ADZero

Description The vulnerable encryption protocol is implemented instead of the authentication mechanism in the Netlogon protocol. An unauthenticated attacker can use the Zerologon vulnerability to set the computer account password of the Domain Controller machine to null NT hash =...

Nokri – Job Board WordPress Theme <= 1.6.2 - Unauthenticated Arbitrary Password Change

The Nokri – Job Board WordPress Theme theme for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.6.2. This is due to the plugin not properly checking for an empty token value prior updating their details like password. This makes it...

Ivanti EPM - Remote Code Execution

An unspecified SQL Injection vulnerability in Core server of Ivanti EPM 2022 SU5 and prior allows an unauthenticated attacker within the same network to execute arbitrary code. id: CVE-2024-29824 info: name: Ivanti EPM - Remote Code Execution author: DhiyaneshDK severity: critical description: | ...

CVE-2024-9822

CVE-2024-9822 Pedalo Connector = 2.0.5 - Authentication Bypass to Administrator Description The Pedalo Connector plugin for WordPress is vulnerable to authentication bypass in versions up to, and including, 2.0.5. This is due to insufficient restriction on the 'loginadminuser' function. This make...

CVE-2020-28415

CVE-2020-28415 Suggested description A reflected cross-site scripting XSS vulnerability exists in the TranzWare Payment Gateway 3.1.12.3.2. A remote unauthenticated attacker is able to execute arbitrary HTML code via crafted url different vector than CVE-2020-28414. Vulnerability Type Cross Site...

CVE-2023-34839

CVE-2023-34839 — Issabel PBX 4.0.0-6：CSRFによる権限昇格 目次 概要 脆弱性の詳細 影響を受けるソフトウェア CVSSスコア 攻撃シナリオ 概念実証（PoC） 再現手順 影響 対策 参考文献 免責事項 概要 CVE-2023-34839 は、広く使用されているオープンソースの統合コミュニケーションプラットフォーム Issabel PBX バージョン 4.0.0-6 で発見された クロスサイトリクエストフォージェリ（CSRF）...

CVE-2020-28414

CVE-2020-28414 提案の説明 TranzWare Payment Gateway 3.1.12.3.2 に、反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。リモートの認証されていない攻撃者は、細工されたURLを介して任意のHTMLコードを実行することが可能です。 脆弱性タイプ クロスサイトスクリプティング（XSS） 製品ベンダー TranzWare 影響を受ける製品コードベース Payment Gateway 3.1.12.3.2. 攻撃タイプ リモート 影響を受けるコード実行 true ベンダーによる脆弱性の確認または承認 true 参照...

CVE-2022-4896

CVE-2022-4896 CVE-2022-4896 の PoC & エクスプロイト "Control de Ciber" はサイバーカフェ管理ソフトウェアです。1.650 より前のバージョンには、複数のサービス拒否 DoS の脆弱性があります。認証されていないリモート攻撃者は、巧妙に細工されたリクエストを送信することで、サービスをクラッシュさせることができます。 Spooler DoS Spooler エクスプロイト PNTMedidas DoS PNTMedidas エクスプロイト Pedir DoS Pedir エクスプロイト HayDiscoA DoS HayDiscoA...

CVE-2025-24071-PoC

CVE-2025-24071 - Windows エクスプローラーのなりすまし脆弱性 概念実証 概要 CVE-2025-24071 は、Windows エクスプローラーにおけるなりすましの脆弱性であり、認証されていない攻撃者がネットワーク経由で機密情報を漏洩させる可能性があります。この脆弱性は、Windows エクスプローラーにおける .library-ms ファイルに対する暗黙の信頼と自動解析動作に起因します。悪意のあるアーカイブファイル（例：RAR/ZIP）に、埋め込まれた SMB パスを持つ .library-ms ファイルを仕込むことで、攻撃者は展開時に SMB...

WPMobile.App <= 11.56 - Open Redirect

The WPMobile.App plugin for WordPress is vulnerable to Open Redirect in all versions up to, and including, 11.56. This is due to insufficient validation on the redirect URL supplied via the 'redirect' parameter. This makes it possible for unauthenticated attackers to redirect users to potentially...

106362522

106362522 針對近期微軟公布修補遭駭客攻擊的Exchange Server漏洞問題，台灣DEVCORE表示早在1月5日便已發現安全漏洞後，並且向微軟通報此項編號命名為「CVE-2021-26855 」，以及「CVE-2021-27065」的零日漏洞，同時也將此項漏洞稱為「ProxyLogon」。 此次揭露的「ProxyLogon」漏洞，是以無需驗證即可使用的遠端程式碼執行 Pre-Auth Remote Code Execution；Pre-Auth RCE零日漏洞Zero-day...

EUVD-2026-57757

@fastify/busboy vulnerable to Denial of Service via prototype-named multipart part header...

CVE-2026-56158-.NET-Framework-RCE-PoC-Exploit

CVE-2026-56158 — .NET Framework リモートコード実行（RCE）PoC エクスプロイト 深刻（CVSS 9.8） — Microsoft .NET Framework & .NET Runtime における信頼されないデータの逆シリアル化（CWE-502） 修正日: 2026年7月14日 | 発見者: Positive Technologies PT-2026-60174 目次 概要 脆弱性の詳細 影響を受けるバージョン 攻撃ベクトル エクスプロイトのアーキテクチャ ファイル構成 インストール ステップバイステップの使用方法 テスト 検出とハードニング 緩和策...

CVE-2026-31402

🛡️ CVE-2026-31402 – NFSv4 LOCK リプレイキャッシュのヒープオーバーフロー CVE-2026-31402: 23年間隠されていたLinux NFSのバグ 📌 概要 CVE-2026-31402 は、Linuxカーネルの NFSv4.0 LOCK リプレイキャッシュ における ヒープオーバーフローの脆弱性 です。固定バッファサイズよりも大きなレスポンスの不適切な処理に起因し、メモリ破損 を引き起こす可能性があります。 🛠 影響を受けるコンポーネント コンポーネント: NFSv4 LOCK リプレイキャッシュ 影響を受けるシステム:...

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat CVE-2025-59287 は、Windows Server Update Services WSUS における、信頼できないデータの安全でない逆シリアル化に起因する重大な RCE 脆弱性です。認証なしでリモート攻撃者が任意のコードを実行できる可能性があります。活発な悪用が確認されているため、緊急のパッチ適用が推奨されます。 CVE‑2025‑59287 – Windows Server Update Services WSUS...

CVE-2026-21962-o

CVE-2026-21962 初めてのCVSS 10.0のCVEです！ 👍✅💯㊗️🀄️🈵 概要 容易に悪用可能な脆弱性により、認証されていない攻撃者がHTTPを介したネットワークアクセスを通じて、Oracle HTTP Server、Oracle Weblogic Server Proxy Plug-inを侵害することができます。 重要: 発見者からのメッセージ インターネット世界への潜在的な被害を考慮し、PoCは後日公開します。...

Ashwesker-CVE-2026-21962

😈 CVE-2026-21962 — 重大安全漏洞 😈 🚨 深刻度 CVSS スコア: 10.0 / 10（クリティカル） 公開日: 2026年1月20日 リスクレベル: 🔥 最大 — 直ちに対策を推奨 🧠 これは何か？ 以下に影響する重大な脆弱性 : Oracle HTTP Server Oracle WebLogic Server プロキシ・プラグイン （Apache および IIS 用） この欠陥により、認証されていないリモート攻撃者 が、ログイン資格情報を必要とせずに HTTP 経由で影響を受けるサーバーを侵害できる可能性があります。 🎯 攻撃者は何ができるのか？...

weblogic2021

このプロジェクトは、セキュリティ研究および認可を得た状況でのみ使用されるものであり、利用者は現地の法律・規制を遵守する責任と義務を負います。 weblogic2021 CVE-2021-1994、CVE-2021-2047、CVE-2021-2064、CVE-2021-2108、CVE-2021-2075、CVE-2019-17195、CVE-2020-14756、CVE-2021-2109 WebLogic に影響する 7...

Security Bulletin: IBM SDK, Java Technology Edition Quarterly CPU - Jul 2026 - Includes Oracle July 2026 CPU plus four additional vulnerabilities for Rational Software Architect Designer

Summary There are multiple vulnerabilities in IBM® SDK Java™ Technology Edition,Versions 8 , Java 17 and Java 21 that are used by Rational Software Architect Designer and Rational Software Architect Designer for Websphere Software. These issues were disclosed as part of the IBM SDK, Java Technolo...

CVE-2026-66418-OpenClaw-Dashboard-v3.0.0-Stored-XSS-via-Failed-Login-Username-Field

安全公告：未认证的存储型跨站脚本导致管理员账户被接管（openclaw-dashboard） 标题：OpenClaw Dashboard v3.0.0 通过登录失败的用户名字段实现存储型 XSS 分配的 CVE ID：CVE-2026-66418 目标仓库：https://github.com/tugcantopaloglu/openclaw-dashboard 摘要 登录端点在没有任何验证的情况下，将提交的用户名记录到审计日志中。通知面板随后会读取这些日志条目，并通过 innerHTML...