kernel: libceph: make decode_pool() more resilient against corrupted osdmaps

In the Linux kernel, the following vulnerability has been resolved: libceph: make decodepool more resilient against corrupted osdmaps If the osdmap is maliciously corrupted such that the encoded length of cephpgpool envelope is less than what is expected for a particular encoding version,...

kernel: nvme-tcp: fix host memory disclosure on R2T for a read command

A flaw was found in the Linux kernel's NVMe Non-Volatile Memory Express over TCP nvme-tcp component. A malicious NVMe controller can exploit this vulnerability by sending a Ready to Transfer R2T command for a read request. The host system, failing to properly validate the request direction, will...

kernel: libceph: prevent potential out-of-bounds reads in handle_auth_done()

In the Linux kernel, the following vulnerability has been resolved: libceph: prevent potential out-of-bounds reads in handleauthdone Perform an explicit bounds check on payloadlen to avoid a possible out-of-bounds access in the callout. idryomov: changelog...

CVE-2025-46819

CVE-2025-46819 – Redis Lua 長文字列デリミタの範囲外読み取り 不正な長文字列デリミタにより、Redis 8.2.1 の Lua レキサーで範囲外読み取り（OOB read）が発生します。 概要 Redis 8.2.1 の Lua 長文字列パーサーは、不正な =... シーケンスを誤って処理し、バッファアンダーフローや過剰な再帰を引き起こすセンチネル値を返します。攻撃者はこれにより、Redis に範囲外読み取りを発生させたり、C スタックをオーバーフローさせたりすることができます。 環境 Redis サーバー 8.2.1（または 8.2.2...

CVE-2026-7020

CVE-2026-7020 Ollamaのテンソルダイジェストのパストラバーサルによる任意ファイル読み取り。認証なしの3回のAPI呼び出しで、到達可能なOllamaホストからSSHホスト鍵（およびその他の任意のファイル）を窃取します。 ライトアップ: 共同研究者 @gouldnicholas 使用方法 root@kitploit: python3 poc.py 既知のサイズを持つ3種類すべてのSSHホスト鍵を試行し、取得できたものを出力します。 CVE CVE-2026-7020...

Ni8mare

🔒 Ni8mare Scanner CVE-2026-21858（Ni8mare脆弱性）向け倫理的セキュリティスキャナー 「知識は力である。ただし、責任を持って共有された場合に限る。」 n8nワークフロー自動化インスタンス向けの包括的な脆弱性検出ツールです。悪用を一切行わずに、重大なCVE-2026-21858脆弱性（CVSS 10.0）を検出します。 ⚡ クイックスタート root@kitploit: スクリプトディレクトリへ移動 cd ni8mare-scanner/scripts 依存関係をインストール pip install -r requirements.txt...

CVE-2026-34036

CVE-2026-34036 CVE-2026-34036 の概念実証スクリプト。Dolibarr における認証済みローカルファイルインクルージョン / LFI です。 この問題は core/ajax/selectobject.php を介して到達可能です。認証済みユーザーは objectdesc パラメータを悪用して、サーバー上の任意のローカルファイルをアプリケーションに読み取らせることができます。 このリポジトリには、Dolibarr にログインし、脆弱なエンドポイントをトリガーして、要求されたファイルの内容を出力するシンプルなスクリプトが含まれています。...

CVE-2021-41277

CVE-2021-41277 MetaBase 任意文件读取 個人で書いた小さなスクリプトです。出来は良くないですが、ご指摘いただければ幸いです。 声明 : 提供する技術は学習・参考・テストのみを目的としており、本記事の情報を利用して生じた直接的または間接的な損害は、利用者自身が負担するものとします。...

CVE-2026-27831-POC

CVE-2026-27831-POC CVE-2026-27831 の PoC エクスプロイト これは、rldns バージョン 1.3 におけるリモートのヒープベースの領域外読み取り（サービス拒否を引き起こす）に対する概念実証エクスプロイトです。 rldns は、x8664 アーキテクチャ上で動作する、linux、freebsd、netbsd 向けのオープンソース DNS サーバーです。 Rldns バージョン 1.3 には、サービス拒否につながるヒープベースの領域外読み取りがあります。バージョン 1.4 には、この問題に対するパッチが含まれています。 脆弱性発見者: Antonius...

jinjava-cve-2026-25526-poc

ステップバイステップのエクスプロイト（全9ステップ）： mvn exec:java -Dexec.mainClass=ExploitHarness -q 2. 最終エクスプロイトチェーン（ファイル作成、ファイル読み取り、情報漏洩）： mvn exec:java -Dexec.mainClass=ExploitFinal -q 3. ファイル内容の外部送信（/etc/passwd、/etc/hosts を読み取る）： mvn exec:java -Dexec.mainClass=ExploitFileRead -q 4. パッチ検証（pom.xml のバージョンを 2.8.3...

InvenTree-Path-Traversal-CVE-2026-33531

CVE-2026-33531 — InvenTree レポートテンプレートにおけるパストラバーサル アドバイザリ: GHSA-rhc5-7c3r-c769 CVE: CVE-2026-33531 深刻度: 中 公開日: 2026-03-20 クレジット: @alonaki 説明 レポートテンプレートエンジンにおけるパストラバーサル脆弱性により、スタッフレベルのユーザーが巧妙に細工されたテンプレートタグを介して、サーバーのファイルシステムから任意のファイルを読み取ることができます。 src/backend/InvenTree/report/templatetags/report.py...

Weblate-CVE-2026-24126

Weblate — SSHホスト引数インジェクションによる任意ファイル読み取り 発見者: Alejandro Baño · 2026年1月 謝辞: Weblate 5.16 リリースノート 概要 WeblateのSSHホストキー管理エンドポイントは、認証済み管理者が指定したhostパラメータを、サニタイズや引数検証を一切行わずに直接ssh-keyscanへ渡します。ssh-keyscanは-f...

CVE-2023-4357

【CVE-2023-4357】Chrome-XXE 任意文件读取漏洞复现 再現ケース 上記のファイルを使用するか、http://188.68.220.248/js.svg にアクセスしてください。...

CVE-2026-35584

CVE-2026-35584 POC - CVE-2026-35584 FreeScout 説明 概要 エンドポイント GET /thread/read/conversationid/threadid は認証を必要とせず、指定された threadid が指定された conversationid に属するかどうかを検証しません。これにより、認証されていない任意の攻撃者が以下を行うことができます: 任意の ID を渡して任意のスレッドを既読としてマークする HTTP レスポンスコード 200 vs 404 を介して有効なスレッド ID を列挙する 会話をまたいで openedat...

CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload Chirag Artani（https://3rag.com）によるCVE-2024-11613（WordPress File Upload）のエクスプロイト 情報はこちら - WordPress用WordPress File...

CVE-2026-34070

LangChainでパストラバーサルのバグを発見 — クラウド認証情報が漏洩する可能性 AIで最も人気のあるフレームワークの1つに残された忘れられたレガシーAPIが、どのようにして何百万ものアプリケーションを任意のファイル読み取りに静かに晒していたのか。 概念実証が初回で成功したときに感じる、あの独特の感覚があります。正確には興奮ではありません — むしろ、何か現実の出来事が起きたという、ゆっくりと広がる不快な認識です。それが、loadpromptfromconfig に対してテスト設定を実行し、読むはずのないファイルの内容がそのままターミナルに出力されるのを見たときに感じた感覚でした。...

CVE-2026-30952-PoC

CVE-2026-30952: LiquidJS パストラバーサル PoC このリポジトリには、liquidjs ライブラリ（バージョン 10.25.0 未満）で発見された高深刻度のパストラバーサル脆弱性である CVE-2026-30952 の Proof of Concept（PoC）が含まれています。 著者および研究者: Moriel Harush Maor Caplan 説明 この脆弱性により、layout、render、include タグが絶対パスとともに使用された場合に、任意のファイルアクセスが可能になります。これは root...

CVE-2025-8081-Elementor

CVE-2025-8081 - Elementor 任意文件读取の脆弱性 Elementor WordPress プラグインにおける深刻な任意ファイル読み取りの脆弱性。認証された管理者が、Web サーバーがアクセス可能な任意のファイル（データベース認証情報を含む機密設定ファイルなど）を読み取ることができます。 📋 脆弱性の概要 CVE 情報...

apache-cve-2021-41773-lab

Apache 2.4.49 パストラバーサルラボ — CVE-2021-41773 クローン root@kitploit: git clone https://github.com/zubairahm3d/apache-cve-2021-41773-lab.git cd apache-cve-2021-41773-lab chmod +x apachelab.sh 使い方 脆弱なサーバーを起動: root@kitploit: ./apachelab.sh choose option 1 手動エクスプロイト: root@kitploit: curl --path-as-is...

CVE-2023-41474

IVANTI AVALANCHE - パストラバーサル Ivanti Avalanche に新たな脆弱性が発見されました。Avalanche Server v6.3.4.153 でテストされ、CVE-2023-41474 として識別されています。 これは限定的な認証不要のパストラバーサル脆弱性であり、デフォルト構成では、認証されていない攻撃者が C:\PROGRAM DATA\Wavelink\AVALANCHE\Web\ webapps\AvalancheWeb 配下の任意のファイルにアクセスできることを意味します。ただし、表示されるのは .xml や .html...