abhinavagarwal07.github.io

Chirpy Starter Chirpy テーマを RubyGems.org からインストールする場合、Jekyll がテーマの gem から読み取れるのは、data、layouts、includes、sass、assets フォルダ内のファイルと、config.yml ファイルのオプションの一部のみです。このテーマの gem をインストールしたことがあれば、bundle info --path jekyll-theme-chirpy コマンドでこれらのファイルの場所を確認できます。...

astro_CVE-2026-33532

Astro スターターキット: ミニマル root@kitploit: npm create astro@latest -- --template minimal 🧑‍🚀 ベテラン宇宙飛行士の方? このファイルは削除してください。楽しんでください! 🚀 プロジェクト構成 Astro プロジェクト内には、以下のフォルダとファイルがあります: root@kitploit: / ├── public/ ├── src/ │ └── pages/ │ └── index.astro └── package.json Astro は src/pages/ ディレクトリ内の .astro または .md...

CVE-2025-26159

CVE-2025-26159 このスクリプトは、明示的な許可が与えられた認可された環境でのみ使用されるべきです。作者は、このスクリプトの使用に起因する誤用、損害、または結果について一切の責任を負いません。 このスクリプトは、CVE-2025-26159の悪用の一環として、Cookieをデコード、フィルタリング、抽出します。 使用法 悪用の手順を理解するには、私のブログのこの記事を確認してください。 root@kitploit: go run CVE-2025-26159.go Laravelスターターのタグ名フィールドに、次のペイロードを追加します。 root@kitploit:...

log4shell-example

Log4Shell エクスプロイトテスト このプロジェクトの目的は、spring-boot 環境における log4j CVE-2021-44228 のエクスプロイト脆弱性を実演し、その修正方法を示すことです。 このプロジェクトには3つのサブモジュールが含まれています。そのうちの1つは脆弱なコードを含み、他の2つはパッチが適用されています。 このプロジェクトの使用方法 プロジェクトのルートで ./mvnw clean test を実行すると、両方のモジュールのテストが実行されます。 log4shell-example-unpatched...

CVE-2026-62134

Contributor Insecure Direct Object References IDOR in Starter Templates = 4.7.5 versions...

EUVD-2026-76203

Contributor Insecure Direct Object References IDOR in Starter Templates = 4.7.5 versions...

CVE-2026-62134 WordPress Starter Templates plugin <= 4.7.5 - Insecure Direct Object References (IDOR) vulnerability

Contributor Insecure Direct Object References IDOR in Starter Templates = 4.7.5 versions...

CVE-2026-62134

An Insecure Direct Object References (IDOR) vulnerability was identified in the WordPress Starter Templates plugin (versions ≤ 4.7.5 ). The flaw allows a contributor-level authenticated user to manipulate objects they should not have access to, resulting in a low integrity impact (CVSS 4.3, MEDIU...

CVE-2026-62134 WordPress Starter Templates plugin <= 4.7.5 - Insecure Direct Object References (IDOR) vulnerability

Contributor Insecure Direct Object References IDOR in Starter Templates = 4.7.5 versions...

PT-2026-90032

Contributor Insecure Direct Object References IDOR in Starter Templates = 4.7.5 versions...

CVE-2026-62134: Authorization Bypass Through User-Controlled Key

Contributor Insecure Direct Object References IDOR in Starter Templates = 4.7.5 versions...

WordPress Starter Templates plugin <= 4.7.5 - Insecure Direct Object References (IDOR) vulnerability

Insecure Direct Object References IDOR vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Starter Templates versions = 4.7.5...

CVE-2026-18843

The Beaver Builder Plugin Starter Version plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via 'noresultsmessage' nodepreview Parameter in all versions up to, and including, 2.11.0.1 due to insufficient input sanitization and output escaping. This makes it possible for...

CVE-2026-18843: Improper Neutralization of Input During Web Page Generation

The Beaver Builder Plugin Starter Version plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via 'noresultsmessage' nodepreview Parameter in all versions up to, and including, 2.11.0.1 due to insufficient input sanitization and output escaping. This makes it possible for...

tech.powerjob:powerjob-server-starter (>=5.0.0-beta, <=5.1.1) potentially affected by CVE-2026-75431 via tech.powerjob:powerjob-server-auth (>=5.0.0-beta, <=5.1.1)

tech.powerjob:powerjob-server-auth MAVEN version =5.0.0-beta, =5.0.0-beta, =5.1.1 Source cves: CVE-2026-75431 Source advisory: SNYK:JAVA-TECHPOWERJOB-19644147...

com.alibaba.rsocket:alibaba-broker-grpc-gateway (>=1.0.0.m1, <=1.1.6), com.santaobrand.nexus:core-grpc (0.0.1) +47 more potentially affected by CVE-2026-82594 via io.github.lognet:grpc-spring-boot-starter (>=2.4.4, <=5.2.0)

io.github.lognet:grpc-spring-boot-starter MAVEN version =2.4.4, =1.0.0.m1, =0.0.1, =1.0.7, =0.0.4, =1.7.0, =2025.02, =2025.02, =2023.05, =0.11.1, =0.11.1, =0.11.1, =2.1.2 and more Source cves: CVE-2026-82594 Source advisory: SNYK:JAVA-IOGITHUBLOGNET-19433209...

Incorrect Authorization

Overview Affected versions of this package are vulnerable to Incorrect Authorization in the processSecuredAnnotation method of GrpcServiceAuthorizationConfigurer, which uses MultiValueMap.addAll to combine class-level and method-level @Secured rules and evaluates the merged set with...

EUVD-2026-68297

A vulnerability has been found in LogNet grpc-spring-boot-starter up to 5.2.0. Affected is an unknown function of the component Annotation Processing. Such manipulation leads to improper authorization. The attack may be performed from remote. A high complexity level is associated with this attack...

CVE-2026-82594

A vulnerability has been found in LogNet grpc-spring-boot-starter up to 5.2.0. Affected is an unknown function of the component Annotation Processing. Such manipulation leads to improper authorization. The attack may be performed from remote. A high complexity level is associated with this attack...

CVE-2026-82594: Improper Authorization

A vulnerability has been found in LogNet grpc-spring-boot-starter up to 5.2.0. Affected is an unknown function of the component Annotation Processing. Such manipulation leads to improper authorization. The attack may be performed from remote. A high complexity level is associated with this attack...