CVE-2026-94042 AdithyaYelloju Restaurant Management System add_table.php mysqli_query sql injection

A vulnerability was found in AdithyaYelloju Restaurant Management System up to 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c. This affects the function mysqliquery of the file admin/addtable.php. The manipulation of the argument table/members/price results in sql injection. It is possible to launch th...

SpiMitm

+OPTIONS: ^ SpiMitm - ファームウェアフォレンジック対策用SPIフラッシュ読み出しMitM攻撃PoC このPoCはhttps://up-board.org/upsquared/specifications/UP Squaredを対象としています。 使い方...

CVE-2026-94040

A flaw has been found in vas3k TaxHacker up to 0.8.5. Affected by this vulnerability is the function testLLMProviderAction of the file app/app/apps/settings/actions.ts. Executing a manipulation of the argument provider/apiKey/model/baseUrl can lead to server-side request forgery. The attack may b...

CVE-2026-94041 AdithyaYelloju Restaurant-Management-System add_menu.php sql injection

A vulnerability has been found in AdithyaYelloju Restaurant-Management-System up to 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c. Affected by this issue is some unknown functionality of the file admin/addmenu.php. The manipulation of the argument item/price/image/type leads to sql injection. It is...

CVE-2026-94041

AdithyaYelloju Restaurant-Management-System (a rolling-release web app) is vulnerable to SQL injection in the file admin/add_menu.php. Manipulating the item/price/image/type arguments allows a remote, authenticated (low privilege) attacker to execute arbitrary SQL, leading to low impact on confid...

EUVD-2026-83760

A vulnerability has been found in AdithyaYelloju Restaurant-Management-System up to 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c. Affected by this issue is some unknown functionality of the file admin/addmenu.php. The manipulation of the argument item/price/image/type leads to sql injection. It is...

CVE-2026-94040 vas3k TaxHacker actions.ts testLLMProviderAction server-side request forgery

A flaw has been found in vas3k TaxHacker up to 0.8.5. Affected by this vulnerability is the function testLLMProviderAction of the file app/app/apps/settings/actions.ts. Executing a manipulation of the argument provider/apiKey/model/baseUrl can lead to server-side request forgery. The attack may b...

EUVD-2026-83759

A flaw has been found in vas3k TaxHacker up to 0.8.5. Affected by this vulnerability is the function testLLMProviderAction of the file app/app/apps/settings/actions.ts. Executing a manipulation of the argument provider/apiKey/model/baseUrl can lead to server-side request forgery. The attack may b...

ed25519-unsafe-libs

ed25519-unsafe-libs Ed25519 に対する二重公開鍵署名関数オラクル攻撃 署名関数の入力として秘密鍵と公開鍵を独立して受け取る公開APIを備えた、潜在的に安全でない ed25519 署名ライブラリのリストです。これらの公開APIを誤用すると、秘密鍵が漏えいする可能性があります。 私たちの分析で対象となったリポジトリのほとんどは、IANIX :: Things that use Ed25519 に掲載されています。 影響を受けるライブラリの数: 45 アナウンス後に問題を修正したライブラリの数: 8 最終更新日: 2023年5月4日 この潜在的なエクスプロイトを実証す...

CVE-2018-11235

CVE-2018-11235 脆弱性概要 脆弱性名：Git セキュリティ脆弱性 CNNVD番号：CNNVD-201805-1020 危険度：高 CVE番号：CVE-2018-11235 脆弱性タイプ：セキュリティ機能の問題 公開日：2018-05-31 脅威タイプ：リモート 更新日：2019-04-01 ベンダー：git-scm 脆弱性の出典： 脆弱性の概要：Gitは、アメリカのソフトウェア開発者Linus...

CVE-2024-34328

CVE-2024-34328 호스트 헤더를 통한 오픈 리디렉션 📝 개요 취약점 제목 : 호스트 헤더를 통한 오픈 리디렉션 제품 : Sielox AnyWare 영향을 받는 버전 : 2.1.2 CVE ID : CVE-2024-34328 심각도 : 중간 공격 벡터 : 원격 영향 : 오픈 리디렉션 / 피싱 🧨 설명 공격자는 제어하는 악성 도메인을 가리키도록 수정된Host 헤더가 포함된 URL을 조작할 수 있습니다. 사용자가 악성 링크를 클릭하면 공격자의 도메인으로 리디렉션되어 피싱 , 자격 증명 도용 또는 악성코드 유포 로 이어질 수...

snapshot-demo

スナップショット攻撃デモ これは、私たちが発見した予期しないスナップショット攻撃（Unanticipated Snapshot Attack）のオリジナルデモです。セキュリティアドバイザリを公開してくれたIntelに感謝します。 デモのビルド Intel SGX SDK と Occlum のインストール まず、デモを実行したい人は誰でも Intel SGX SDK と Occlum をインストールする必要があります（変更を加えた SGX SDK を使用することもできます）。Occlum/SDK を手早くインストールするための Dockerfile を用意しています。変更を加えた SGX...

CVE-2024-7593

CVE-2024-7593 説明: CVE-2024-7593 は、Pulse Secure VPN を含む複数の Pulse Secure 製品に影響を与える重大な脆弱性です。この脆弱性により、管理インターフェースにアクセスできる認証済みの攻撃者が、影響を受けるサーバー上で任意のコマンドを実行できる可能性があります。これにより、悪意のあるコードが実行され、システムの完全性と可用性が損なわれる可能性があります。 技術的詳細 種別: リモートコード実行 RCE。 深刻度: 重大 CVSS: 9.8。 影響を受けるバージョン: Pulse Secure VPN...

CVE-2026-94035

A vulnerability was determined in SourceCodester Drug Recommendation System 1.0. Impacted is an unknown function of the file /drugrecommender/index.php. Executing a manipulation of the argument full name can lead to cross site scripting. The attack can be launched remotely. The exploit has been...

Kaspersky_CVE-2024-3094

セキュリティレビュー: CVE-2024-3094 XZ Utils Backdoor 著者: Сушин Иван 日付: 2026年3月 1. プロジェクト概要 このリポジトリには、脆弱性 CVE-2024-3094 XZ Utils ライブラリにおけるサプライチェーン攻撃 に関する完全なセキュリティレビューの結果が含まれています。 目的: 脅威分析 Threat Modeling を実施する 静的・動的コード解析を実行する 自動テストパッケージを開発する リスク軽減に関する推奨事項を準備する 成果物:...

iDict

免責事項: このコードは、私（@Pr0x13）にクレジットを与える限り、好きに使って構いません。 使用する前に、あなたの国でこのツールの使用が合法であることを確認してください。 私は、誰かのiCloudアカウントやiDeviceに生じたいかなる損害についても責任を負いません。 これを書いている間にアカウントを悪用したことはありませんし、テストすらしていません（動くといいですね）。 私はただ観察して報告しただけです。 インストール: Xamppインストール内のHtDocsフォルダに配置してください。 お使いのOS用のcUrlをインストールしてください...

JFrog_CVE-2026-65615-ByGLM

JFrog Artifactory 事前認証 RCE フルチェーン再現（CVE-2026-42018 / CVE-2026-65616 / CVE-2026-65615） 認可されたセキュリティテスト、防御研究、セキュリティ教育での使用に限ります。本脆弱性チェーンはベンダーにより修正済みです（7.161.15+ へのアップグレードを推奨）。必ず使い捨ての隔離された実験環境でのみ再現してください。他人のシステムに対して本リポジトリに記載されたいかなる操作を無断で実施することも違法行為であり、それにより生じる一切の結果は操作者自身が負うものとします。 本リポジトリは、edrabb.fr...

CVE-2025-50675-GPMAW-Permissions

CVE-2025-50675 – GPMAW 14.2 における安全でないアクセス許可 概要 CVE-2025-50675 は、Lighthouse Data が開発したバイオインフォマティクスソフトウェア GPMAW 14.2 に影響します。インストーラはフォルダ C:\Program Files\gpmaw を 'Everyone' グループにフルコントロールを許可 する形で作成するため、ローカルユーザーがディレクトリ内のファイルを変更できてしまいます。 影響を受ける製品 製品: GPMAW バージョン: 14.2 ベンダー: Lighthouse Data ベンダーサイト:...

CVE-2020-28415

CVE-2020-28415 提案された説明 TranzWare Payment Gateway 3.1.12.3.2 には、反映型クロスサイトスクリプティング（XSS）の脆弱性が存在します。リモートの未認証の攻撃者は、細工された URL を介して任意の HTML コードを実行することが可能です（CVE-2020-28414 とは異なるベクトル）。 脆弱性タイプ クロスサイトスクリプティング（XSS） 製品ベンダー TranzWare 影響を受ける製品コードベース Payment Gateway 3.1.12.3.2 攻撃タイプ リモート コード実行の影響 true...

Azure_Workshop

Azure Red Team Attack and Detect Workshop これは、一般的な設定ミスを含む2つの攻撃パスを持つ、意図的に脆弱性を組み込んだAzureラボです。これらの脆弱性は、本番環境で見られるものを再現することを意図しており、攻撃ベクトルは実際の脅威アクターのTTPに可能な限り近づけることを目的としています。これらの攻撃パスベクトルがどのような検出とアラートを引き起こすかを確認したい場合は、Microsoft Defender for CloudとAzure AD Premium P2プランを含むMicrosoft...