ZITADEL: Actions V1 sandbox escape: host file read via require()

Summary A vulnerability in ZITADEL Actions V1 allows an organization Action author to read files from the ZITADEL host filesystem through the JavaScript require module loader. On common self-hosted deployments this can be chained to steal bootstrap credentials including the Login Client PAT and...

GHSA-FGMF-7RF8-M6VF ZITADEL: Actions V1 sandbox escape: host file read via require()

Summary A vulnerability in ZITADEL Actions V1 allows an organization Action author to read files from the ZITADEL host filesystem through the JavaScript require module loader. On common self-hosted deployments this can be chained to steal bootstrap credentials including the Login Client PAT and...

CVE-2026-85057

ZITADEL is an open source identity management platform. From 3.0.0 until 3.4.13 and 4.16.1, ZITADEL Actions V1 enables the goja Node-compatible require registry without restricting its filesystem source loader. An organization Action author with ORGOWNER, org.action.write, and org.flow.write...

CVE-2026-61732

Decepticon is an autonomous hacking agent for red teams. Versions prior to 1.1.17 wrap web crawl results — the output of agent reconnaissance against target services — into LLM messages without neutralizing ChatML special-token literals. Under the BYOK Bring Your Own Key deployment model, users...

FortiSandbox-RCE-Exploit-CVE-2026-39808

FortiSandbox RCE スキャナー — CVE-2026-39808 Fortinet FortiSandbox における認証不要の root 権限 OS コマンドインジェクション 脆弱性 • インストール • 使用方法 • 動作原理 • パイプライン • Shodan ダーク • 免責事項 脆弱性 CVE-2026-39808 は、Fortinet FortiSandbox における深刻な認証不要の OS コマンドインジェクション脆弱性です。/fortisandbox/job-detail/tracer-behavior API エンドポイントは jid...

CVE-2026-96745

A flaw was found in php-pecl-mongodb. In applications utilizing command monitoring, the driver deserializes class names embedded within document content when creating monitoring event objects. An unauthenticated remote attacker can exploit this flaw by providing crafted input during database...

Unpatched OnePlus Flaws Let Installed Android Apps Gain Root Without Permissions

A OnePlus 15 running the latest OxygenOS can be rooted by a malicious app the owner installs, one that asks for no special permissions. A researcher, Rasmus Moorats, chained two flaws in OnePlus's own software to gain root access, the highest level of control over an Android phone. OnePlus told h...

CVE-2024-27115-Exploit

SOPlanning 1.52.01 - リモートコード実行（RCE）（認証済み） エクスプロイトの詳細 エクスプロイトタイトル : SOPlanning 1.52.01（シンプルオンラインプランニングツール）- リモートコード実行（RCE）（認証済み） 日付 : 2024年10月6日 エクスプロイト作成者 : Ardayfio Samuel Nii Aryee バージョン : 1.52.01 テスト環境 : Ubuntu 説明 このリポジトリには、SOPlanning バージョン 1.52.01...

agentbox

🛡️ AgentBox AIエージェント向けオープンソースのサンドボックスランタイム AIエージェントを自信を持って実行。各エージェントには独自の権限スコープ、認証情報ボールト、監査証跡、キルスイッチが付与されます。 AgentBoxが存在する理由 2026年1月27日、CVE-2026-25253 はエージェント型AIシステムに割り当てられた初のCVEとなりました。OpenClawの重大なWebSocketハイジャック脆弱性により、公開されたインスタンス（localhostにのみバインドされたものを含む）に対してワンクリックでリモートコード実行が可能になりました。...

CVE-2025-56799

CVE-2025-56799 Reolink 桌面应用程序中通过缓存清理调度器触发的操作系统命令注入漏洞 1. 概述 名称 : Reolink 桌面应用程序 版本 : 8.18.12 厂商 : Reolink CWE : CWE-78: 操作系统命令中特殊元素的不当中和（'操作系统命令注入'） CVSS : 6.5 中危 向量字符串 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N 2. 摘要 Reolink 桌面应用程序（版本...

CVE-2021-30853

CVE-2021-30853 macOS に影響する CVE-2021-30657 をテストするためのシンプルな POC スクリプト。 この CVE により、ゲートキーパー、ノータリゼーション、XProtect のチェックをバイパスできます。 脆弱性の詳細 この脆弱性は、実行可能バンドルのメインスクリプトの最初の行（シバン）にインタープリタを定義しない（または、それ自体がシェルスクリプトであるインタープリタを指定する）場合に発生します。これにより、xpcproxy が posixspawnp...

SASTRA-ADI-WIGUNA-CVE-2026-21858-Holistic-Audit

= doi.org/10.5281/zenodo.18278825 = orcid.org/0009-0007-7728-256X RECONSTRUCTIONANALYSIS CVE-2026-21858: Ni8mare - n8n RCE フルチェーンエクスプロイト 1. エグゼクティブサマリーと概要 本書は、CVE-2026-21858 の脆弱性（内部名称: Ni8mare）に関する決定的な技術的再構築分析を提示するものです。この脆弱性は CVSS 10.0（Critical）のスコアを有し、n8n 自動化プラットフォームの Form Webhook...

CVE-2026-34940

CVE-2026-34940 — OS Command Injection in KubeAI via Model URL in Ollama startup probe Severity : High CVSS 8.7 CWE : CWE-78 — Improper Neutralization of Special Elements used in an OS Command Affected : github.com/kubeai-project/kubeai = 0.23.1 Fixed in : 0.23.2 Advisory : GHSA-324q-cwx9-7crr NVD...

CVE-2026-34160

CVE-2026-34160 — Unauthenticated SSRF in Chamilo LMS via PENS plugin pens.php Severity : High CVSS 8.6 CWE : CWE-918 Server-Side Request Forgery Affected : chamilo/chamilo-lms 2.0-RC.2 Fixed in : 2.0-RC.3 Advisory : GHSA-g2xj-4cch-j276 NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-34160 Credit ...

RLSA-2026:70641 Important: skopeo security update

Command line utility to inspect images and repositories directly on Docker registries without the need to pull them. Security Fixes: skopeo: Go html/template: Cross-Site Scripting via pathological input CVE-2026-56858 skopeo: Go encoding/asn1: Denial of Service via excessive recursion in Unmarsha...

skopeo security update

An update is available for skopeo. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Command line utility to inspect images and repositories directly on Docker...

CVE-2026-24516-DigitalOcean-RCE

CVE-2026-24516-DigitalOcean-RCE DigitalOcean Droplet Agent v1.3.2 以前における、認証前の重大なルート権限 RCE（CVSS 10.0）を、コマンドインジェクションにより引き起こす脆弱性。 CVE-2026-24516: DigitalOcean Droplet Agent における認証前のルート権限 RCE 概要 DigitalOcean Droplet Agent （1.3.2 以前の全バージョン）において、重大なコマンドインジェクションの脆弱性が発見されました。この欠陥により、攻撃者は認証なしでルート権限...

system_bt_A10_r33_CVE-2021-0474

Fluoride Bluetooth スタック AOSP でのビルドと実行 AOSP をビルドするだけです - Fluoride はデフォルトで含まれています。 Linux でのビルドと実行 Ubuntu 向けの手順。14.04 + Clang 3.5.0 および 16.10 + Clang 3.8.0 でテスト済みです。 ソースの取得 root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 依存関係をインストールします（sudo...

system_bt_A10-r33_CVE-2021-0474

Fluoride Bluetooth スタック AOSP でのビルドと実行 AOSP をビルドするだけです - Fluoride はデフォルトで含まれています。 Linux でのビルドと実行 Ubuntu 向けの手順。14.04 + Clang 3.5.0 および 16.10 + Clang 3.8.0 でテスト済みです。 ソースの取得 root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 依存関係をインストールします（sudo...

kafka-keycloak-oauth

Apache Kafka 4.1.0 + Keycloak OAuth2 認証 Keycloak 26.1.1 OAuth2/OIDC 認証を備えた本番環境対応の Apache Kafka 4.1.0（KRaft モード）。Strimzi Kafka イメージを使用。 このプロジェクトが kafka-oauth-keycloak-tls-demo より優れている理由 これは以前の POC を大幅に改善した進化版 です： Strimzi OAuth 0.17.0 （旧 1.0.0 から変更）- Strimzi Kafka 0.48.0 イメージに同梱された安定版 カスタム Docker...