GrafanaSCIMalform

Grafana SCIMalform CVE-2025-41115 Overview This repo is my research on CVE-2025-41115 vulnerability in Grafana Enterprise SCIM component. It consist of a test stand with vulnerable app and exploit code. References Just some usefull refs: NIST - NIST index Grafana Article - Original blog post...

CVE-2025-4162028

Security Advisory: CVE-2025-4162028 The content provided on this website is available for informational purposes only and may be accessed and used by search engines or language models LLMs with the following restrictions: The content may be reproduced, summarized, or utilized in derivative works,...

CVE-2025-4162027

Security Advisory: CVE-2025-4162027 The content provided on this website is available for informational purposes only and may be accessed and used by search engines or language models LLMs with the following restrictions: The content may be reproduced, summarized, or utilized in derivative works,...

Dockerized-CVE-2019-14287

Dockerized CVE-2019-14287 Containerized and deployable use of the CVE-2019-14287 vuln. View README.md for more. This CVE affects all versions of sudo under 1.8.28 where a sudo user can escalate to root by referencing its user ID. This Dockerfile allows this CVE to be built, where it can be used f...

CVE-2026-73034-PoC

CVE-2026-73034 — DB-GPT v0.8.1 未認証パストラバーサル → 任意ファイル書き込み CVSS 9.8（緊急） · CWE-22 · GHSA/Issue 3104 概要 DB-GPT v0.8.1 の POST /api/v1/python/file/upload は user-id HTTP ヘッダーを受け取り、それを パスコンポーネントとしてそのまま 使用します： uploaddir = os.path.joinbasedir, "pythonuploads", userid os.makedirsuploaddir, existok=True...

panos-captive-portal-rce

CVE-2026-0300 — PAN-OS User-ID Captive Portal 버퍼 오버플로 RCE 스캐너 🎯 개요 PAN-OS의 User-ID 인증 포털캡티브 포털 서비스의 버퍼 오버플로. 인증되지 않은 공격자가 영향을 받는 Palo Alto Networks 방화벽에서 root 권한으로 코드를 실행할 수 있습니다. 필드| 값 ---|--- CVE| CVE-2026-0300 심각도| 🔴 치명적 CVSS 9.8 제품| Palo Alto Networks PAN-OS PA-Series & VM-Series CISA KEV| ✅...

PT-2026-104073

Name of the Vulnerable Software and Affected Versions DevKit Pro versions prior to 3.0.0 Description An authentication bypass exists in the DevKit Pro plugin for WordPress. The issue occurs because the revert switch handler trusts the original user id cookie, which is controlled by the attacker, ...

CVE-2026-0300

PAN-OS CVE-2026-0300 비파괴적 노출 조사 도구 개요 이 도구는 대상 PAN-OS 서비스가 CVE-2026-0300 과 관련된 네트워크 접근 가능 표면을 노출할 수 있는지 평가하기 위한 비파괴적 노출 조사 유틸리티 입니다. 이 도구는 승인된 방어적 보안 검증, 자산 노출 검토, 취약점 분류를 위해 설계되었습니다. 취약점을 악용하지 않으며 , 메모리 손상 페이로드를 전송하지 않으며 , 대상 장치를 충돌시키거나 손상시키려 시도하지 않습니다. 대상 CVE 이 도구는 다음 관련 노출 평가를 위해 설계되었습니다: CVE:...

PAN-OS-User-ID-Buffer-Overflow-PoC

🛡️ CVE-2026-0300: PAN-OS User-ID™ 포털 RCE 분석 연구 개념 증명: CWE-787 범위 밖 쓰기Out-of-bounds Write 📌 개요 CVE-2026-0300 은 Palo Alto Networks PAN-OS User-ID™ 인증 포털캡티브 포털에서 식별된 높은 심각도의 버퍼 오버플로 취약점입니다. 본 연구 저장소는 인증되지 않은 네트워크 패킷이 어떻게 루트 권한으로 원격 코드 실행RCE 으로 이어질 수 있는지에 초점을 맞춰 취약점의 기술적 로직을 시연합니다. 📊 취약점 분석 기능| 세부 사항...

CVE-2026-0300-POC

🛡️ CVE-2026-0300: PAN-OS User-ID™ 포털 RCE 분석 연구 PoC: CWE-787 범위 밖 쓰기Out-of-bounds Write 📌 개요 CVE-2026-0300 은 Palo Alto Networks PAN-OS User-ID™ 인증 포털캡티브 포털에서 식별된 높은 심각도의 버퍼 오버플로 취약점입니다. 본 연구 저장소는 인증되지 않은 네트워크 패킷이 어떻게 루트 권한을 가진 원격 코드 실행RCE 으로 이어질 수 있는지에 초점을 맞춰 취약점의 기술적 로직을 시연합니다. 📊 취약점 분석 기능| 세부 사항...

CVE-2026-0300-PANOS

CVE-2026-0300-PANOS 🔓 Palo Alto Networks PAN-OS User-ID 포털의 인증되지 않은 원격 코드 실행RCE 📋 취약점 세부 정보 속성| 값 ---|--- CVE ID| CVE-2026-0300 취약점 유형| 인증되지 않은 원격 코드 실행 영향을 받는 구성 요소| Palo Alto Networks PAN-OS User-ID 포털 심각도| 🔴 치명적Critical CVSS 점수| 9.8 Critical 설명 이 저장소는 Palo Alto Networks PAN-OS의 치명적인 취약점인...

cve-2026-0300-audit

CVE-2026-0300 감사 도구 CVE-2026-0300에 대한 읽기 전용 감사 도구 — PA-Series 및 VM-Series 방화벽의 PAN-OS User-ID 인증 포털구 "Captive Portal"에서 발생하는 인증되지 않은 버퍼 오버플로 취약점입니다. 이 저장소는 Tailwind Resource Group 보안 권고 TRG-SA-2026-003 과 함께 제공되며 다음을 포함합니다: auditportal.py — Tier 1: 단일 방화벽 감사 auditfleet.py — Tier 2: Panorama 기반 플릿...

CVE-2026-0300

🚨 CVE-2026-0300 - Critical Unauthenticated Remote Code Execution in Palo Alto Networks PAN-OS Buffer Overflow in User-ID™ Authentication Portal Captive Portal — Actively Exploited in the Wild 📋 Overview A critical buffer overflow vulnerability CWE-787 in the User-ID Authentication Portal of PAN-O...

CVE-2025-4162030

Security Advisory: CVE-2025-4162030 This security summary was provided by CoPilot ^1^. The content provided on this website is available for informational purposes only and may be accessed and used by search engines or language models LLMs with the following restrictions: The content may be...

CVE-2025-4162029

Security Advisory: CVE-2025-4162029 The content provided on this website is available for informational purposes only and may be accessed and used by search engines or language models LLMs with the following restrictions: The content may be reproduced, summarized, or utilized in derivative works,...

CVE-2025-4162026

Security Advisory: CVE-2025-4162026 The content provided on this website is available for informational purposes only and may be accessed and used by search engines or language models LLMs with the following restrictions: The content may be reproduced, summarized, or utilized in derivative works,...

Sudo-Vulnerability-Exploit-CVE-2019-14287

Sudo-Vulnerability-Exploit-CVE-2019-14287 Sudo has been discovered to be unreliable, one of the most significant, powerful, and commonly used utilities installed in almost any Unix and Linux based operating system as a simple command. A pseudo security policy bypass flaw that allows arbitrary...

Sudo-Security-Bypass-CVE-2019-14287

Sudo-Security-Bypass-CVE-2019-14287 =========================================================================== ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██╗ █████╗ ██╗██╗ ██╗██████╗ █████╗ ███████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗███║██╔══██╗ ███║██║ ██║╚════██╗██╔══██╗╚════██║ ██║ ██║...

CVE-2026-87004: Improper Verification of Cryptographic Signature

Tugtainer is a self-hosted app for automating updates of Docker containers. Prior to version 1.31.3, when the OIDC login flow completes, backend/modules/auth/providers/authoidcprovider.py decodes the idtoken returned by the identity provider's token endpoint using jose.jwt.getunverifiedclaims...

CVE-2026-91016

The Motors WordPress plugin before 1.4.121 does not verify that a request is authorized to view a user's non-published listings before returning them, allowing unauthenticated attackers to read any author's draft, pending and private car listings - including titles, prices, media URLs and seller...