CVE-2026-76721

A buffer overflow vulnerability exists in the affected interface of HPE Networking Instant ON APs . This flaw allows an unauthenticated remote attacker to execute arbitrary code on the underlying host. If successfully exploited, the attacker could gain the ability to run code as a privileged user...

CVE-2026-61797

CVE-2026-61797 — GLPI PDF 插件基于时间的盲 SQL 注入 CVE-2026-61797 的概念验证，这是一个影响 GLPI PDF 插件的基于时间的盲 SQL 注入漏洞。 该漏洞可通过以下路径触发： /marketplace/pdf/front/preference.form.php 在存在漏洞的实现中，来自 item POST 数组的用户可控值被插入到 SQL 查询中，而未进行适当的参数化处理。 经过身份验证的低权限 GLPI 用户可以利用此行为注入 SQL 表达式，并通过响应时间推断数据库信息。 漏洞 字段| 值 ---|--- CVE|...

CVE-2017-5487

PoC - CVE-2017-5487 - WordPressユーザー列挙（REST経由） セットアップ git clone https://github.com/ndr-repo/CVE-2017-5487.git powershell -noexit -ExecutionPolicy Bypass -File .ps1 使用方法 .\Enumerate-WordPressOrgMembersREST.ps1 代替ルート1（WAFバイパス用）...

CVE-2026-23111

CVE-2026-23111 監査ツール Linux カーネル nftables UAF このリポジトリには、Linux 環境における CVE-2026-23111 脆弱性を詳細かつ正確に評価するために設計された自動監査スクリプト（Bash 製）が含まれています。 🔍 CVE-2026-23111 脆弱性とは？ CVE-2026-23111 は Linux カーネルの nftables サブシステムで発見された Use-After-Free UAF タイプの脆弱性です（開発版および安定版の 6.13 ブランチ以前のバージョンに広く影響します）。...

CVE-2026-84436

IBM Guardium Data Protection 12.2 is vulnerable to command injection in the certificate export CLI functionality, allowing a privileged authenticated CLI user to execute arbitrary commands with root privileges...

CVE-2023-26083

CVE-2023-26083 – タイムラインストリームを介したMali GPUカーネルアドレス漏洩 このリポジトリには、CVE-2023-26083 の概念実証（PoC）エクスプロイトが含まれています。これはMali GPUドライバ（Arm Mali GPU Kernel Driver）の脆弱性であり、特権のないユーザーがタイムラインストリーム（/dev/mali0）を介してカーネルポインタや機密内部情報を漏洩することを可能にします。 脆弱性の概要 Mali...

CVE-2017-10797

CVE-2017-10797 CVE-2017-10797- OwnCloud Server 8.1-10.0 におけるユーザー列挙...

CVE-2019-14530

CVE-2019-14530 OpenEMRプロジェクトにおけるパストラバーサルおよびDoS脆弱性 ファイル内の脆弱な関数: /openemr/custom/ajaxdownload.php 条件: 1. 任意の認可されたユーザー 2. DoSのケース: サーバー上にディレクトリ "/sites/default/documents/cqmqrda/" が存在する必要があります（"unlink" 関数のロジック上、 ファイルへのパスは既存のディレクトリとその中のファイルのみで構成されている必要があります）。 影響を受けるバージョン: 5.0.2未満、5.0.2で修正済み。 説明...

aisecplus-week01-servicenow-ai-security-incident

AISec Plus Week01 - 脅威のマッピング AIセキュリティインシデント調査: ServiceNow Virtual Agent 脆弱性 CVE-2025-12420 何が起きたのか？ ServiceNow AI Platform に深刻な脆弱性が発見され、認証されていない攻撃者が正当なユーザーになりすまし、その権限で操作を実行できるようになりました。 Virtual Agent の認証プロセスの脆弱性により、攻撃者は以下を実行できました： 認証制御の回避 特権ユーザーへのなりすまし 管理操作の実行 新規アカウントの作成 プラットフォームリソースの変更 インシデント概要...

CVE-2026-84436

IBM Guardium Data Protection 12.2 is vulnerable to OS command injection within the certificate export CLI functionality . A privileged authenticated CLI user can exploit this vulnerability to execute arbitrary commands with root privileges . This issue is caused by the improper neutralization of ...

CVE-2026-84436 IBM Guardium Data Protection is affected by multiple vulnerabilities.

IBM Guardium Data Protection 12.2 is vulnerable to command injection in the certificate export CLI functionality, allowing a privileged authenticated CLI user to execute arbitrary commands with root privileges...

CVE-2017-8759_-SOAP_WSDL

CVE-2017-8759 とは SOAP WDSL におけるリモートコード実行の脆弱性です。 Microsoft .NET Framework が信頼できない入力を処理する際に、リモートコード実行の脆弱性が存在します。.NET...

CVE-2026-44848-PoC

CVE-2026-44848 — Portainer：Docker 插件端点缺少授权 → 主机 RCE CVE-2026-44848 的概念验证（PoC），这是 Portainer 中的一个缺失身份验证（CWE-862）漏洞，允许拥有 Docker 端点访问权限的非管理员 用户执行特权 Docker 插件操作 → 完整的主机 RCE 。 GitHub 安全公告：GHSA-rrmm-9v76-h3p4 · CVSS 9.4（严重）。 根本原因 Portainer 通过按资源处理器代理请求并执行授权检查，在 Docker API 之上实施基于角色的访问控制（RBAC）。Docker 插件管理...

CVE-2026-97901

A flaw was found in the Linux kernel's Generic Netlink genetlink component. This flaw allows a local user to cause a Denial of Service DoS through a system crash. The vulnerability occurs because the kernel fails to maintain a reference to the target module during a policy dump that spans multipl...

CVE-2026-28766

CVE-2026-28766 認証欠如: ユーザーアカウントエンドポイント フィールド| 値 ---|--- CVE| CVE-2026-28766 深刻度| 緊急 9.3 CVSSベクトル| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N 脆弱性タイプ CWE| CWE-306: 重要な機能に対する認証欠如 影響を受けるコンポーネント| Cloud API 2.12.2026 ベンダー| Gardyn Inc. 影響を受ける製品| Gardyn Home Kit Models 1.0, 2.0, 3.0, 4.0; Gardyn Studio...

CVE-2022-0847-DirtyPipe-

CVE-2022-0847-DirtyPipe-Exploits ペネトレーションテスターやレッドチーム向けのエクスプロイトとドキュメントのコレクションで、Linux の Dirty Pipe 脆弱性の悪用を支援するために使用できます。 脆弱性について Dirty Pipe CVE-2022-0847 は Linux カーネルにおけるローカル権限昇格脆弱性であり、権限のないユーザーが以下のことを行える可能性があります: /etc/passwd などの任意の読み取り専用ファイルの変更/上書き。 昇格したシェルの取得。 影響を受けるバージョン 5.8 より新しい Linux...

CVE-2023-34212

CVE-2023-34212: Apache NiFi の JNDI コンポーネントを介した Java デシリアライゼーション Apache NiFi 1.8.0 から 1.21.0 において、JndiJmsConnectionFactoryProvider コントローラサービス、ならびに ConsumeJMS および PublishJMS プロセッサにより、認証され権限が与えられたユーザーが、リモートロケーションからの信頼できないデータのデシリアライゼーションを可能にする URL およびライブラリプロパティを設定できます。 ベンダー開示:...

CVE-2019-10092

CVE-2019-10092: Apache HTTP Server の「Proxy Error」ページにおける限定的なクロスサイトスクリプティング Apache HTTP Server 2.4.0～2.4.39 において、modproxy のエラーページに影響する限定的なクロスサイトスクリプティングの問題が報告されました。攻撃者は、エラーページ上のリンクを不正な形式にし、代わりに自分の選択したページへ誘導することが可能でした。これは、プロキシが有効化された状態でサーバーが設定されているが、Proxy Error ページが表示されるような誤設定がなされている場合にのみ悪用可能でした。...

CVE-2026-90907 Joomla! Core - [20260902] - Core - Unauthorized user account creation via profile.save controller in Joomla 1.5.0-5.4.8, 6.0.0-6.1.3

Joomla! Core - 20260902 - Core - Unauthorized user account creation via profile.save controller in Joomla 1.5.0-5.4.8, 6.0.0-6.1.3 - The profile.save controller did not check the login state of a user, allowing the creation of guest-level users on sites without active user registration...

CVE-2026-90907 Joomla! Core - [20260902] - Core - Unauthorized user account creation via profile.save controller in Joomla 1.5.0-5.4.8, 6.0.0-6.1.3

Joomla! Core - 20260902 - Core - Unauthorized user account creation via profile.save controller in Joomla 1.5.0-5.4.8, 6.0.0-6.1.3 - The profile.save controller did not check the login state of a user, allowing the creation of guest-level users on sites without active user registration...