CVE-2025-54321

CVE-2025-54321 パスワードリセットのメール爆弾攻撃 説明 パスワードリセット機能は、対象のメールアドレスに対するレート制限を実装していません。これにより、メール爆弾攻撃が可能になります。 CVSS スコア: 7.1 高 攻撃タイプ リモート（認証済み） 影響を受けるバージョン 8.6.8 より後のバージョン 発見者 Yazan Abu-Nadi...

sudo-cve-2019-18634

CVE-2019-18634 https://www.sudo.ws/alerts/pwfeedback.html https://nvd.nist.gov/vuln/detail/CVE-2019-18634 バグを発見したApple Information SecurityのJoe Vennixに感謝します。...

CVE-2021-31159

Zoho ManageEngine ServiceDesk Plus MSP - Active Directory ユーザー列挙 CVE-2021-31159 このスクリプトは、ビルド10519より前のServiceDesk Plusがパスワード回復機能で異なる出力を返すことを利用します。ユーザーが存在する場合はメールが送信されたというメッセージを返しますが、存在しない場合は常に同じメッセージを返します。 これを利用すると、アプリケーション内のアカウントや、AD認証が有効な場合のActive...

CVE-2023-27372-PoC

これはCVE-2023-27372 SPIP RCE脆弱性の概念実証です。 これは、パスワードリセット機能 spip.php?page=spippass 中に /ecrire/balise/formulaire.php 内で ENV タグの危険な使用を悪用する、デシリアライゼーションの欠陥です。具体的には次の行です： 1. 構文: python3 exploit.py -u https://url.com function protegechamp$texte if isarray$texte $texte = arraymap'protegechamp',$texte; else //...

CVE-2003-0264-SLmail-5.5

CVE-2003-0264 - Seattle Lab Mail 5.5 POP3 バッファオーバーフロー 参照 https://vulners.com/cve/CVE-2003-0264 脆弱性 SLMail は POP3 パスワードの送信時に境界チェックを行いません。 そのため、SLMail サーバーに対して長大で不正な形式の POP3 PASS を送信することにより、任意のコードを実行できます。...

CVE-2026-107573

Progressive Robot hMailServer versions 6.0.0 through 6.3.5 on Windows suffer from incorrect default permissions in the installer. The installer creates data, log, temp, database, and event folders, along with the hMailServer.INI configuration file, using permissions inherited from the installatio...

CVE-2026-104659

Missing Host header validation and missing throttling of failed administrator sign-ins in the REST API listener of Progressive Robot hMailServer 6.0.0 through 6.3.5 allow a remote attacker to brute-force the server administrator's password through the administrator's own browser by DNS rebinding...

EUVD-2026-94834

Missing Host header validation and missing throttling of failed administrator sign-ins in the REST API listener of Progressive Robot hMailServer 6.0.0 through 6.3.5 allow a remote attacker to brute-force the server administrator's password through the administrator's own browser by DNS rebinding...

Exploit_CVE-2021-24762

exploitcve-2021-24762 このリポジトリはCVE-2021-24762のエクスプロイトを示しています。これは、デフォルト設定で管理者パスワードを取得するBlind SQLiエクスプロイトです。 WordpressのPerfectSurveyプラグインを使用したラボ作業中に、SQL脆弱性に行き詰まりました。見つかったPoCはすべてsqlmapベースで、ラボでうまく動作しませんでした（追加の質問が多く、例えばアプリケーションが404を返す、タイムアウトが大きく変動するなどの問題がありました）。そこで、ラボを攻略するためにこれを自作しました。 目標...

Exploit for CVE-2026-18963

CVE-2026-18963: Keycloak reset-credentials flow bypass Unauth...

CVE-2026-8181

CVE-2026-8181 — Burst Statistics 3.4.0 – 3.4.1.1 — 認証バイパスによる管理者アカウント乗っ取り 脆弱性概要 WordPress プラグイン Burst Statistics のバージョン 3.4.0 から 3.4.1.1 には、認証されていない認証バイパス の脆弱性があり、完全な 管理者アカウント乗っ取り につながります。この深刻な欠陥により、任意の管理者ユーザー名を知っている認証されていない攻撃者が、1 回の HTTP リクエストでそのアカウントの有効な WordPress...

CVE-2026-85488

Brocade ASCG before 3.5.0 has a well-known Brocade default password embedded in a script distributed to every customer. Any local authenticated user with read access to the installation path can discover this credential and perform privilege escalation on affected Open Virtual Appliance OVA...

CVE-2026-85488

Brocade ASCG versions prior to 3.5.0 are susceptible to a hardcoded credential exposure. A well-known Brocade default password is embedded within a script distributed to every customer. A local authenticated user with read access to the installation path can discover these credentials. If default...

CVE-2026-85488

Brocade ASCG before 3.5.0 has a well-known Brocade default password embedded in a script distributed to every customer. Any local authenticated user with read access to the installation path can discover this credential and perform privilege escalation on affected Open Virtual Appliance OVA...

CVE-2026-5769

A vulnerability in Brocade SANnav before 3.0.1 can have the Brocade Fabric OS switch admin password captured in plaintext within a memory swap file on the server hosting the Brocade SANnav Virtual Machine VM. This can happen when the SANnav server encounters an Out Of Memory OOM condition. The...

CVE-2026-5769

A vulnerability exists in Brocade SANnav versions prior to 3.0.1 where the Brocade Fabric OS switch admin password may be captured in plaintext within a memory swap file. This occurs when the SANnav server experiences an Out Of Memory (OOM) condition. An authenticated admin user with access to th...

CVE-2026-5769

A vulnerability in Brocade SANnav before 3.0.1 can have the Brocade Fabric OS switch admin password captured in plaintext within a memory swap file on the server hosting the Brocade SANnav Virtual Machine VM. This can happen when the SANnav server encounters an Out Of Memory OOM condition. The...

EUVD-2026-94755

A vulnerability in Brocade SANnav before 3.0.1 can have the Brocade Fabric OS switch admin password captured in plaintext within a memory swap file on the server hosting the Brocade SANnav Virtual Machine VM. This can happen when the SANnav server encounters an Out Of Memory OOM condition. The...

CVE-2025-4606

CVE-2025-4606 概要 このツールは、Sala – Startup & SaaS WordPress Theme を使用しているWordPressのCVE-2025-4606 脆弱性をテストするために使用されます。 この脆弱性は、テーマがパスワードなどの機密データを更新する前にユーザーIDを適切に検証しないため、アカウント乗っ取りによる権限昇格を可能にします。 その結果、認証されていない攻撃者が管理者を含む他のユーザーのパスワードを変更でき、最終的にウェブサイト全体を乗っ取る可能性があります。 開発者: Ohang 謝辞: @C4p333 目的: セキュリティ研究および教育用...

CVE-2026-44596

CVE-2026-44596 — YAMCS 認証エンドポイントにレート制限がない 概要 yamcs-core の認証エンドポイント POST /auth/token には、レート制限、アカウントロックアウト、または失敗した試行のスロットリングが一切実装されていません。認証されていないリモートの攻撃者は、任意のユーザーアカウントに対して無制限にパスワード推測攻撃を行うことができます。 フィールド| 値 ---|--- CVE| CVE-2026-44596 深刻度| 中 CVSS 5.3 CWE| CWE-307: 過剰な認証試行の不適切な制限 影響を受けるバージョン| yamcs-co...