CVE-2023-51802

CVE-2023-51802 Simple Student Attendance System v.1.0 - 出席レポートにおけるクロスサイトスクリプティング XSS の脆弱性 説明 : Simple Student Attendance System v.1.0 のクロスサイトスクリプティング脆弱性により、リモート攻撃者が attendancereport コンポーネント内の "page" または "classmonth" パラメータに細工したペイロードを介して任意のコードを実行できる可能性があります。 脆弱な製品バージョン : Simple Student Attendance...

CVE-2024-23747

CVE-2024-23747 Moderna Sistemas ModernaNet 医院管理系统 2024 存在不安全的直接对象引用 IDOR 漏洞。 PoC 该漏洞存在于系统通过 /Modernanet/LAUDO/LAU0000100/Laudo?id= URL 处理用户数据访问的过程中。通过操纵此 id 参数，攻击者能够获取敏感的医疗信息。 http://IP/Modernanet/LAUDO/LAU0000100/Laudo?id=NUMBER 你无需登录即可查看结果。 额外信息 由于该 IDOR 可获取到弱凭证，因此有可能利用这些凭证访问该医院的用户账户。 参考...

CVE-2022-41040-POC

CVE-2022-41040-POC CVE-2022-41040 - Microsoft Exchange Server におけるサーバーサイドリクエストフォージェリ SSRF 手動での悪用 1. COLLABHERE をお使いの OOB ドメインに置き換えてください - sed 's/COLLABHERE//g 2. テストしたい URL の横にペイロードを追加してください - echo http://target.com|unfurl format %s://%d/ 3. 細工した URL にアクセスしてください 4. Collaborator を確認してください ペイロード:...

CVE-2026-6356

Augmentt：通过参数篡改实现权限提升 致谢 本 CVE 是以下人员合作完成的： HelloWorld （作者）– GitHub：https://github.com/Penquinsecq Raznov – GitHub：https://github.com/basraznov 描述 该 Web 应用程序中存在一个漏洞，允许普通用户通过参数篡改将其权限提升至超级管理员级别，从而能够访问和修改敏感信息。 !CAUTION本研究以教育和防御为目的发布。这些漏洞已在发布前进行了负责任地披露和协调处理。 产品 ：Augmentt Web 应用程序 版本 ：版本未知，但于 2025 年 10...

CVE-2022-43271

CVE-2022-43271 存储型跨站脚本（XSS） 产品：Move CRM https://inhabit.com.au/Move-Real-Estate-CRM-Software 发现日期：2/8/2022 修复日期：4/8/2022 受影响版本：版本 4，构建 260 修复版本：版本 4，构建 261 描述： 该漏洞在CRM的“员工设置”中被发现，具体位于“Profile”文本框中。当保存更改并拦截POST请求时，'lProfileCopy'参数可以被修改以包含XSS载荷，从而绕过前端过滤。...

CVE-2025-25615

CVE-2025-25615 Unifiedtransform v2.0 存在不正确的访问控制漏洞，允许教师查看所有班级的考勤列表。 厂商：Unifiedtransform PoC 步骤1： 以教师身份登录应用程序。 步骤2： 访问以下端点： /attendances/view?classid=1&sectionid=2&courseid=1 （修改 classid 和 sectionid 参数以访问不同的班级。） 步骤3： 查看任意班级的考勤情况。 影响： 这允许未经授权访问所有班级的考勤数据，而该功能本应仅限于管理员使用。这可能导致隐私泄露和数据滥用。 漏洞类型： 不正确的访问控制...

CVE-2021-22873-EXPLOIT

CVE-2021-22873 - Revive Adserver オープンリダイレクトの脆弱性 バージョン5.1.0より前のRevive Adserverは、lg.phpおよびck.php配信スクリプトのdest、oadest、ct0パラメータを介したオープンリダイレクトに対して脆弱です。もともとこの機能は、サードパーティの広告サーバーが広告配信時にメトリクスを追跡できるように設計されていました。しかし、セキュリティ上の懸念から、リダイレクトを介したサードパーティのクリック追跡はもはや実行可能なオプションとは見なされず、この機能は削除され、セキュリティ脆弱性として再分類されました。 影響...

EUVD-2026-69057

This vulnerability exists in the ERP system due to improper authentication and authorization controls in the API endpoint. An unauthenticated remote attacker could exploit this vulnerability by manipulating parameter which could lead to exposure of sensitive information belonging to other users o...

CVE-2026-84148

This vulnerability is an Insecure Direct Object Reference (IDOR) in the Manacle Technologies ERP System . The root cause is improper authentication and authorization controls in an API endpoint, allowing an unauthenticated remote attacker to manipulate a parameter and expose sensitive information...

CVE-2026-75460

XueZhiSi Open Source Exam System = 3.9.0 has a privilege escalation vulnerability in the teacher-end interface POST /api/teacher/user/page/list. The role parameter in UserPageRequestVM is fully controllable by the requester...

CVE-2024-33453

CVE-2024-33453 オブジェクトレベルアクセス制御による機密データの漏洩（esp-idf） 説明 一部のSchoolbox製品で使用されているesp-idfフレームワークバージョン5.1のバッファオーバーフローの脆弱性により、リモート攻撃者が不適切なオブジェクトレベルアクセス制御を通じて機密情報を取得できます。この脆弱性は、externalIdコンポーネントに関連するidパラメータを操作することで引き起こされ、機密データへの不正アクセスにつながります。 追加情報...

CVE-2024-53677

CVE-2024-53677: Apache Struts のパストラバーサルから RCE に至る脆弱性 Apache Struts で、CVE-2024-53677 として識別される重大なセキュリティ脆弱性が発見されました。この脆弱性により、攻撃者はファイルアップロードパラメータを操作でき、不正なパストラバーサルやリモートコード実行 RCE につながる可能性があります。 使用方法 PIP パッケージをインストールします: root@kitploit: python3 -m venv .venv source .venv/bin/activate pip install -r...

CVE-2023-50164Analysis-

CVE-2023-50164: Applicazione Vulnerabile Apache Struts È stata trovata una vulnerabilità di sicurezza critica, identificata come CVE-2023-50164 CVE: 9.8, in Apache Struts, che consente agli aggressori di manipolare i parametri di upload dei file, potenzialmente portando a traversal di percorso no...

EUVD-2026-58274

An undocumented hard-coded credential, shared by all device units, is authorized to bypass authentication. This allows an attacker within Bluetooth range to arbitrarily manipulate brain stimulation parameters and state...

CVE-2026-19424

Chiline Cloud developed by Inventec Appliances has a Insecure Direct Object Reference vulnerability. Unauthenticated remote attackers can modify a specific parameter to read other users' sensitive data...

CVE-2026-19378

A vulnerability was found in code-projects Task Management System 1.0. This issue affects some unknown processing of the file /user/CommentSave.php. The manipulation of the argument comment/taskid/mineId/recId/myName/myImage results in cross site scripting. It is possible to launch the attack...

CVE-2026-19375 dmitriiweb article-scraper-mcp server.py fetch_article server-side request forgery

A vulnerability was detected in dmitriiweb article-scraper-mcp 1.0.0. This vulnerability affects the function fetcharticle of the file newsscrapermcp/server.py. The manipulation of the argument url results in server-side request forgery. The attack may be performed from remote. The exploit is now...

CVE-2026-16330 D-Link DNS-320 uploadify.php unrestricted upload

A weakness has been identified in D-Link DNS-320 1.0.2. The impacted element is an unknown function of the file /web/jquery/uploader/uploadify.php. This manipulation of the argument https:/ucn9h68n9289.feishu.cn/wiki/JJcTwHz7aiKeq6kSItMcoeSUnMc?from=fromcopylink causes unrestricted upload. Remote...

CVE-2026-16220

A vulnerability has been found in code-projects Online Examination System 1.0. This vulnerability affects unknown code of the file /account.php?q=quiz. Such manipulation of the argument eid/n/t leads to cross site scripting. The attack can be launched remotely. The exploit has been disclosed to t...

CVE-2026-16220 code-projects Online Examination System account.php cross site scripting

A vulnerability has been found in code-projects Online Examination System 1.0. This vulnerability affects unknown code of the file /account.php?q=quiz. Such manipulation of the argument eid/n/t leads to cross site scripting. The attack can be launched remotely. The exploit has been disclosed to t...