CVE-2026-100750 Joomla Extension - regularlabs.com - Arbitrary file read / SSRF in Modules Anywhere 1.5.0 - 9.0.5 for Joomla

Joomla Extension - regularlabs.com - LFI / SSRF in Modules Anywhere 1.5.0 - 9.0.5 for Joomla - Modules Anywhere Pro lets additional attributes on a module tag replace arbitrary parameters of the selected module. This feature is enabled by default in affected versions. The overrides are applied...

CVE-2024-23897

CVE-2024-23897 — Jenkins CLI 임의 파일 읽기 빠른 시작 1. Start lab docker-compose up -d 2. Wait 30s, then download CLI tool curl -O http://localhost:8080/jnlpJars/jenkins-cli.jar 3. Exploit — read /etc/passwd full file java -jar jenkins-cli.jar -s http://localhost:8080 -http connect-node @/etc/passwd 4. Re...

CVE-2025-63602

CVE-2025-63602 CVE-2025-63602에 대한 공개 사항으로, Awesome Miner 11.2.4에서 안전하지 않은 드라이버를 사용하여 MSR에 대한 임의 커널 읽기/쓰기를 유발하고, 최종적으로 커널 코드 실행으로 이어지는 PoC를 포함합니다...

CVE-2026-84656

A flaw was found in Jenkins. A missing permission check allows attackers with 'Item/Read' permission on at least one job to bypass intended access restrictions. This enables them to read sensitive build parameter names and values from jobs they are not authorized to access, leading to information...

ipa: FreeIPA: Unauthenticated DoS in `/ipa/migration/migration.py` via Unbounded Request Body Read

A flaw was found in FreeIPA. A remote, unauthenticated attacker can exploit this vulnerability by sending oversized form POST requests to the /ipa/migration/migration.py endpoint. This can force the migration handler to read attacker-controlled request bodies fully into memory, leading to increas...

CVE-2025-69080

Gecko テーマ LFI エクスプロイト CVE-2025-69080 WordPress Gecko テーマ = 1.9.8 における未認証ローカルファイルインクルージョン LFI の脆弱性 ⚠️ 説明 このエクスプロイトは、JanStudio Gecko WordPress テーマにおける高深刻度 CVSS 8.1 のローカルファイルインクルージョン脆弱性を標的としています。この脆弱性により、未認証の攻撃者がサーバー上の任意のファイルを読み取ることができ、データベース認証情報を含む wp-config.php などの機密設定ファイルも読み取り可能になります。 🔧 要件 Python...

CVE-2026-85706

CVE-2026-85706 — GitLab Unauthenticated Arbitrary File Read For authorized penetration testing and Red Team operations only. Unauthorized use constitutes a criminal offense. See Legal Notice. Overview CVE-2026-85706 is a CVSS 10.0 path traversal vulnerability in GitLab Community and Enterprise...

CVE-2026-26980

CVE-2026-26980 — 👻 Ghost CMS の Content API 経由の未認証 SQLi Ghost の Content API に SQL インジェクションの脆弱性が存在し、認証されていない攻撃者がデータベースから任意のデータを読み取ることが可能でした。 | ---|--- CVE| CVE-2026-26980 CVSS| 9.4 クリティカル 影響を受けるバージョン| Ghost = 3.24.0, = 6.19.0 修正バージョン| 6.19.1 公開日| 2026-02-20 発見者| Nicholas Carlini 公開エクスプロイト| vognik 種...

CVE-2026-26980-PoC

CVE-2026-26980 — Ghost CMS Content API 블라인드 SQL 인젝션 영향 대상: Ghost 3.24.0 – 6.19.0 수정 버전: Ghost 6.19.1 인증 필요: 없음 — Content API 키는 공개 영향: 인증 없이 전체 데이터베이스 읽기 가능 자격 증명, API 키 취약점 slug-filter-order.js는 사용자가 제공한 slug 값을 매개변수화된 바인딩 대신 원시 SQL ORDER BY 절에 직접 삽입합니다. // VULNERABLE — Ghost '$s'.join','; retur...

n-able_n-central_xxe_file_read

N-able N-central 인증되지 않은 XXE 민감 정보 유출 N-able N-central용 개념 증명PoC 익스플로잇으로, CVE-2025-9316과 CVE-2025-11700을 연쇄적으로 사용하여 자격 증명이 포함된 파일을 읽습니다. 블로그 게시물 심층 분석은 여기에서: https://www.horizon3.ai/attack-research/attack-blogs/n-able-n-central-from-n-days-to-0-days/ 사용법 % python3 ncentralxxefileread.py -h usage:...

badBANANA-threat-observatory

badBANANA // THREAT OBSERVATORY Inspect exploited vulnerabilities and threat indicators, check their source evidence, and review retained changes. Open the live Observatory · Try the KEV walkthrough · Source coverage · Run it yourself The Observatory brings CISA KEV, ThreatFox, URLhaus, and...

CVE-2026-20079-checker

CVE-2026-20079 Cisco FMC 読み取り専用チェッカー CVE-2026-20079 、Cisco Secure Firewall Management Center FMC の認証バイパス脆弱性に対する、小規模で意図的に機能を限定した検証ユーティリティです。 このリポジトリはチェッカーであり、エクスプロイトではありません。 脆弱性チェーンのうち、セッション昇格、ファイル書き込み、コマンド実行、RCE の部分は含まれていません。 チェック内容 チェッカーは /help/about.cgi に対して 2 つの HTTPS リクエストを送信します: 1...

CVE-2026-40000

CVE-2026-40000 A poc for CVE-2026-40000, a vulnerability in ZTE File Manager zte.com.cn.filer which allows to read arbitrary files from other apps as the privileges of this file manager How to: build the project or get the app from releases, install and open the poc, then input a file to open and...

CVE-2022-0847-Docker

Dirty Pipe CVE-2022-0847: Docker 환경에서의 실습형 익스플로잇 데모 이 저장소는 "Dirty Pipe" 권한 상승 취약점 을 안전하게 시연하고 분석할 수 있는 자체 포함형 인터랙티브 Docker 환경을 제공합니다. 이 프로젝트는 보안 전문가들이 통제된 환경에서 커널 수준의 치명적인 익스플로잇의 작동 방식을 이해할 수 있도록 설계된 교육용 도구입니다. 1. 취약점 설명: Dirty Pipe란 무엇인가? Dirty Pipe는 Linux 커널5.8 이상 버전에 영향에서 발견된 치명적인 취약점입니다. 이...

CVE-2025-25163

CVE-2025-25163 Plugin A/B Image Optimizer = 3.3 - 認証済み（Subscriber+）任意ファイルダウンロード 説明 WordPress用プラグイン Plugin A/B Image Optimizer は、バージョン3.3までのすべてのバージョンにおいて、ディレクトリトラバーサルに対して脆弱です。これにより、Subscriberレベルのアクセス権限以上の認証済み攻撃者が、機密情報を含む可能性のあるサーバー上の任意のファイルの内容を読み取ることが可能になります。 詳細 タイプ : プラグイン スラッグ : images-optimizer...

cve-2023-42824

cve-2023-42824 cow bypass double-read?...

westone-CVE-2020-17519-scanner

westone-CVE-2020-17519-scanner Apache Flink 1.11.0、1.11.1、1.11.2 해커가 REST API를 통해 원격 파일을 읽거나 쓸 수 있습니다. 설치 및 사용법 git clone https://github.com/Osyanina/westone-CVE-2020-17519-scanner.git cd westone-CVE-2020-17519-scanner cmd CVE-2020-17519.exe...

CVE-2026-31431-check

CVE-2026-31431 점검 algifaead 로컬 루트 취약점CVE-2026-31431을 위한 읽기 전용 점검기입니다. 커널 설정, 모듈 상태, AFALG 소켓 접근 가능성, 그리고 적용해 둔 완화 조치를 살펴본 후 판정을 출력합니다. 익스플로잇 코드를 실행하지는 않습니다. dirty-frag-checkCVE-2026-43284 / CVE-2026-43500의 동반 도구입니다. 주의: 이 도구는 휴리스틱입니다. 녹색 판정이 보장되는 것은 아닙니다. 호스트를 안전하다고 판단하기 전에 배포판의 권고문과 교차 확인하세요. MI...

ghostlock-s25fe

GhostLock CVE-2026-43499 for the Galaxy S26 CVE-2026-43499 を Samsung Galaxy S26 シリーズに移植 — Android 16 / GKI 6.12。 単一バイナリ、3つのカーネルライン、実行時の動的パラメータ マッチングにより、理論上はビルドごとのコンパイルなしでS26シリーズ全体をカバーします。 ほとんどのGhostLock移植作業は単一デバイスまたは単一ファームウェアを対象としています。 このリポジトリは、S26ターゲット向けにすべてのメカニズムを書き直した新しい移植であり、...

CVE-2026-55156: Improper Limitation of a Pathname to a Restricted Directory

Token Optimizer MCP measures token savings per AI coding agent, optimizes context, and shares a live local knowledge graph across 16 CLI clients. Prior to version 5.1.0, the dashboard HTTP server in token-optimizer-mcp exposes /api/session-summary and /api/session-events with no authentication...