CVE-2024-27631

CVE-2024-27631 脆弱性の詳細 概要 Savane v3.12 以前には、管理機能に対する CSRF 保護の欠如により、権限昇格やアカウント乗っ取りが発生する可能性があります。特に、エンドポイント /siteadmin/usergroup.php には、他のユーザーのパスワードや管理者フラグを変更する機能が含まれており、攻撃者が自分自身を管理者にすることが事実上可能になります。 CSRF に対して脆弱な他の注目すべきエンドポイントは次のとおりです： /support/admin/userperms.php - トラッカーに投稿できるユーザーの権限を変更します。...

CVE-2025-47549

Ultimate Before After Image Slider & Gallery – BEAF 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlf...

CVE-2025-6934

CVE-2025-6934 Opal Estate Proにおける認証なしの特権昇格 説明 CVE-2025-6934 は、Opal Estate Pro WordPress プラグイン v1.7.5 以下 の重大な脆弱性です。 このバグにより、認証されていない攻撃者 が細工したリクエストを以下の宛先に送信することで、新しい管理者アカウントを作成できるようになります。 root@kitploit: /wp-admin/admin-ajax.php?action=opalestate\register\form 根本原因は、登録プロセス中の nonce 解析...

CVE-2024-27198_LAB

CVE-2024-27198 ラボ 説明 TeamCity には、認証で保護されていない管理者専用のトークン管理ページがあります。これにより、認証されていないユーザーは、既存ユーザーの ID を見つけられれば、管理者ユーザーのアクセストークンを生成できます。 CVE 詳細 CVE ID: CVE-2024-27198 CWE: CWE-288 CNA: JetBrains s.r.o. 基本スコア: 9.8 CRITICAL ベクター: CVSS:3.1 AV:N ネットワーク AC:L 低 PR:N なし UI:N 不要 S:U 変更なし C:H 高 I:H 高 A:H 高...

CVE-2026-94215 Keycloak-services: keycloak-services: cross-realm client read/write via request-level cache missing realm ownership check

A flaw was found in the Admin REST API of Keycloak, an open-source identity and access management solution. The issue occurs because the API uses a per-request in-memory cache to resolve clients by their unique identifier without verifying if the client belongs to the realm specified in the reque...

CVE-2026-94215

Keycloak's Admin REST API contains a cross-realm privilege escalation flaw. The API uses a per-request in-memory cache to resolve clients by their unique identifier without verifying realm ownership , allowing a limited-privilege administrator to read or modify client configurations in the master...

EUVD-2026-83841

A flaw was found in the Admin REST API of Keycloak, an open-source identity and access management solution. The issue occurs because the API uses a per-request in-memory cache to resolve clients by their unique identifier without verifying if the client belongs to the realm specified in the reque...

EUVD-2026-83840

A flaw was found in the Authorization Services component of Keycloak, an open-source identity and access management solution. The issue occurs in the policy evaluation endpoint, which is used by administrators to test how access policies apply to specific users. Due to missing authorization check...

CVE-2026-94213 Keycloak-services: keycloak-services: authorization services policy evaluation endpoint leaks user identity

A flaw was found in the Authorization Services component of Keycloak, an open-source identity and access management solution. The issue occurs in the policy evaluation endpoint, which is used by administrators to test how access policies apply to specific users. Due to missing authorization check...

CVE-2026-94215

A flaw was found in the Admin REST API of Keycloak, an open-source identity and access management solution. The issue occurs because the API uses a per-request in-memory cache to resolve clients by their unique identifier without verifying if the client belongs to the realm specified in the reque...

CVE-2026-94213

A flaw was found in the Authorization Services component of Keycloak, an open-source identity and access management solution. The issue occurs in the policy evaluation endpoint, which is used by administrators to test how access policies apply to specific users. Due to missing authorization check...

CVE-2025-29602

CVE-2025-29602 - FlatPress CMS 1.3.1 における保存型クロスサイトスクリプティング XSS の脆弱性 説明 FlatPress CMS 1.3.1 の管理パネルには、保存型クロスサイトスクリプティング XSS の脆弱性が存在します。管理者権限を持つ攻撃者は、悪意のある JavaScript ペイロードをシステムに注入でき、これは永続的に保存されます。 一般ユーザーが侵害されたページ 例: ブログ記事 にアクセスすると、注入されたペイロードが被害者のブラウザ上で自動的に実行されます。 影響を受ける製品 Flatpress バージョン : 1.3.1...

EITS-Portal-Exploit-CVE-2026-31367-PoC

💥 CVE-2026-31367: EITS Admin Dashboard v2.4.0 - RCE PoC このリポジトリには、EITS Admin Dashboard v2.4.0 （CVE-2026-31367）における認証不要のリモートコード実行（RCE）脆弱性の Proof of Concept（PoC）が含まれています。 この脆弱性は、エンドポイント /api/v1/debug における入力サニタイズの欠陥に起因し、攻撃者が難読化されたペイロードを介してサーバー上で任意のコマンドを注入・実行できるようになります。 ⚠️ 免責事項（Disclaimer）...

CVE-2026-82329-JFrog-Artifactory-

CVE-2026-82329-JFrog-Artifactory- CVE-2026-82329 — JFrog Artifactory 認証バイパス 脆弱性の概要 JFrog Artifactory（バージョン 7.111.20、7.117.27、7.125.19、7.133.28、7.146.37、7.161.19）における重大な認証バイパス。この欠陥により、認証されていない攻撃者が空白のHMACシークレット（0x20の32バイト）を使用してJWTを偽造し、管理者トークンを発行して、バックドアユーザーを作成することが可能になります。 エクスプロイトチェーン ステップ アクション 1...

CVE-2026-44403-WingFTP-v8.1.2-POC-Exploit

Wing FTP Server v8.1.2には、セッションシリアル化メカニズムにリモートコード実行（RCE）の脆弱性が存在します。認証された管理者は、ドメイン管理者のmydirectory（ベースフォルダ）フィールドを通じて任意のLuaコードを注入でき、サーバー側でloadfileを介して実行されます。...

CVE-2025-65271

CVE-2025-65271 CVE-2025-65271에 대한 PoC 실행 방법? node server.js 설명 Azuriom CMS 관리자 대시보드의 클라이언트 측 템플릿 주입CSTI을 통해 낮은 권한의 사용자가 관리자 세션 컨텍스트에서 임의의 템플릿 코드를 실행할 수 있습니다. 이는 플러그인이나 대시보드 구성 요소가 신뢰할 수 없는 사용자 입력을 렌더링할 때 발생할 수 있으며, 잠재적으로 관리자 계정으로의 권한 상승이 가능합니다. Azuriom 1.2.7에서 수정되었습니다. 사용 전 면책 조항 저는 이 PoC를 사용하여 타...

CVE-2025-4334

CVE-2025-4334 - Simple User Registration --form 引数: -u / --url → WordPressのベースURL（例：https://target.com/wordpress/） --form → 登録フォームの完全なURL（例：https://target.com/wpr/default-registration/） 例: root@kitploit: python3 CVE-2025-4334.py -u https://example.com/wordpress --form...

CVE-2024-45264

CVE-2024-45264 推奨される説明 SkySystem Arfa-CMS 5.1.3132以前の管理パネルにおけるクロスサイトリクエストフォージェリ（CSRF）の脆弱性により、リモート攻撃者が新しい管理者を追加し、権限昇格が可能になります。 脆弱性タイプ CWE-352 | クロスサイトリクエストフォージェリ CSRF 製品のベンダー SkySystem https://skyss.ru/ 影響を受ける製品コードベース Arfa-CMS - 5.1.3124 以前 影響 権限昇格 true ベンダーは脆弱性を確認または認識していますか？ true 発見者 Kirill...

POC-CVE-2026-19626

CVE-2026-19626 — レポート生成におけるRCE（認証済み・非管理者） ステータス: 確認済み — 純リモート、非管理者、REST専用 6.7.2-14.el9 ラボ、2026-08-21。 武器化されたチェーン（これが poc.py の動作です）: 1. 任意の通常組織ユーザーとしてログイン 2. name: "=system''" を指定して POST /rest/group — 波括弧/引用符はそのまま受け入れられる（グループコントローラには文字セットチェックがない） 3. POST /rest/reportDefinition —...

CVE-2025-14340

XSSによる管理者アカウント乗っ取り CVE-2025-14340 Payaraの管理RESTインターフェースにおけるクロスサイトスクリプティングの脆弱性により、攻撃者が制御するJavaScriptが実行され、管理者アカウントの乗っ取りにつながります。理由は以下の通りです： 1. パネルはHTTP Basic認証を使用しています（ブラウザが同一オリジンリクエストに対して自動的に認証情報を送信します）。 2. change-admin-passwordエンドポイントは、ユーザーのパスワードを更新する際に現在のパスワードを必要としません。 3...