CVE-2025-55885

CVE-2025-55885 説明 SQLインジェクションの脆弱性がAlpes Recherche et Developpement ARD GEC en Ligneのv.2025-04-23以前のバージョンに存在し、リモート攻撃者が権限を昇格させる ことをindex.phpのGETパラメータを介して可能にします。 攻撃ベクトル サニタイズされていないGETパラメータocidを介したSQLインジェクション。https://services.ard.fr/index.php（トランザクション確認ページ）上。 概念実証 ペイロード root@kitploit: sqlmap -u...

GO-2025-3447 vulnerabilities

Vulnerabilities for packages: kapp-controller, minio, crossplane-provider-aws-eks, kubernetes-csi-external-resizer-fips, cloudnative-pg, prometheus-blackbox-exporter, k8sgpt-operator, neuvector-dbgen, rootlesskit, velero-fips, oauth2-proxy, kustomize-fips, buf, kubernetes-csi-external-provisioner...