41132 matches found
CVE-2026-96826
Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Shazzad Hossain Khan W4 Post List allows Blind SQL Injection. This issue affects W4 Post List: from n/a through 3.0.6...
Security Bulletin: This Power System update is being released to address CVE-2026-17413
Summary Power Systems Firmware is affected by a vulnerability in the RTAS firmware-to-OS interface. An attacker with administrator-level root access to a logical partition can send a specially crafted request to partition firmware, causing the partition to crash and become unavailable. Other...
CVE-2026-76461
cve-id 寄付...
CVE-2019-5700
CVE-2019-5700 残念ながら、この脆弱性に流行りの巧妙な名前はありません。このバグは非常に簡単に悪用できます。実際、私はこれをかなり長い間寝かせていましたが、最初に考えていたよりも多くのデバイスに影響するかもしれないと気づきました。 対象範囲： このバグは、Androidブートイメージを起動するNvidia Tegra t114-t210 SoCに影響します。ただし、1つ重要な区別があります。 t114ベースのデバイスは、TOS（TLK -...
CVE-2025-54068-livewire
CVE-2025-54068 - Livewire v3.6.3 脆弱性ラボ このフォルダは、CVE-2025-54068 を再現するために、Livewire 3.6.3 （脆弱性のあるバージョン）に固定した最小限の Laravel + Livewire v3 アプリケーションを構築します。 マウントされたコンポーネントは、公開されているエクスプロイトチェーンと互換性を持つように意図的に作成されています（ステージ1のキャストから配列へのステップを許可します）。 クイックスタート root@kitploit: docker compose up -d --build 開く：...
CVE-2026-84449
A flaw was found in libheif, a HEIF and AVIF file format decoder and encoder. An integer overflow can occur when processing extremely large RGB images, specifically during the calculation of image-plane strides. This overflow leads to an invalid memory access during the RGB-to-YCbCr color...
CVE-2026-95626 Tauri framework v2 CSP nonce protection bypass via data and blob URI schemes allows an XSS to RCE chains
Tauri's Content Security Policy hardening, which injects a random nonce to restrict script execution, provides zero protection when an application includes data: or blob: in its script-src directive. Per the CSP Level 3 specification, these scheme sources remain active even when a nonce is presen...
CVE-2026-93368
The Rename wp-login.php to anything you want plugin for WordPress is vulnerable to time-based SQL Injection via 'log' Username Parameter in all versions up to, and including, 2.0.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL...
CVE-2026-93368 Rename wp-login.php to anything you want <= 2.0.1 - Unauthenticated SQL Injection via 'log' (Username) Parameter
The Rename wp-login.php to anything you want plugin for WordPress is vulnerable to time-based SQL Injection via 'log' Username Parameter in all versions up to, and including, 2.0.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL...
CVE-2026-93368
The Rename wp-login.php to anything you want plugin for WordPress is vulnerable to a time-based SQL Injection in all versions up to and including 2.0.1 . The root cause is insufficient escaping and a lack of sufficient preparation on the existing SQL query for the 'log' (Username) parameter. Beca...
cve-2022-49186-research
CVE-2022-49186: Linuxカーネル権限昇格研究 概要 CVE-2022-49186に対するセキュリティ研究と概念実証エクスプロイト。これはViscontiクロックドライバのLinuxカーネル脆弱性で、配列オーバーフローによりローカル権限昇格を可能にします。 脆弱性の詳細 タイプ : 符号付きから符号なしへの変換による配列オーバーフロー CVSSスコア : 7.8 高 影響 : rootへのローカル権限昇格 影響を受けるバージョン : Linuxカーネル5.17.0 - 5.17.1 リポジトリの内容 CVE-2022-49186.pdf - 完全な研究論文...
WordPress Rename wp-login.php to anything you want plugin <= 2.0.1 - Unauthenticated SQL Injection vulnerability
Unauthenticated SQL Injection vulnerability discovered by nthng in WordPress Plugin Rename wp-login.php to anything you want versions = 2.0.1...
CTT-Exchange-RCE-v1.0---Microsoft-Exchange-Exploit-CVSS-10.0-CRITICAL-CVE-2021-26855-CVE-2021-27065
CTT-Exchange-RCE-v1.0---Microsoft-Exchange-Exploit-CVSS-10.0-CRITICAL-CVE-2021-26855-CVE-2021-27065 これは、Microsoft Exchange Server の SSRF から RCE へのエクスプロイト（ProxyShell/ProxyLogon）の CTT 拡張版であり、世界中の数十万の組織に影響を与えた、もう 1 つの CVSS 10.0 の重大な脆弱性です。 🏢 CTT Exchange RCE エクスプロイト v1.0 収束時間理論（CTT）拡張 Microsoft...
webvm
WebVM このリポジトリは、ブラウザ上で動作するLinux仮想マシンである https://webvm.io のソースコードをホストしています。 新しいAlpine/Xorg/i3グラフィカル環境をお試しください：https://webvm.io/alpine.html WebVMは、HTML5/WebAssembly上で完全にクライアントサイドで動作するサーバーレスの仮想環境です。Linux ABI互換になるように設計されています。多くのネイティブ開発ツールチェーンを含む、未改変のDebianディストリビューションを実行します。...
Intel Active Management - Authentication Bypass
Intel Active Management platforms are susceptible to authentication bypass. A non-privileged network attacker can gain system privileges to provisioned Intel manageability SKUs: Intel Active Management Technology AMT and Intel Standard Manageability. A non-privileged local attacker can provision...
mothership_c2
마더쉽 C2 $\textcolorred\text면책 고지!$ $\textcolorred\text이 도구는 윤리적 목적으로만 사용해야 합니다!$ 설명 Mothership C2는 파이썬으로 작성된 명령 및 제어 서버입니다. 기능 송수신 명령에 대한 종단간 암호화 지원 모든 통신에 HTTP 사용 현재 Linux 지원 Windows 지원은 테스트 중 DragonflyDB 사용 Redis의 더 빠른 대안 프론트엔드 다음은 프론트엔드의 샘플 스크린샷입니다. 내장 터미널과 에이전트 생성/삭제 기능이 있습니다. 프론트엔드를 실행하려면...
Audit-BlackBox-Web-to-Root
Pentest Lab : Web および システム の エクスプロイト チェーン Drupal から Root へ 免責事項 このプロジェクトは、教育および学術目的のために、管理され隔離されたラボ環境 で実施されました。実際のインフラストラクチャは標的にされていません。目的は、攻撃メカニズムを理解することでシステムのセキュリティを強化する方法を学ぶことです。 作業環境と目的 シナリオ このプロジェクトの目的は、ブラックボックス監査 を実施することです。これは、対象に関する事前知識なしに分析を開始することを意味します。つまり、識別子、技術文書、ソースコードは一切提供されていません。...
CVE-2026-93368: Improper Neutralization of Special Elements used in an SQL Command
The Rename wp-login.php to anything you want plugin for WordPress is vulnerable to time-based SQL Injection via 'log' Username Parameter in all versions up to, and including, 2.0.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL...
