119528 matches found
CVE-2026-29000
CVE-2026-29000 pac4j-jwt ライブラリに見つかった重大な認証バイパス脆弱性である CVE-2026-29000 の概念実証スクリプト 免責事項 この概念実証は、教育および倫理的なセキュリティテストの目的のみを対象としています。これは、HackTheBox ラボ環境の一部として CVE-2026-29000 の技術的な根本原因を実証するために開発されました。...
CVE-2026-97147
In OpenStack Mistral through 23.0.0, several of the v2 API write paths resolve the target object with a query that can return another project's resource, then write to it. An authenticated project member can use this to rewrite and un-publish another project's public action definitions and...
CVE-2021-43798_exploit
CVE-2021-43798exploit Grafanaは、監視と可観測性のためのオープンソースプラットフォームです。Grafanaバージョン8.0.0-beta1から8.3.0（パッチ適用済みバージョンを除く）はディレクトリトラバーサルに対して脆弱であり、ローカルファイルへのアクセスが可能になります。脆弱なURLパスは次のとおりです: /public/plugins//。ここで、はインストールされている任意のプラグインのプラグインIDです。ユーザーは、パッチ適用済みバージョン8.0.7、8.1.8、8.2.7、または8.3.1にアップグレードすることをお勧めします。 貢献者 Ayme...
AsyncHttpClient: Cookie Domain attribute is not checked against the public suffix list, so a cookie can be set for co.uk
Impact The cookie store decides whether a Domain attribute may be accepted using only the domain-matching rule of RFC 6265 Section 5.1.3, which asks whether the request host is the domain or ends with a dot followed by it. Section 5.3 step 5, which additionally requires rejecting a Domain that is...
CVE-2026-29000
CVE-2026-29000を悪用するシンプルなスクリプト 必要なのはPEM形式の公開鍵だけです。これを使えば、このスクリプトを利用できます。 脆弱性の詳細については、以下をお読みください: https://www.codeant.ai/security-research/pac4j-jwt-authentication-bypass-public-key...
CVE-2023-22855
CVE-2023-22855 この脆弱性は、Nico Viakowski氏と私によって発見・公開されました。このリポジトリには、アドバイザリとエクスプロイトを掲載しています。 このリポジトリは教育目的のみで提供されています。 リンク ベンダーウェブサイト: https://www.kardex.com/en/mlog-control-center Exploit-DBのエクスプロイト: https://www.exploit-db.com/exploits/51239 ブログ記事（アドバイザリ）: https://hesec.de/posts/CVE-2023-22855...
Disclosures
脆弱性開示 このリポジトリには、NDAにもVRPの利用規約にも制限されていない脆弱性レポートが含まれています。 目次 Fancy Product Designer Microsoft Xfinity...
win-exp-
説明 このツールは、対象ホストのパッチレベルをMicrosoftの脆弱性データベースと比較し、対象に不足している可能性のあるパッチを検出します。また、不足しているセキュリティ情報に対して公開エクスプロイトやMetasploitモジュールが利用可能かどうかもユーザーに通知します。 Microsoftセキュリティ情報データベースと比較してホストのパッチレベルを判断するには、Windowsホストからの'systeminfo'コマンドの出力が必要です。...
unauthscout
UnauthScout UnauthScout は、GitHub や GitLab などの公開された開発者プラットフォームを対象とした、未認証の OSINT 偵察 のための CLI ツールです。 一貫したインターフェースと正規化された JSON 出力契約 を使用して、公開されているユーザーデータの収集を標準化します。 問題提起 公開された開発者プラットフォームは、認証を必要とせずに貴重な偵察データを公開しています。しかし、このデータはプロバイダー間で不整合であることが多く、プログラムから利用するのが困難です。 UnauthScout は、以下の方法でこの問題に対処します： 認証なしで公開...
VULNERABLE-CVE-2024-45337
脆弱性-CVE-2024-45337 CVE-2024-45337 に対して脆弱な Go コードを示すサンプルプロジェクトです。 これは以下の関連プロジェクトです: https://github.com/NHAS/CVE-2024-45337-POC これにより、悪用可能な対象が得られます。 使用方法 go run solver.go -authorised-pubkey ided25519.pub -allowed...
CVE-2022-0847-DirtyPipe-Exploit
Linux Kernel 5.10.101/5.15.24/5.16.10（オペレーティングシステム）に脆弱性が発見され、深刻度はcriticalに分類されました。この問題は、コンポーネントPipe Handlerの一部の不明な処理に影響を与えます。機密性、完全性、可用性に影響があります。...
SOC-L1-OSINT-Investigation-MikroTik-CVE-2018-1156
SOC L1 脅威調査: MikroTik RouterOS 複数公開サービス アナリスト: Jonatan Alexander Guerrero Gomez | 対象ロール: SOC L1 / ジュニアサイバーセキュリティアナリスト ステータス: 調査終了 | 重大度: 高 エグゼクティブサマリー 公開されたMikroTik...
CVE-2026-105831
EspoCRM versions before 10.0.6 are vulnerable to an unauthenticated stored HTML injection vulnerability. An attacker can submit crafted data via a Lead Capture public form , which is stored in LeadCaptureLogRecord.data . When an administrator views the log record, the request body is rendered une...
CVE-2026-105828 Parse Server 9.0.0 before 9.10.1-alpha.12 Class Name Disclosure via GraphQL Errors
Parse Server 8.2.2 before 8.6.92 and 9.0.0 before 9.10.1-alpha.12 contains an information disclosure vulnerability in which GraphQL validation error messages reveal hidden class names when public introspection is disabled. Unauthenticated attackers holding only the public Application Id can send...
CVE-2017-16088
CVE-2017-16088 エクスプロイト CVE-2017-16088 https://www.wispwisp.com/?p=559...
CVE-2021-40444
CVE-2021-40444 CVE-2021-40444 POC -----BEGIN PUBLIC KEY----- MIICIjANBgkqhkiG9w0BAQEFAAOCAg8AMIICCgKCAgEAu0enjPUx4R0+zWyY4FEI 0LUeiAJecPz6iDPdMRiIQHBPZBxKH7A+losAu7DB9IoY1GnGvFJzA1G4UkK6n/rg 2r65Ym3SloHoov/IxC2qcyz1UBftD0HBR8KE9Yy84k1sYIdNzKeWPQETY9UqEEy/...
CVE-2025-4123-Exploit-Tool-Grafana-
CVE-2025-4123 - Grafana パストラバーサルエクスプロイト mitsec によって開発されました これは CVE-2025-4123 用の概念実証 PoC エクスプロイトツールです。CVE-2025-4123 は、Grafana の /public エンドポイントにおける深刻なパストラバーサル脆弱性です。このエクスプロイトにより、次のことが可能になります： ✅ サーバーサイドリクエストフォージェリ SSRF ✅ ローカルファイルインクルージョン LFI ✅ オープンリダイレクト ✅ クロスサイトスクリプティング XSS 🔥 影響を受ける対象 Grafana...
2023-2245
hansunCMS 1.4.3 に脆弱性が発見されました。重大 critical と評価されています。この脆弱性は、ファイル /ueditor/net/controller.ashx?action=catchimage の未知のコードに影響します。この操作により、無制限のアップロードが引き起こされます。攻撃はリモートで開始可能です。エクスプロイトは公開されており、使用される可能性があります。VDB-227230 はこの脆弱性に割り当てられた識別子です。 hansunCMS 1.4.3 に脆弱性が発見されました。重大 critical と評価されています。この脆弱性は、ファイル...