CVE-2026-94001 Keycloak-services: keycloak-services: admin credential delete bypasses denied reset-password permission

A flaw was found in the Admin REST API of Keycloak, an open-source identity and access management solution. The endpoint used for deleting user credentials does not correctly check for fine-grained reset-password permissions. This allows a delegated administrator, who should be restricted from...

westone-CVE-2022-1388-scanner

westone-CVE-2022-1388-scanner 未经披露的请求可能绕过iControl REST认证。 安装与使用 git clone https://github.com/Osyanina/westone-CVE-2021-21980-scanner.git cd westone-CVE-2022-1388-scanner cmd CVE-2022-1388.exe...

EUVD-2026-83601

A flaw was found in the Admin REST API of Keycloak, an open-source identity and access management solution. The issue occurs in the group-membership endpoints where the system fails to check if a group grants administrative privileges before allowing a user to be added. This allows a delegated...

CVE-2026-94000 Keycloak-services: keycloak-services: delegated admin with manage-users can escalate to realm-admin via group membership

A flaw was found in the Admin REST API of Keycloak, an open-source identity and access management solution. The issue occurs in the group-membership endpoints where the system fails to check if a group grants administrative privileges before allowing a user to be added. This allows a delegated...

CVE-2026-94000

A flaw in the Admin REST API of Keycloak (open-source identity and access management) exists in the group-membership endpoints . The system fails to check whether a group grants administrative privileges before allowing a user to be added to it. This allows a delegated administrator holding the m...

CVE-2026-94001

A flaw was found in the Admin REST API of Keycloak, an open-source identity and access management solution. The endpoint used for deleting user credentials does not correctly check for fine-grained reset-password permissions. This allows a delegated administrator, who should be restricted from...

kroxylicious-pqc-filter

Kroxylicious PQC レコード暗号化フィルター Kroxylicious フィルタープラグイン。透過的な 耐量子暗号 PQC レコードレベル暗号化を Apache Kafka 向けに提供し、 ML-KEM FIPS 203 鍵カプセル化と AES-256-GCM 対称暗号化を使用します。 Kafka プロデューサーとコンシューマーは コード変更が一切不要 です。Kroxylicious プロキシが トラフィックをインターセプトし、Produce 時に暗号化し、Fetch 時に自動的に復号化します。 Producer ──plaintext── Kroxylicious...

CVE-2017-9805

CVE-2017-9805: Apache Struts 2 S2-052 RCE 分析 このリポジトリには、Apache Struts 2 S2-052 の XStream デシリアライゼーション の脆弱性に関する技術詳細と PoC Proof of Concept が含まれています。 📌 脆弱性情報 CVE コード: CVE-2017-9805 脆弱性タイプ: リモートコード実行 RCE リスクレベル: 重大 9.8/10 ターゲット分析: Harvard University - OTD http://otd.harvard.edu/contact-us/ 🔍 技術概要...

CVE-2026-27344

Inseri Core（WordPressプラグイン）におけるアクセス制御の不備 プラグイン: Inseri Core 影響を受けるコンポーネント: /includes/restapi.php 脆弱性の種類: アクセス制御の不備（認可の欠如） ステータス: 2026年8月に報告 – 重複 としてクローズ済み。 概要 この夏のテスト中に、Inseri Core WordPressプラグインにアクセス制御の不備（Broken Access Control）の脆弱性があることを発見しました。 このプラグインは、「エクスポート」ボタンで使用されるREST...

CVE-2026-48907

CVE-2026-48907 説明 このファイル CVE-2025-9209.py は、CVE-2025-9209 の脆弱性を標的とする集団的エクスプロイトツールです。 基本機能: /wp-json/wp/v2/users を呼び出してサイトのリストをスキャンします レスポンスを解析し、公開鍵や秘密鍵、トークン、Cookie データなどの機密ユーザーデータを探します Defender/Imunify360 で保護されたサイトを無視します 結果をファイルに記録します: exposures.txt, tokens.txt, cookies.txt, exploitedsites.txt...

CVE-2022-1388

CVE-2022-1388 RCE、リバースシェル、および PCAP 自動エクスポート -- 教育目的のみに使用 -- 著者は、このプロジェクト/リポジトリのいかなる側面を用いて行われた行動についても責任を負いません。私は、攻撃の理解と SIEM 内での検知ルール作成を目的としてこれを作成し、他の人にも同じことをしてもらえるよう共有したいと思いました。使用は自己責任です。 このエクスプロイトは、F5 Systems の BIG-IP iControl REST の脆弱性 CVE-2022-1388 を対象としています。影響を受けるバージョンやその他の情報については、F5 のアドバイザリ...

DSpace__DSpace_CVE-2022-31192_5-100

DSpace DSpace 文档 | DSpace 版本发布 | DSpace Wiki | 支持 概述 DSpace 开源软件是一个开箱即用的仓储（Repository）应用程序，全球超过 2,000 个组织和机构使用它来提供对数字资源的持久访问。 更多信息，请访问 http://www.dspace.org/ DSpace 由基于 Java 的后端和基于 Angular 的前端组成。 后端（本代码库）提供 REST API，以及其他基于机器的接口（例如 OAI-PMH、SWORD 等） REST 契约位于 https://github.com/DSpace/RestContract...

Hadoop-YARN-RCE

Apache Hadoop YARN ResourceManager における未認証RCE Apache Hadoop YARN ResourceManager では、認証が有効化されていない 状態でREST API（デフォルトポート 8088）またはRPCポートが公開されている場合、未承認アクセス脆弱性 が存在します。デフォルトでは、Hadoop は HTTP Web コンソールと RPC サービスを保護なしのままにします。これにより、攻撃者は任意のコードをリモート実行したり、クラスターリソースを乗っ取ったりすることができます。 影響 クラスターノード上でのリモートコマンド実行。...

CVE-2026-9289

The WordLift – AI powered SEO – Schema plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.54.10 via the JSON-LD REST API endpoints. This is due to the plugin registering the /wordlift/v1/jsonld/ routes jsonld/id, jsonld/http/itemid,...

CVE-2026-9289

WordLift – AI powered SEO – Schema plugin for WordPress (versions up to and including 3.54.10 ) is vulnerable to unauthenticated sensitive information exposure via its JSON-LD REST API endpoints (/wordlift/v1/jsonld/). The root cause is that these routes are registered with a permission_callback ...

EUVD-2026-83565

The WordLift – AI powered SEO – Schema plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.54.10 via the JSON-LD REST API endpoints. This is due to the plugin registering the /wordlift/v1/jsonld/ routes jsonld/id, jsonld/http/itemid,...

CVE-2026-9289 WordLift <= 3.54.10 - Unauthenticated Sensitive Information Exposure in JSON-LD REST API Endpoints

The WordLift – AI powered SEO – Schema plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.54.10 via the JSON-LD REST API endpoints. This is due to the plugin registering the /wordlift/v1/jsonld/ routes jsonld/id, jsonld/http/itemid,...

CVE-2026-9289 WordLift <= 3.54.10 - Unauthenticated Sensitive Information Exposure in JSON-LD REST API Endpoints

The WordLift – AI powered SEO – Schema plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.54.10 via the JSON-LD REST API endpoints. This is due to the plugin registering the /wordlift/v1/jsonld/ routes jsonld/id, jsonld/http/itemid,...

CVE-2026-92435

The Mailchimp for WooCommerce WordPress plugin before 6.1.1 does not verify that the requesting user holds the required capability in the permission callback for several of its REST API routes, allowing unauthenticated users to reach administrator-oriented endpoints and trigger a persistent state...

CVE-2026-86591

The Botiga Pro WordPress plugin before 1.6.5 does not perform any authorisation checks on one of its REST routes, allowing unauthenticated users to update arbitrary WordPress options with arbitrary values, which could lead to privilege escalation and a full site takeover. The same route also allo...