site scripting. The attack can be launched remotely. The exploit has been...

CVE-2026-94035

SourceCodester Drug Recommendation System 1.0 is affected by a cross-site scripting (XSS) vulnerability in the file /drug_recommender/index.php, triggered by manipulating the full name argument. The attack is remotely launchable but requires user interaction . The CVSS 3.1 score is 4.3 (MEDIUM) w...

CVE-2026-90781-alsa-lib-oob

CVE-2026-90781 — alsa-lib 境界外書き込み再現プログラム CVE-2026-90781 のスタンドアロン C 再現プログラムです。これは alsa-lib の sndctlasciielemidparse において、name=（引用符付きおよび引用符なしの両形式）を解析する際に発生する 1 バイトの境界外書き込みです。 脆弱性 src/control/ctlparse.c（v1.2.16.1 およびそれ以前の開発 HEAD）において： root@kitploit: char buf64; ... if size intsizeofbuf // BUG: allow...