WordPress Super Forms – Drag & Drop Form Builder plugin <= 6.3.316 - Authenticated (Subscriber+) Privilege Escalation vulnerability

Authenticated Subscriber+ Privilege Escalation vulnerability discovered by d.v4ns3c in WordPress Plugin Super Forms versions = 6.3.316...

CVE-2026-4484

CVE-2026-4484 Masteriyo LMS = 2.1.6 - 認証済み（学生+）から管理者への特権昇格を引き起こす認可の欠落 🔴 脆弱性の概要 CVE-2026-4484 — 認証済み特権昇格（学生 → 管理者） 項目| 詳細 ---|--- CVE ID| CVE-2026-4484 深刻度| HIGH — CVSS v3.1スコア: 8.8 ベクター| CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CNA| Wordfence 影響を受けるソフトウェア| Masteriyo LMS Plugin for WordPress...

CVE-2026-1492

CVE-2026-1492 User Registration & Membership = 5.1.2 - メンバーシップ登録による未認証の権限昇格 🔴 脆弱性の概要 CVE-2026-1492 — メンバーシップ登録による未認証の権限昇格 フィールド| 詳細 ---|--- CVE ID| CVE-2026-1492 深刻度| CRITICAL — CVSS v3.1 スコア: 9.8 ベクター| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CNA| Wordfence 影響を受けるソフトウェア| User Registration &...

CVE-2025-14998

WordPress Branda – ホワイトラベル＆ブランディング、無料ログインページカスタマイザー getrow $wpdb-prepare "SELECT FROM $wpdb-signups WHERE activationkey = '%s'", $key ; if ! empty $signup || $signup-active $meta = maybeunserialize $signup-meta ; if ! empty $meta'password' if 'yes' === $signuppassworduseencryption $password...

cve-2026-0013-exploit

This repository does not have a README...

Binary-Exploitation-and-Kernel-Escalation

Binary-Exploitation-and-Kernel-Escalation 設定ミスや古いソフトウェアを特定・悪用し、ルートレベルのアクセスを確保しました。古いバージョンのmodsslに存在するバッファオーバーフローの脆弱性（CVE-2002-0082）を利用。その後、Linuxカーネルの「ptrace」ユーティリティの競合状態を悪用して特権昇格を達成しました（CVE-2003-0127）。 フェーズ1：偵察と列挙 最初のステップは、192.168.56.0/24サブネット上のターゲットIPアドレスを特定することでした。 ホスト発見： sudo nmap -sn...

plone.app.portlets Vulnerable to Remote Code Execution via TALES Injection

ImpactThe Classic portlet plone.app.portlets.portlets.classic used its user-supplied template/macro fields to build a TALES path expression that was then evaluated by the TAL path helper. Because the value was interpreted as a full TALES expression, a user able to add or edit a Classic portlet...

Nautobot: Stored cross-site scripting (XSS) in object create/edit form help text

ImpactWhat kind of vulnerability is it? Who is impacted?It has two related instances that share the same root cause: a user-controlled model field is assigned verbatim to a form field's helptext, which is rendered with Django's |safe filter renderfield.html, bypassing auto-escaping.In both cases...

AnyIO run_process/open_process ignores extra_groups and can retain parent supplementary groups

AnyIO 4.14.0 accepts the POSIX extragroups argument on anyio.runprocess and anyio.openprocess, but openprocess forwards the wrong variable to the backend: when extragroups is not None, it assigns kwargs"extragroups" = group instead of extragroups. As a result, callers cannot reliably clear or set...

djust: Unsigned client state snapshot is restored as trusted view state (privilege escalation / state injection)

ImpactFor views that opt into state snapshots, the snapshot statejson embedded in the client page was restored on reconnect as trusted view state with no integrity check. A client could edit the unsigned statejson in their page and return it in the reconnect mount frame to inject arbitrary view...

Open WebUI: Admin demoted through SSO role sync keeps read and write access to all users' notes

SummaryA user who is demoted from admin by an identity provider keeps admin-level read and write access to every user's notes, over any Socket.IO connection that was already open when the demotion happened. Open WebUI caches the user's role on the socket at connection time, and the two SSO...

Open WebUI: Non-admin users can delete admin-owned external knowledge connections via knowledge base deletion

SummaryExternal knowledge connections are created and owned by administrators, and are shared by every external knowledge base bound to them. Deleting an external knowledge base also removed that connection from the instance configuration, with no check on the caller's role and no check for other...

CVE-2026-30944-PoC

🔓 CVE-2026-30944 StudioCMS の安全でない API トークン生成による権限昇格 NVD • Advisory • CWE-639 概要 StudioCMS ≤ 0.3.0 の POST /studiocmsapi/dashboard/api-tokens エンドポイントは、認証済みユーザー（最低でも Editor ロール）が 他の任意のユーザー （owner や admin アカウントを含む）の API トークンを生成することを許可します。 このエンドポイントは、リクエストボディ内の user パラメータで対象ユーザーの UUID...

CVE-2026-24306

Azure Front Door 権限昇格 – CVE-2026-24306 PoC 許可されたレッドチーム/研究目的のみに使用すること。作者は誤用について責任を負いません。 この脆弱性により可能になること: 任意のルーティングルールの注入 バックエンドプール/オリジングループの変更 WAFポリシーの適用/上書き 設定ミスのあるAFDインスタンスにおけるカスタムドメインの乗っ取り 影響を受けるバージョン: Azure Front Door Standard & Premium ティア（2026-01-22より前のパッチ適用前ビルド）...

pkwned

pkwned: CVE-2021-4034 の概念実証 この PoC は、glibc 上で動作する脆弱性のあるバージョンの pkexec から、root 権限で PAYLOADPATH（constants.h で定義）を実行します。ディレクトリ「GCONVPATH=.」には、gconv モジュールを含むディレクトリの名前と同じ実行可能ファイルが含まれている必要があります。 Qualys のアドバイザリ 1 で概説されているように、これにより syslog メッセージが生成されます。これまでに、それを防ぐための 2 つのアプローチを見つけました: gfindprograminpath...

pwncat_pwnkit

pwncatpwnkit はじめに このモジュールの目的は、pwncat 使用時にターゲットに対して CVE-2021-4034 pwnkit の悪用を試みることです。 ディレクトリのセットアップ、ソースのコンパイル、リモートターゲットへの gcc のインストールは一切不要です。pwnkit モジュールが pwncat フレームワークを使用してこれを自動的に処理します。 セットアップと使用方法 pwnkit.py を pwncat-cs がインストールされているホスト上の任意の場所にコピーします。例: /home/user/pwncatmods pwncat で、次のように入力します:...

Security Bulletin: Due to Linux, IBM Cloud Pak System is affected by local privilege escalation vulnerability[ CVE-2026-31431]

Summary Vulnerability was found in Linux shipped with IBM Cloud Pak System OS Image for Red hat Linux Systems. Vulnerability was addressed in IBM Cloud Pak System version 2.3.6.2. Vulnerability Details CVEID:CVE-2026-31431 DESCRIPTION: In the Linux kernel, the following vulnerability has been...

CVE-2026-31431-poc

Copy Fail コマンドPoCラッパー Copy Fail / CVE-2026-31431 用の小さな改変版概念実証（PoC）ラッパーです。常に対話型ルートシェルを起動する代わりに、ターミナルからカスタムコマンドを渡せるようにし、Webシェルなどの非対話型環境でも実行できるようにしています。 このプロジェクトは、公開されているCopy Failの研究とPoCに基づいています。 ⚠️ 免責事項 このリポジトリは教育、研究、および防御的検証のみを目的 として提供されています。 所有しているシステム、または明示的なテスト許可を得たシステムでのみ実行してください。...

CVE-2026-41651

CVE-2026-41651 - Pack2TheRoot 脆弱性 概要 CVE-2026-41651は、Pack2TheRoot脆弱性としても知られ、特定のLinuxシステムに影響を与える重大なセキュリティ上の欠陥です。攻撃者が権限を昇格させ、ルートアクセスを取得したり、システムを侵害したりする可能性があります。この脆弱性は、通常のセキュリティ制限を回避できるため、特に深刻です。 影響 権限昇格: 非特権ユーザーがルートとしてアクションを実行する可能性があります。システム侵害: 悪用された場合、システム全体の侵害が発生する可能性があります。セキュリティリスク:...

copyfail-rs

copyfail-rs CVE-2026-31431（Copy Fail）のRust実装 — AFALG spliceを介したLinuxカーネルのページキャッシュ書き込みプリミティブ。 中文文档 / Chinese README CVE-2026-31431 Linuxカーネルのalgifaead実装では、権限のないユーザーがspliceシステムコールを介して、読み取り可能な任意のファイルのページキャッシュに任意のデータを書き込むことができます。authencesn AEADアルゴリズムは、seqnolo（ユーザー制御のAADバイト4〜7）をオフセットassoclen +...