CVE-2026-104019

OS command injection in the Studio Space startup validation script in Amazon SageMaker Distribution 2.x before 2.14.12, 3.x before 3.9.12, 4.0.x before 4.0.11, 4.1.x before 4.1.11, 4.2.x before 4.2.8, 4.3.x before 4.3.5, and 4.4.x before 4.4.3, as used by Amazon SageMaker Unified Studio, might...

CVE-2026-104019 OS command injection in the Studio Space startup validation script in Amazon SageMaker Distribution when running on Amazon SageMaker Unified Studio

OS command injection in the Studio Space startup validation script in Amazon SageMaker Distribution 2.x before 2.14.12, 3.x before 3.9.12, 4.0.x before 4.0.11, 4.1.x before 4.1.11, 4.2.x before 4.2.8, 4.3.x before 4.3.5, and 4.4.x before 4.4.3, as used by Amazon SageMaker Unified Studio, might...

CVE-2026-103958

Server-side request forgery in the tool server and remote agent connection handling in Loom for AWS before 1.7.0 might allow an authenticated remote user to obtain the credentials of the application's own container role and to read responses from arbitrary internal network locations, via a crafte...

CVE-2026-103958

Loom for AWS versions before 1.7.0 are vulnerable to a Server-side request forgery (SSRF) in the tool server and remote agent connection handling. An authenticated remote user can exploit this by supplying a crafted connection address during the registration, updating, or testing of a tool server...

CVE-2026-103958 Server-side request forgery in the tool server and remote agent connection handling in Loom for AWS

Server-side request forgery in the tool server and remote agent connection handling in Loom for AWS before 1.7.0 might allow an authenticated remote user to obtain the credentials of the application's own container role and to read responses from arbitrary internal network locations, via a crafte...

supahunter

Supabase Hunter OPモード Supabase インスタンス向け高度な偵察・悪用ツール。 SupaHunter は、設定ミスのある Supabase プロジェクトを特定、分析、悪用するために設計された強力な Python ツールです。単純なテーブル列挙を超え、深い検査機能、Selenium ベースのキー抽出、高度な権限昇格チェックを提供します。 主な機能 高度な発見: OpenAPI 検査: /rest/v1/ を自動的に取得・解析し、データベース全体のスキーマをマッピングします。 RPC 列挙: 隠れた RPC 関数 getschema, execsql など...

EUVD-2026-91635

The Divi Membership plugin for WordPress is vulnerable to Privilege Escalation in versions up to, and including, 2.2.0. This is due to the dmemformsubmithandler function determining the new user's role by iterating all WordPress roles and calling passwordverify against an attacker-controlled bcry...

cve-2026-61732-lab

CVE-2026-61732 — Decepticon ChatML role-boundary forgery lab A self-contained, disposable lab that reproduces GHSA-g5f9-3xfg-p9mf / CVE-2026-61732: Decepticon , an autonomous red-team agent, wrapped web-crawl output into LLM messages without neutralizing ChatML special-token literals. On a...

CVE-2026-104412

Ghost 0.5.0 before 6.64.0 does not correctly restrict staff role assignment, allowing users with the Editor or Super Editor role to assign their own role to other staff despite lacking permission to do so. An authenticated Editor or Super Editor can promote Author and Contributor users to Editor ...

CVE-2026-104412

Ghost versions 0.5.0 before 6.64.0 are vulnerable to a privilege escalation flaw due to improper restrictions on staff role assignments. An authenticated user with an Editor or Super Editor role can bypass permission checks to assign their own role to other staff members. Specifically, these user...

EUVD-2026-91423

Ghost 0.5.0 before 6.64.0 does not correctly restrict staff role assignment, allowing users with the Editor or Super Editor role to assign their own role to other staff despite lacking permission to do so. An authenticated Editor or Super Editor can promote Author and Contributor users to Editor ...

CVE-2026-104412 Ghost 0.5.0 before 6.64.0 Privilege Escalation via Staff Role Assignment

Ghost 0.5.0 before 6.64.0 does not correctly restrict staff role assignment, allowing users with the Editor or Super Editor role to assign their own role to other staff despite lacking permission to do so. An authenticated Editor or Super Editor can promote Author and Contributor users to Editor ...

CVE-2024-28000

CVE-2024-28000 - LiteSpeed Cache 権限昇格 PoC !WARNING このリポジトリは教育および研究目的のみ を意図しています。 提供された PoC は、あなたが所有するシステム 、またはテストに対する明示的な許可 を得たシステムでのみ使用してください。 このリポジトリ内のいかなる素材への不正アクセス 、悪用、または誤用は違法 です。 著者は、不適切な使用に起因するいかなる損害、誤用、または法的結果についても一切の責任を負いません 。 概要 CVE-2024-28000 は、WordPress 用 LiteSpeed Cache...

directus-security

directus-security 実際にデータを漏洩させる設定ミスを監査できます — 公開ロールの読み取り露出、ユーザー列挙、認証なしのバージョン/スキーマ漏洩、GraphQL introspection、そして search パラメータのフィールド列挙オラクル — それぞれを匿名プローブで実際に証明します。他のチェックリストは かもしれない ことを教えますが、これはバイトを取得して 実際にどうであるか を見せます。 ⚡ 1行で実行、管理トークン不要、インストール不要: npx directus-security --url...

CVE-2026-92924

The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not check that a request to render widget output comes from a user allowed to make it, allowing users with a role as low as subscriber to have arbitrary WordPress shortcodes executed on the site. Version 2.0.18 removed the...

CVE-2026-63571 Attribute certificate path validation does not verify the attribute certificate's signature

Improper verification of cryptographic signature in the attribute certificate path validator PkixAttrCertPathValidator, also used by PkixAttrCertPathBuilder in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote attacker to have a forged X.509 attribute certificate accepted as...

CVE-2026-63571

The bc-csharp library by Legion of the Bouncy Castle Inc. is vulnerable to improper verification of cryptographic signatures in the attribute certificate path validator (PkixAttrCertPathValidator , also used by PkixAttrCertPathBuilder ) in versions before 2.7.0 . The root cause is that RFC 3281 v...

CVE-2026-91022

The Motors WordPress plugin before 1.4.124 does not sanitise and escape a listing badge setting before outputting it inside an HTML attribute, allowing users with a custom, administrator-assigned listing-management role to inject arbitrary web scripts that execute when a listing is viewed by any...

EXPLOIT-CVE-2026-8832

CVE-2026-8832 のエクスプロイト WordPress プラグイン WPCode Lite Insert Headers and Footers v2.3.5 における リモートコード実行 RCE の脆弱性をテストするためのエクスプロイトツールです。この脆弱性は、カスタム投稿タイプ CPT wpcode をカスタム capabilitytype を定義せずに登録したことに起因します。この見落としにより、Author ロール 以上 のユーザーが XML-RPC を介してサーバー上で任意の PHP コードを実行できるようになります。 クレジット : t.me/FanatixLegi...

CVE-2023-32749-PoC

CVE-2023-32749 | Pydio Cells 未承認のロール割り当て Pydio Cells 4.1.2 以前に影響する CVE-2023-32749 のエクスプロイトです。低権限の認証済みユーザーが、すべてのロールが割り当てられた新しい外部ユーザーを作成でき、インスタンス全体のすべてのセルと非個人用ワークスペースへのアクセスを許可します。 影響を受けるバージョン Pydio Cells 4.1.2 以前 4.2.0、4.1.3、3.0.12 で修正済み 必要条件 pip install requests 使用方法 認証済みセッションから Bearer...