CVE-2025-69219

CVE-2025-69219 — Apache Airflow Providers HTTP における安全でない Pickle 逆シリアル化による RCE 深刻度: 高 CVSS 3.1: 8.8 ベクトル: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE: CWE-913 — 動的に管理されるコードリソースの不適切な制御 影響を受けるバージョン: apache-airflow-providers-http = 5.1.0, 修正バージョン: apache-airflow-providers-http == 6.0.0 パッチ:...

CVE-2025-55182

CVE-2025-55182 スキャナー＆エクスプロイター !Warning このリポジトリは教育および研究目的のみ を意図しています。 提供されるPoCは自身が所有するシステム 、または明示的な許可 を得たシステムでのみ使用してください。 無許可のアクセス 、悪用、またはこのリポジトリ内の素材の誤用は違法 です。 作者は不適切な使用に起因するいかなる損害、誤用、または法的結果についても一切責任を負いません 。 🔍 概要 CVE-2025-55182 は、React Server Components バージョン 19.0.0、19.1.0、19.1.1、および 19.2.0...

GHSA-GX83-3VF8-GH7J jackson-databind: Comparable missing from DefaultBaseTypeLimitingValidator's unsafe base types (incomplete PolymorphicTypeValidator denylist)

Summary DefaultBaseTypeLimitingValidator — the PolymorphicTypeValidator used automatically whenever @JsonTypeInfo is applied without an explicitly configured custom validator — denies polymorphic resolution only for nine specific "unsafe base types" Object, Serializable, Closeable, AutoCloseable,...

jackson-databind: Comparable missing from DefaultBaseTypeLimitingValidator's unsafe base types (incomplete PolymorphicTypeValidator denylist)

Summary DefaultBaseTypeLimitingValidator — the PolymorphicTypeValidator used automatically whenever @JsonTypeInfo is applied without an explicitly configured custom validator — denies polymorphic resolution only for nine specific "unsafe base types" Object, Serializable, Closeable, AutoCloseable,...

vuln-app-CVE-2025-55182

脆弱性のあるNext.js RSCアプリケーション - CVE-2025-55182 ⚠️ 警告: このアプリケーションは教育およびセキュリティ研究目的でのみ意図的に脆弱性を持たせています。本番環境にデプロイしたり、インターネットに公開したりしないでください。 概要 これはReact Server Componentsにおける重大なリモートコード実行（RCE）脆弱性である CVE-2025-55182...

CVE-2025-53772-IIS-WebDeploy-RCE

CVE-2025-53772 - IIS WebDeploy RCE エクスプロイト このリポジトリには、安全でない逆シリアル化による IIS WebDeploy のリモート コード実行 RCE 脆弱性 CVE-2025-53772 の概念実証 PoC エクスプロイトが含まれています。 ⚠️ 免責事項 このツールは、教育および許可されたセキュリティテストのみを目的としています。作者は、このソフトウェアの誤用または損害について一切責任を負いません。所有しているシステム、またはテストする明示的な許可を得たシステムでのみ使用してください。 🔧 クイックセットアップ 1. ペイロードのカスタマイズ...

CVE-2026-54710

FreePBX versions prior to 16.0.40 and 17.0.7 are vulnerable to a critical remote code execution (RCE) flaw in the superfecta module . The root cause is the unsafe inclusion of arbitrary PHP files within the module's AJAX handler (specifically the options and save_options cases), where the applica...

CVE-2026-54710 FreePBX: Authenticated Superfecta Arbitrary PHP Code Execution (RCE via Unsafe File Inclusion)

FreePBX is an open source IP PBX. Prior to versions 16.0.40 and 17.0.7, a critical remote code execution RCE vulnerability exists in the superfecta module due to unsafe inclusion of arbitrary PHP files, allowing authenticated attackers to execute arbitrary PHP code on the server with the privileg...

CVE-2026-54710 FreePBX: Authenticated Superfecta Arbitrary PHP Code Execution (RCE via Unsafe File Inclusion)

FreePBX is an open source IP PBX. Prior to versions 16.0.40 and 17.0.7, a critical remote code execution RCE vulnerability exists in the superfecta module due to unsafe inclusion of arbitrary PHP files, allowing authenticated attackers to execute arbitrary PHP code on the server with the privileg...

CVE-2026-40473

camel-mina MinaConverter.toObjectInput 安全でないデシリアライゼーションの再現器 CVE-2026-40473 このプロジェクトは、Apache Camel の camel-mina コンポーネントにおける Java デシリアライゼーションの脆弱性 （追跡番号 CVE-2026-40473 ）を示しています。MinaConverter.toObjectInputIoBuffer 型コンバーターは、受信したバイトを ObjectInputFilter なしの生の ObjectInputStream でラップするため、TCP/UDP ボディを...

react2shell-lab

React2Shell - CVE-2025-55182 ラボ React Server Components における重大な脆弱性 CVE-2025-55182 を実演・テストするための包括的なラボです。 ⚠️ 教育目的のみ このリポジトリは以下の用途を意図しています： セキュリティ研究と教育 脆弱性メカニズムの理解 自身のシステムでのテスト バグバウンティハンティングの準備 所有していない、または明示的なテスト許可がないシステムに対して使用しないでください。不正アクセスは違法です。 🔴 脆弱性の詳細 CVE ID : CVE-2025-55182 CVSS スコア : 10.0 緊急...

CVE-2026-59827

CVE-2026-59827 — MetabaseにおけるH2クエリ結果の安全でないデシリアライゼーション GHSA-w95f-x9v9-wv36 | CVSS 9.9 クリティカル | CWE-502: 信頼されないデータのデシリアライゼーション 概要 CVE-2026-59827 は、人気のオープンソースビジネスインテリジェンス・データ分析プラットフォーム Metabase における重要なリモートコード実行脆弱性です。この欠陥は、Metabase が H2 データベース接続から返されたクエリ結果を処理する方法に起因します。H2 ソースに対するネイティブ SQL クエリが OTHER...

Apache-Superset-Remote-Code-Execution-PoC-CVE-2018-8021

Apache Superset の pickle ライブラリのコード実行 IBM : Apache Superset は、pickle ライブラリの安全でない load メソッドを使用してデータをデシリアライズするため、リモートの攻撃者がシステム上で任意のコードを実行可能にする可能性があります。特別に細工されたリクエストを送信することで、攻撃者はこの脆弱性を悪用してシステム上で任意のコードを実行できます。 参考文献 : https://github.com/apache/incubator-superset/pull/4243...

CVE-2026-101292

Apache ActiveMQ Artemis before 2.34.0 contains an unsafe reflection vulnerability in FederationStreamConnectMessage.getFederationPolicy. The method calls Class.forNameclazz.getConstructor.newInstance where clazz is read directly from the CORE protocol wire buffer without type validation. An...

CVE-2024-6387

CVE-2024-6387 OpenSSH 服务器（sshd）中的信号处理程序竞争条件 描述 针对基于glibc的Linux系统上OpenSSH服务器（sshd）中CVE-2024-6387信号处理程序竞争条件的利用程序。该漏洞允许以root身份远程执行代码，原因是在SIGALRM处理程序中调用了异步信号不安全的函数。 安装 $ make all 用法 $ ./exp 利用详情 漏洞概要 该利用程序针对OpenSSH的sshd中的SIGALRM处理程序竞争条件： 受影响版本 = 'SSH-2.0-OpenSSH8.9p1 Ubuntu-3ubuntu0.10',...

CVE-2026-101292 Artemis-core-client: unsafe reflection in apache activemq artemis federation message deserialization

Apache ActiveMQ Artemis before 2.34.0 contains an unsafe reflection vulnerability in FederationStreamConnectMessage.getFederationPolicy. The method calls Class.forNameclazz.getConstructor.newInstance where clazz is read directly from the CORE protocol wire buffer without type validation. An...

CVE-2026-101292 Artemis-core-client: unsafe reflection in apache activemq artemis federation message deserialization

Apache ActiveMQ Artemis before 2.34.0 contains an unsafe reflection vulnerability in FederationStreamConnectMessage.getFederationPolicy. The method calls Class.forNameclazz.getConstructor.newInstance where clazz is read directly from the CORE protocol wire buffer without type validation. An...

CVE-2026-101292

Apache ActiveMQ Artemis versions before 2.34.0 are vulnerable to an unsafe reflection vulnerability within the FederationStreamConnectMessage.getFederationPolicy() method. The root cause is the direct reading of a class name from the CORE protocol wire buffer without proper type validation, which...

CVE-2026-101015

A flaw has been found in Trusted Domain Project OpenDMARC up to 1.4.2. Affected by this issue is some unknown functionality of the file policy.c of the component Domain Handler. Executing a manipulation can lead to improper validation of unsafe equivalence in input. The attack may be launched...

react2shell-test-server

React2Shell テストサーバー React2Shell CVE-2025-55182 脆弱性の実証とテストを行うためのテストサーバー 説明 私たちは React2Shell RCE CVE-2025-55182 が公開されて以来、この脆弱性の調査を行い、お客様と共にその防止に取り組んできました。このテストサーバーをオープンソース化することで、React2Shell CVE-2025-55182 脆弱性の発見とテストを可能にします。これは、セキュリティチームが検出能力をテストし、WAF ルールを検証し、制御された環境で攻撃メカニズムを理解するために使用されることを意図しています。...