CVE-2026-104474

OpenLiteSpeed versions prior to 1.9.3 are susceptible to a local privilege escalation vulnerability within the admin/misc/lsup.sh script. The root cause is the execution of unverified update packages from a directory (/usr/local/lsws/autoupdate/) that is writable by the nobody user. An attacker w...

CVE-2022-26923_AD-Certificate-Services

CVE-2022-26923 AD 証明書サービス 公開日 : 10/05/2022 攻撃の複雑さ: Low 必要な権限: Low CVSSスコア : 8.1 この脆弱性により、低権限ユーザーが、Active Directory 証明書サービス AD CS サーバーの役割がインストールされたデフォルトの Active Directory 環境において、権限をドメイン管理者に昇格させることが可能でした。 エクスプロイトは Oliver Lyak ly4k によって Python で開発され、アドバイザリの前（後ではなく）に公開されました。これは概念実証として宣言されています。エクスプロイト...

bw-dump

BW-Dump Updated 2 : この脆弱性には CVE-2023-38840 が割り当てられました。 Updated : パッチがGitHubプルリクエスト 5813 で公開され、脆弱性が修正されました。影響を受けるバージョンはBitwarden Desktop 2023.7.0 以下です。 説明 Windows システム上のロックされたBitwardenボールト（少なくとも一度はロック解除されている必要があります）からマスターパスワードを抽出する概念実証ツールです。現在のセッションでのみ機能し、システムの再起動後は機能しません。管理者権限は不要です。...

CVE-2026-82329

CVE-2026-82329 — JFrog Artifactory 未認証認証バイパス（大量悪用ツール） -red.svg 重大な認証バイパス（CVSS 9.8）— 実環境で活発に悪用中 このツールは、CVE-2026-82329 の大量悪用ツール です。この脆弱性により、ネットワークアクセスを持つ未認証の攻撃者 が、セルフホスト型 JFrog Artifactory インスタンスで完全な管理者権限 を取得できます。単一ターゲットおよびマルチスレッドによるバッチスキャンをサポートしています。 ⚠️ 脆弱性の概要 プロパティ| 値 ---|--- CVE ID| CVE-2026-8232...

p2p

P2P Remote Desktop P2Pベースのリモートデスクトップ - ポータブル、設定やインストールは不要です。 仕組み 2台の異なるPCで管理者として p2p.exe をコンパイルして開きます。 My Lan or Wan IP をコピーして相手のピアに伝え、相手も同様にあなたに伝えます。 2つのピアは接続先の2つのエンドポイントを手に入れたので、両方で Connect を押します。 2つのピアは互いに メッセージを送信 したり、リモートデスクトップ制御 を行えるようになります。 これは UDTプロトコル を使用しています。 rendezvous...

CVE-2026-19952

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-19952 CVE-2026-19952 Frontend Admin by DynamiApps 3.29.12 - DynamiApps I am @abraxasnull. Loopback lab. The client is CVE-2026-19952-Abraxas-Labs.py. The title is the path. Unauthenticated movefolders on...

CVE-2025-3102

🔐 CVE-2025-3102 – WordPressプラグインSureTriggersの認証バイパス 🚨 CVE-2025-3102 は、100,000以上のWebサイト でアクティブにインストールされているWordPressプラグイン SureTriggers: All-in-One Automation Platform に影響する深刻な認証バイパス脆弱性です。この欠陥の性質と展開規模の大きさにより、本脆弱性は重大なセキュリティリスクをもたらします。 🧠 脆弱性の概要 CVE ID : CVE-2025-3102 影響を受けるプラグイン : SureTriggers –...

CVE-2021-21014

PoC 制限付き CVE-2021-21014 Magento バージョン 2.4.1（およびそれ以前）、2.4.0-p1（およびそれ以前）、2.3.6（およびそれ以前）は、ファイルアップロード制限のバイパスに対して脆弱です。攻撃に成功すると、認証された攻撃者による任意のコード実行が可能になる可能性があります。 影響を受けるバージョン: = Magento 2.4.1 ユーザー要件: メディアギャラリー +- 商品権限のみを持つ管理者アカウント Webサーバー: Apache 2 結果: RCE 参考文献...

CVE-2026-7654

CVE-2026-7654 CVE-2026-7654 Admin Columns PHP Object Injection RCE Exploit...

CVE-2026-37072

CVE-2026-37072 Veno File Manager Project 4.4.9 は、admin-head-updates.php における不適切なアクセス制御に対して脆弱です。 認証されていない攻撃者は、'lang' GET パラメータのローカルファイルインクルード脆弱性を悪用できます。'lang' URL パラメータに適切なファイルインクルードを仕込んだ特別に細工された POST リクエストを送信することで、攻撃者は設定ファイルを破損させることができます。その後、セットアップエンドポイントに GET...

CVE-2026-5076

☠️ CVE-2026-5076 ARMember Premium = 7.3.1 安全でないパスワードリセット機構 → 管理者アカウント完全乗っ取り データベースに平文で保存されるパスワードリセットキー + SQLインジェクション = 完全な管理者乗っ取り 📋 脆弱性情報 項目| 詳細 ---|--- CVE ID| CVE-2026-5076 プラグイン| ARMember – Membership Plugin & Content Restriction 影響を受けるバージョン| Premium = 7.3.1 パッチ適用済みバージョン| 7.3.2 CVSSスコア| 9.8...

CVE-2020-10129

CVE-2020-10129 - SearchBlox V-9.2 より前の製品は特権昇格に脆弱 - 低権限ユーザーが管理者にアクセス可能 製品説明: SearchBloxは複雑な組織向けのエンタープライズ検索を簡素化します。SearchBloxの直感的でインテリジェントなツールは、すぐに使用できるセットアップ、安全な暗号化、低い総所有コストを提供します。AIを活用したソリューションは、検索ジャーニーの各ステップを最適化し、エンゲージメントを大幅に向上させます。SearchBloxは金融サービス、ヘルスケア、政府のリーダーにとって簡単な選択です。 説明: バージョン 9.2.1 より前の...

CVE-2025-50365_CSRF_DELETE_CATEGORY-phpgurukul-CVE

プロジェクト名とリポジトリURL: Maid Hiring Management System using PHP and MySQL 脆弱性タイプ: クライアントサイドリクエストフォージェリ 影響を受けるバージョン: v1.0 💣脆弱性説明: PHPGurukul採用管理システムの管理パネルにクロスサイトリクエストフォージェリ CSRF の脆弱性が存在します。攻撃者は認証済み管理者を悪意のあるサイトにアクセスさせることで、任意の採用カテゴリを削除できます。これにより、データの削除や管理者権限での不正な変更が発生する可能性があります。 👩‍💻影響: 不正なカテゴリ削除。 🛜概念実証 PoC:...

CVE-2023-2437

CVE-2023-2437 こんにちは、皆さん。私はRxRです。 UserPro = 5.1.1 の脆弱性を悪用するためのツールを作成しました – 管理者への認証バイパス このエクスプロイトは管理者のユーザーを取得し、そのアクセスでログインし、新しい管理者を作成します。 この脆弱性を悪用する最良の方法は、新しい管理者を作成することです。 ツールを実行するにはPython3を使用し、良いバージョンはpython 311です。 python userpro.py List.txt その他のツールについては、Telegramチャンネルでフォローしてください:https://t.me/CodeR...

CVE-2026-103956

Missing authentication for critical function in the authentication dependency in Loom for AWS before 1.6.1 allowed remote actors to obtain super-admin authority over the agent control plane, including registering tool servers, reading stored integration credentials, and rewriting the IAM role...

CVE-2026-103956

Loom for AWS versions before 1.6.1 are vulnerable to a critical flaw due to missing authentication for a critical function within the authentication dependency. In deployments where no identity provider is configured, remote actors can exploit this via any request to the application API to obtain...

CVE-2026-103956 Missing authentication for critical function in Loom for AWS

Missing authentication for critical function in the authentication dependency in Loom for AWS before 1.6.1 allowed remote actors to obtain super-admin authority over the agent control plane, including registering tool servers, reading stored integration credentials, and rewriting the IAM role...

EUVD-2026-91770

Missing authentication for critical function in the authentication dependency in Loom for AWS before 1.6.1 allowed remote actors to obtain super-admin authority over the agent control plane, including registering tool servers, reading stored integration credentials, and rewriting the IAM role...

CVE-2026-103956 Missing authentication for critical function in Loom for AWS

Missing authentication for critical function in the authentication dependency in Loom for AWS before 1.6.1 allowed remote actors to obtain super-admin authority over the agent control plane, including registering tool servers, reading stored integration credentials, and rewriting the IAM role...

CVE-2026-27540

🌐 Language / Dil 📌 概要 WooCommerce Wholesale Lead Capture WWLC — 認証不要のファイルアップロード → RCE | ---|--- 製品| WooCommerce Wholesale Lead Capture — wwlc プラグイン バージョン| ≤ 2.0.3.1 修正済み| 2.0.3.2+ — アップロードハンドラが保護済み 認証| 認証不要 ベクター| admin-ajax.php?action=wwlcfileuploadhandler フィールド| file multipart upload 書き込み先|...