CVE-2026-91020

The WebToffee Gift Cards for WooCommerce WordPress plugin (versions before 1.3.1 ) is vulnerable to an unauthenticated gift card amount manipulation (CWE-472). The root cause is a lack of server-side validation for the user-supplied wt_credit_amount parameter. An attacker can submit an arbitrary ...

CVE-2025-70849

CVE-2025-70849: Podinfoにおける格納型XSS 概要 Podinfo （KubernetesマイクロサービスをデモンストレーションするWebアプリケーション）において、セキュリティ脆弱性（CWE-79）が特定されました。/store機能では、認証されていないユーザーが任意のHTML/JSコンテンツをアップロードでき、格納型XSSを引き起こします。 脆弱性詳細 CVE ID: CVE-2025-70849 製品: Podinfo 影響を受けるエンドポイント: /store 脆弱性タイプ: 格納型クロスサイトスクリプティング（XSS） 影響を受けるバージョン:...

CVE-2026-23009-DICOM-Network-Image-Injection-Without-Authentication

CVE-2026-23009 – 認証なしのDICOMネットワーク画像注入 プログラムコード Python pydicom dicomserversim.py - DICOM C-STORE SCP with no AE title check from pynetdicom import AE, evt, AllStoragePresentationContexts def handlestoreevent: ds = event.dataset No authentication, accepts any image from any remote...

ets5-password-recovery

ETS5 パスワードリカバリツール 目次 はじめに インストール 要件 パスワードリカバリの仕組み 設計上の欠陥はどのように発見されたか？ リスクを軽減するには？ 協調的な脆弱性開示 ライセンス 変更履歴 はじめに ETS5プロジェクトのパスワードを忘れてしまい、KNXインストールの設定にアクセスできなくなりましたか？...

PCP: PCP pmproxy: Unauthenticated access to /store endpoint allows bypassing pmcd access rules

An unauthenticated remote attacker can bypass access controls by sending crafted requests to the PCP pmproxy /store endpoint. This allows the attacker to overwrite any PMDA metric, leading to arbitrary code execution and system takeover...

terrapod-PoC

Terrapod: セキュリティアドバイザリ CVEステータス: リクエスト済み、割り当て待ち。この脆弱性は GHSA-6qrc-597p-mrp9 として公開されています。CVEが割り当てられた時点で、このリポジトリは CVE-YYYY-NNNNN-terrapod-PoC に改名され、このバナーはCVEリンクに置き換えられます。 | ---|--- 研究者| Dostxodjayev Abdullox @squeeze440 アドバイザリ| GHSA-6qrc-597p-mrp9 CVSS 3.1| 6.5 Medium 脆弱性| CWE-862, CWE-284 概要 Terrap...

CVE-2025-70849-Podinfo

CVE-2025-70849: Podinfoにおける保存型XSS 概要 KubernetesマイクロサービスをデモするWebアプリケーションであるPodinfo において、セキュリティ脆弱性CWE-79が特定されました。/store機能は、認証されていないユーザーが任意のHTML/JSコンテンツをアップロードすることを可能にし、保存型XSSにつながります。 脆弱性の詳細 CVE ID: CVE-2025-70849 製品: Podinfo 影響を受けるエンドポイント: /store 脆弱性の種類: 保存型クロスサイトスクリプティングXSS 影響を受けるバージョン: /store -H...

WordPress MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions plugin <= 5.0.18 - Authenticated (Store Manager+) SQL Injection vulnerability

Authenticated Store Manager+ SQL Injection vulnerability discovered by Wordfence PRISM in WordPress Plugin MultiVendorX versions = 5.0.18...

CVE-2026-73975

djehuty is a research data repository system developed by 4TU.ResearchData. Prior to version 26.3.2, an authenticated depositor can inject arbitrary SPARQL into a state-modifying DELETE/INSERT query by supplying a crafted session name, letting them write and delete arbitrary triples anywhere in t...

CVE-2026-22730-Scanner

CVE-2026-22730 スキャナー＆エクスプロイト – Spring AI MariaDB Vector Store SQLインジェクション CVE-2026-22730 – Spring AIのMariaDBベクターストアで発見された重大なSQLインジェクション脆弱性に対する、プロフェッショナルなセキュリティ評価ツールです。このツールにより、認定されたペネトレーションテスターやセキュリティ研究者は、教育目的または防御目的でこの脆弱性を検出し、安全に悪用することができます。 📖 概要 CVE-2026-22730は、MariaDBベクターストアを使用する場合に、Spring...

CVE-2026-73975 djehuty: Authenticated SPARQL injection in session editing allows writing arbitrary RDF triples

djehuty is a research data repository system developed by 4TU.ResearchData. Prior to version 26.3.2, an authenticated depositor can inject arbitrary SPARQL into a state-modifying DELETE/INSERT query by supplying a crafted session name, letting them write and delete arbitrary triples anywhere in t...

flowise-arbitrary-file-read-getFileFromStorage

Flowise の未認証任意ファイル読み取り（getFileFromStorage）— 提案中の新規 CVE CVE-2025-71338（ 書き込み シンク）とは別の脆弱性 です。これは、Flowise のドキュメントストアローダー「rehydrate」パスにおける未認証の任意ファイル読み取り であり、影響を受けるのは 1.7.1 – 2.2.3 、2.2.4 で修正されました。/root/.flowise/encryption.key を読み取ると、保存されているすべてのプロバイダー資格情報を復号する鍵が得られます → 資格情報が完全に漏洩します。 目次 ファイル| 目的 ---|-...

EUVD-2026-81591

vm2 NodeVM can replace the host process TLS trust store...

NPM: vm2 NodeVM can replace the host process TLS trust store

NPM: vm2 NodeVM can replace the host process TLS trust store vulnerability discovered by ? in WordPress Npm vm2 versions = 3.11.3, = 3.11.6...

vm2 NodeVM can replace the host process TLS trust store

Summary vm2 3.11.6 exposes the host tls module to a NodeVM when that builtin is explicitly allowed. Although the module object is wrapped as read-only, its functions still execute against process-wide host state. On Node.js versions that provide tls.setDefaultCACertificates, sandbox code can...

CVE-2024-10673

🔥 概要 このスクリプトは CVE-2024-10673 を悪用します。これは Top Store WordPress テーマ = 1.5.4 に見つかった重大な脆弱性です。この欠陥により、購読者以上のアクセス権を持つ認証済みユーザー が、保護されていない AJAX リクエストを介して任意のプラグインをインストールおよび有効化できるようになります。 ⚠️ 重大性と影響 認証なしのプラグインインストール : 購読者権限 を持つ攻撃者は、管理者の承認なしにプラグインをインストールできます。 リモートコード実行 RCE の可能性 :...

ssbd-tools

Speculative Store Bypass Disable를 실행하기 위한 도구 ssbd-tools 프로젝트는 x86 프로세서에서 제공하는 Speculative Store Bypass DisableSSBD 기능을 사용하는 프로그램 모음입니다. SSBD는 Variant 4로 불리며 CVE-2018-3639가 할당된 Speculative Store Bypass 공격에 대한 프로세서 기반 완화 조치입니다. Linux 커널은 SSBD를 사용하기 위한 프로세스별 제어를 도입했으며, 이 도구들은 해당 제어를 활용하고 정확성을 확인하는 데...

BIT-RABBITMQ-2026-67231 RabbitMQ: Trust-store whitelist by Issuer+Serial only

RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.0, The trust-store plugin installs a verifyfun that overrides badcert, unknownca / badcert, selfsignedpeer when the presented cert "matches" a whitelisted one. The match key is extractissuerid/...

Rocky Linux 8 [CIQ] Security Update: libdb / libdb-cxx / libdb-cxx-debuginfo / libdb-cxx-devel / etc (crlsa-2021_1675)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20211675 advisory. libdb: Denial of service in the Data Store component CVE-2019-2708 Tenable has extracted the preceding description block directly from the CIQ security advisory. No...

CVE-2026-55224

MineAdmin is a ready-to-use backend management system suitable for quickly building website backends, operation platforms, permission centers, internal management systems, CMS, CRM, OA, ERP and other business applications. Prior to version 3.2.0-alpha.2, the app-store plugin service concatenates...