CVE-2026-103443

The MediaWiki Collection (Book) extension by The Wikimedia Foundation is vulnerable to a basic XSS vulnerability due to improper neutralization of script-related HTML tags. This issue allows for XSS Targeting Non-Script Elements . The vulnerability specifically affects versions 1.46, 1.45, and 1....

CVE-2024-3408-dtale

CVE-2024-3408 - D-Tale 認証バイパス & RCE CVE-2024-3408 の再現可能なラボ環境です。D-Tale における認証バイパスおよびリモートコード実行の脆弱性です。 脆弱性 D-Tale バージョン 3.15.1 以前は、以下の理由により脆弱です： 1. ハードコードされた SECRETKEY "Dtale" による Flask セッション署名 - セッションクッキーの偽造が可能 2. カスタムフィルターによるコード実行 - test-filter エンドポイントは pandas クエリを使用しており、任意の Python...

CVE-2026-103442 MergeAccount PHP object injection via session-key substitution

External control of system or configuration setting vulnerability in The Wikimedia Foundation MediaWiki CentralAuth extension allows Code Injection. This issue affects MediaWiki CentralAuth extension: 1.46, 1.45, and 1.43...

autogpt-CVE-2026-30950-poc

AutoGPT CVE-2026-30950 POC CVE-2026-30950 の概念実証デモンストレーションです。AutoGPT プラットフォームにおける認証された IDOR（認可の欠如）であり、ログイン済みの任意のユーザーが、事前にセッションにアクセスすることなく、1 回の PATCH リクエストで他のユーザーのチャットセッションを再割り当て（つまり乗っ取り）できる脆弱性です。 GHSA: GHSA-q58p-v9r9-7gqj CVE: CVE-2026-30950 CVSS 3.1: 7.1 / 高 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L...

POC-CVE-2025-24813

CVE-2025-24813 – デモ環境 PoC このリポジトリには、Apache Tomcat における DefaultServlet の書き込みが有効 readonly=false な状態で、HTTP PUT partial PUT / Content-Range 対応 を介した安全でない書き込み操作を許可し、セッションファイルを含む機密ファイルの上書きが可能となる脆弱性 CVE-2025-24813 の動作を観察するために構築されたシンプルなアプリケーションが含まれています。悪意のある逆シリアル化が発生した場合は RCE のシナリオが可能になります。 この PoC について...

CVE-2026-103388

MISP renders the source field of a Galaxy Cluster as a clickable hyperlink whenever the stored value passes PHP's FILTERVALIDATEURL validation. Because FILTERVALIDATEURL accepts the javascript: URI scheme, a user with galaxy editor privileges on the local instance or on a synced instance could...

Improper Certificate Validation

Snowflake drivers are vulnerable to Improper Certificate Validation. The vulnerability is due to improper validation of OCSP responses and treating definitive verification failures as transient, which allows a man-in-the-middle attacker with a revoked certificate and its private key to establish ...

CitrixBleed-2-CVE-2025-5777-PoC-

CitrixBleed 2 CVE-2025-5777 究極解析 NetScaler ADC / Gateway における Out-of-Bounds Memory Read — 原因から攻防演習までの全景マニュアル poc用法：python3 poc.py https://gateway.example.com exp用法：python3 exp.py https://gateway.example.com admin 7acbb35f4d... 目次 0x00 はじめに / 概要 0x01 背景：NetScaler アーキテクチャと CitrixBleed 1 の振り返り 0x02...

CVE-2026-103388

Versions of MISP prior to 2.5.48 are vulnerable to a Stored Cross-Site Scripting (XSS) flaw in the Galaxy Cluster source field . The vulnerability occurs because the application renders the source field as a clickable hyperlink if it passes PHP's FILTER_VALIDATE_URL validation, which incorrectly ...

EUVD-2026-89964

MISP renders the source field of a Galaxy Cluster as a clickable hyperlink whenever the stored value passes PHP's FILTERVALIDATEURL validation. Because FILTERVALIDATEURL accepts the javascript: URI scheme, a user with galaxy editor privileges on the local instance or on a synced instance could...

CVE-2026-103388 MISP Stored Cross-Site Scripting via JavaScript URL in Galaxy Cluster Source Field

MISP renders the source field of a Galaxy Cluster as a clickable hyperlink whenever the stored value passes PHP's FILTERVALIDATEURL validation. Because FILTERVALIDATEURL accepts the javascript: URI scheme, a user with galaxy editor privileges on the local instance or on a synced instance could...

CVE-2026-103388 MISP Stored Cross-Site Scripting via JavaScript URL in Galaxy Cluster Source Field

MISP renders the source field of a Galaxy Cluster as a clickable hyperlink whenever the stored value passes PHP's FILTERVALIDATEURL validation. Because FILTERVALIDATEURL accepts the javascript: URI scheme, a user with galaxy editor privileges on the local instance or on a synced instance could...

CVE-2026-103321 MISP Stored Cross-Site Scripting (XSS) via Unvalidated Event Graph Preview Image

MISP contains a stored cross-site script XSS vulnerability in the event graph preview feature. The event graph preview image field was accepted and stored without server-side validation. On the client side, the stored value was rendered into an HTML img element's src attribute via string...

USN-8852-1 openvpn vulnerabilities

It was discovered that OpenVPN had a use-after-free vulnerability in its TLS session handling. An attacker could possibly use this issue to cause OpenVPN to crash, resulting in a denial of service, or execute arbitrary code. CVE-2026-84471 It was discovered that OpenVPN incorrectly handled...

USN-8852-1: OpenVPN vulnerabilities

It was discovered that OpenVPN had a use-after-free vulnerability in its TLS session handling. An attacker could possibly use this issue to cause OpenVPN to crash, resulting in a denial of service, or execute arbitrary code. CVE-2026-84471 It was discovered that OpenVPN incorrectly handled...

CVE-2026-103045

A flaw was found in the MediaWiki Refreshed skin. The application fails to properly sanitize user-supplied input prior to rendering web pages, resulting in a stored cross-site scripting XSS vulnerability. A remote attacker could exploit this flaw by injecting malicious scripts into persistent...

Koi

koi 🎏 &color=rgb\255%2C%20116%2C%200\ このプロジェクトは、高速で使いやすく（かつ機能豊富な）美しいインターフェースを備えたシェルハンドラを作るための私の挑戦です。 免責事項: これはまだ開発中であり、このセクションで触れている主要な機能のいくつかはまだ作業中であることにご注意ください。 📑 目次 ✨ 機能 | 🚧 作業中 | 🚀 インストール | 💻 使用方法 | 🔧 PTYアップグレード | 🤖 モジュール | 🧠 MCP 完全なドキュメントはwikiにあります。 デモ !TIP...

CVE-2026-103012

Claude Code selected an API key stored by Claude Code, for example from an earlier /login or written directly to its configuration, ahead of the user's valid Claude Enterprise or Team sign-in when fetching the organization's server-managed settings, even though the session itself authenticated wi...

Denial Of Service

Apache Qpid Proton-J is vulnerable to Denial of Service. The vulnerability is due to insufficient validation of the session flow control incoming window, where an authenticated attacker can exceed the incoming window size and potentially cause denial of service...

CVE-2025-69516

CVE-2025-69516 - Tactical RMM リモートコード実行 このリポジトリには、Tactical RMM の CVE-2025-69516 SSTI 脆弱性の悪用を自動化する Python スクリプトが含まれています。バージョン 1.3.1 でテストされています。 使用方法 python xpl.py -d api.tactical.xyz -t SESSIONTOKEN -c "id" リンク https://vulners.com/cve/CVE-2025-69516...