CVE-2026-98365

A flaw was found in the Linux kernel's Remote Direct Memory Access RDMA software driver. An unauthenticated remote attacker can cause a Denial of Service DoS or out-of-bounds memory access by sending specially crafted network requests that trigger an integer overflow during memory range validatio...

Vehicle-Service-Management-System-Service-Requests-Stored-Cross-Site-Scripting-XSS

CVE-2021-46070 エクスプロイトタイトル: Vehicle Service Management System - 'Service Requests' 保存型クロスサイトスクリプティング XSS エクスプロイト作者: SANU P.L CVE: CVE-2021-46070 CVSS: 4.8 MEDIUM 参照: https://www.plsanu.com/vehicle-service-management-system-service-requests-stored-cross-site-scripting-xss...

CVE-2026-98174

A flaw was found in the Linux kernel's SMB client subsystem. Missing list initialization and a race condition during connection reconnect operations can lead to a null-pointer dereference or list corruption. This flaw allows reconnection events, such as during network instability or server...

CVE-2026-98363

A flaw was found in the Linux kernel's ARM System Control and Power Interface SCPI driver. The driver fails to validate the upper bound of operating performance points returned by system firmware during power management configuration. A compromised or malicious firmware environment could return a...

Vehicle-Service-Management-System-MyAccount-Stored-Cross-Site-Scripting-XSS

CVE-2021-46068 エクスプロイトタイトル: Vehicle Service Management System - 'MyAccount' 格納型クロスサイトスクリプティング XSS エクスプロイト作成者: SANU P.L CVE: CVE-2021-46068 CVSS: 4.8 MEDIUM 参考情報: https://www.plsanu.com/vehicle-service-management-system-myaccount-stored-cross-site-scripting-xss...

Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Stored-Cross-Site-Scripting

CVE-2021-460780 エクスプロイトタイトル: Vehicle Service Management System - '複数の'ファイルアップロードにより格納型クロスサイトスクリプティングが発生する エクスプロイト作者: SANU P.L CVE: CVE-2021-460780 CVSS: 4.8 MEDIUM 参照: https://www.plsanu.com/vehicle-service-management-system-multiple-file-upload-leads-to-stored-cross-site-scripting...

Vehicle-Service-Management-System-Category-List-Stored-Cross-Site-Scripting-XSS

CVE-2021-46071 エクスプロイトタイトル: Vehicle Service Management System - 「カテゴリ一覧」保存型クロスサイトスクリプティング XSS エクスプロイト作成者: SANU P.L CVE: CVE-2021-46071 CVSS: 4.8 MEDIUM 参照: https://www.plsanu.com/vehicle-service-management-system-category-list-stored-cross-site-scripting-xss...

CVE-2020-25478--ASUS-RT-AC87U-TFTP-is-vulnerable-to-Denial-of-Service-DoS-attack

ASUS-RT-AC87U-TFTP 存在拒绝服务（DoS）攻击漏洞 CVE-2020-25478 - ASUS RT-AC87U TFTP 存在拒绝服务（DoS）攻击漏洞 1. 受影响产品及版本 ASUS RT-AC87U 3.0.0.4.38251640 2. 问题类型 该问题主要与 CWE-20 相关。当向 ASUS RT-AC87U 中运行的 TFTP 服务发送无效操作码（opcode）时，该服务存在拒绝服务（DoS）攻击漏洞。以下 Python 代码片段用于测试该漏洞： import socket import sys tftpd = '192.168.1.1', 69 Try...

Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Code-Execution

CVE-2021-46076 エクスプロイトタイトル: Vehicle Service Management System - 複数のファイルアップロードによるコード実行 エクスプロイト作成者: SANU P.L CVE: CVE-2021-46076 CVSS: 8.8 HIGH 参考文献: https://www.plsanu.com/vehicle-service-management-system-multiple-file-upload-leads-to-code-execution https://nvd.nist.gov/vuln/detail/CVE-2021-46076...

Vehicle-Service-Management-System-Multiple-Cross-Site-Request-Forgery-CSRF-Leads-to-XSS

CVE-2021-46080 エクスプロイトタイトル: Vehicle Service Management System - '複数'のクロスサイトリクエストフォージェリ CSRF が格納型クロスサイトスクリプティング XSS につながる エクスプロイト作者: SANU P.L CVE: CVE-2021-46080 CVSS: 4.8 MEDIUM 参照:...

Vehicle-Service-Management-System-User-List-Stored-Cross-Site-Scripting-XSS

CVE-2021-46073 エクスプロイトタイトル: Vehicle Service Management System - ユーザーリストにおける格納型クロスサイトスクリプティング XSS エクスプロイト作成者: SANU P.L CVE: CVE-2021-46073 CVSS: 4.8 MEDIUM 参考文献: https://www.plsanu.com/vehicle-service-management-system-user-list-stored-cross-site-scripting-xss...

Vehicle-Service-Management-System-Settings-Stored-Cross-Site-Scripting-XSS

CVE-2021-46074 エクスプロイトのタイトル: Vehicle Service Management System - '設定' 保存型クロスサイトスクリプティング XSS エクスプロイト作成者: SANU P.L CVE: CVE-2021-46074 CVSS: 4.8 MEDIUM 参考文献: https://www.plsanu.com/vehicle-service-management-system-settings-stored-cross-site-scripting-xss...

Vehicle-Service-Management-System-Mechanic-List-Stored-Cross-Site-Scripting-XSS

CVE-2021-46069 エクスプロイトタイトル: Vehicle Service Management System - 'Mechanic List' Stored Cross Site Scripting XSS エクスプロイト作者: SANU P.L CVE: CVE-2021-46069 CVSS: 4.8 中 参考文献: https://www.plsanu.com/vehicle-service-management-system-mechanic-list-stored-cross-site-scripting-xss...

CVE-2011-0762

CVE-2011-0762 Exploit CVE-2011-0762 の脆弱性に対する C 言語のエクスプロイト。FTP サーバーにおいて、悪意のあるペイロードを含む STAT コマンドを送信することで、潜在的な障害や意図しない実行を引き起こす可能性があります。 説明 このエクスプロイトは FTP サーバーに接続し、提供されたユーザー名とパスワードを使用して認証します（またはデフォルトの匿名認証情報を使用します）。ログイン後、脆弱性を悪用するために特別に構築されたペイロードを含む STAT コマンドを送信します。 STAT コマンドは、入れ子になった中括弧（）の構造を持ち、脆弱な FT...

Shiva

Shiva まず、Shivaを監視対象にしてください。今後、これを完全なストレステストスイートにアップグレードする予定です。 Shivaは、load-scripts.phpを介してすべてのjQueryスクリプトを一度に読み込むことで、WordPressサイトに対してDenial Of Service（DOS）攻撃を実行するように設計されています。つまり、これはCVE-2018-6389のエクスプロイトです。 素晴らしさ Shivaはマルチスレッドを使用して、可能な限り迅速にWebサイトをダウンさせます。...

cve-2021-3449

CVE-2021-3449 OpenSSL この問題は 2021 年 3 月 17 日に Nokia から OpenSSL に報告されました。修正は Nokia の Peter Kästle と Samuel Sapalski によって開発されました。 対策 既知の修正方法は libssl1.1 を更新することのみです。 一部のアプリケーションはデフォルトで TLS 再ネゴシエーションを無効化する堅牢な TLS 設定を使用していますが、古い OpenSSL バージョンを実行している場合、このバグの影響を受けます。 エクスプロイト main.go は TLS...

CVE-2020-23968-ILEX-SignGo-EoP

CVE-2020-23968 Ilex International Sign&go Workstation Security Suite 7.1 は、C:\ProgramData\Ilex\S&G\Logs\000-sngWSService1.log へのシンボリックリンク攻撃により権限昇格が可能です。...

CVE-2014-7911_poc

CVE-2014-7911poc Nexus5 Android 4.4.4KTU8P 用ローカルrootエクスプロイト 著者: retme [email protected] Twitter: @returnsme & Weibo: @retme ウェブサイト: retme.net ビルド方法 プロジェクトをEclipseにインポートしてビルドします。 ./cve20147911/assets/msmattack は CVE-2014-4322 エクスプロイトのバイナリファイルです。こちらで入手できます:...

CVE-2021-33690

CVE-2021-33690 CVE-2021-33690 SAP NetWeaver Development Infrastructure におけるサーバーサイド・リクエスト・フォージェリ SSRF の脆弱性 Application: SAP NetWeaver AS Java Versions Affected: SAP NetWeaver Development Infrastructure Component Build Service versions – 7.11, 7.20, 7.30, 7.31, 7.40, 7.50 Vendor URL: https://sap.co...

jetty_9.4.31_CVE-2021-34428

Eclipse Jetty 正規リポジトリ これは Jetty プロジェクトの正規リポジトリです。フォークして、ぜひコントリビューションしてください！ パッチまたはプルリクエストを送信する場合？ Eclipse コントリビューター契約 ECA が登録されていることを確認してください。 eclipse.org/legal/ecafaq プロジェクトの説明 Jetty は、軽量で高度にスケーラブルな Java ベースの Web サーバーおよびサーブレットエンジンです。 私たちの目標は、HTTP、HTTP/2、WebSocket などの Web...