CVE-2020-15052

CVE-2020-15052 : Artica Proxy 4.28.030418 Community Edition より前のバージョンでSQLインジェクションが可能です。 製品説明: Artica Techは、強力でありながら使いやすいソリューションを提供しています。これは通常、大企業や多国籍企業向けのものです。開始価格はわずか99€で、6万2,000以上のアクティブサーバーを擁するArtica Proxyは、過去10年にわたりオープンソースプロジェクトとして開発され、中小企業や公共機関が組織と従業員を低コストでインターネットの危険から保護することを支援しています。 説明: Arti...

CVE-2020-24089

CVE-2020-24089 Windows 権限昇格 ImfHpRegFilter.sys において、IOBit Malware Fighter バージョン 8.0.2 に問題が発見されました。ローカル攻撃者がサービス拒否 DoS を引き起こす可能性があります。 CVE リンク - https://vulners.com/cve/CVE-2020-24089...

CVE-2026-94032 itsourcecode Leave Management System index.php sql injection

A flaw has been found in itsourcecode Leave Management System 1.0. This affects an unknown part of the file /module/department/index.php. This manipulation of the argument ID causes sql injection. It is possible to initiate the attack remotely. The exploit has been published and may be used...

CVE-2024-27674

CVE-2024-27674 Macro Expert icacls "C:\Program Files x86\GrassSoft\Macro Expert" C:\Program Files x86\GrassSoft\Macro Expert BUILTIN\Users:OICIM NT SERVICE\TrustedInstaller:IF NT SERVICE\TrustedInstaller:ICIIOF NT AUTHORITY\SYSTEM:IF NT AUTHORITY\SYSTEM:IOICIIOF BUILTIN\Administrators:IF...

Learn.BlueJam

BlueJam KNOB攻撃 KNOBを使用すると、Bluetoothスピーカーを監視して、iPhoneとAndroidの使用を検出できます。これを行う最初の方法は、KNOB攻撃を実行することです。2つ目は、KNOB攻撃によって2つのデバイス間のBluetoothトラフィックを復号化または弱体化させることです。これにより、セッションを乗っ取る機会が得られます。 CVE-2017-0781 リンク https://github.com/ojasookert/CVE-2017-0781 https://github.com/Gallopsled/pwntools 参照...

CVE-2023-50132

CVE-2023-50132 提案された説明 Sourcecodester School Visitor Log e-book v1.0 は、クロスサイトスクリプティング XSS に対して脆弱です。 追加情報 youtube リンク: https://youtu.be/W7Oen8rs64 脆弱性タイプ クロスサイトスクリプティング XSS 製品ベンダー https://www.sourcecodester.com/ 影響を受ける製品コードベース...

EUVD-2026-83743

A security vulnerability has been detected in SerenityOS up to 3d83e4509fd20d7438e1ae8470ffe668c136229c. Affected by this vulnerability is the function decodebmppixeldata of the file Userland/Libraries/LibGfx/ImageFormats/BMPLoader.cpp of the component LibGfx. The manipulation of the argument...

OESA-2026-3981 util-linux security update

The util-linux package contains a random collection of files that implements some low-level basic linux utilities. Security Fixes: CVE-2026-53612 has no publicly disclosed vulnerability details yet. It is only indexed by the Snyk data source. Details are pending disclosure.CVE-2026-53612 When an...

OESA-2026-3949 rsync security update

Rsync is an open source utility that provides fast incremental file transfer. It uses the "rsync algorithm" which provides a very fast method for bringing remote files into sync. It does this by sending just the differences in the files across the link, without requiring that both sets of files a...

OESA-2026-3892 openjdk-latest security update

The OpenJDK runtime environment. Security Fixes: Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE component: Networking. Supported versions that are affected are Oracle Java SE: 8u451-perf, 11.0.27, 17.0.15, 21.0.7, 24.0.1;...

OESA-2026-3874 hdf5 security update

HDF5 is a data model, library, and file format for storing and managing data. It supports an unlimited variety of datatypes, and is designed for flexible and efficient I/O and for high volume and complex data. HDF5 is portable and is extensible, allowing applications to evolve in their use of HDF...

OESA-2026-3873 hdf5 security update

HDF5 is a data model, library, and file format for storing and managing data. It supports an unlimited variety of datatypes, and is designed for flexible and efficient I/O and for high volume and complex data. HDF5 is portable and is extensible, allowing applications to evolve in their use of HDF...

CVE-2021-29156

제대로 된 CVE-2021-29156 이 개념 증명PoC은 공개된 다른 PoC가 깨져 있기 때문에 구현되었습니다 ✨ 설치 root@kitploit: go install github.com/5amu/CVE-2021-29156@latest 참고 자료 https://nvd.nist.gov/vuln/detail/CVE-2021-29156 https://portswigger.net/research/hidden-oauth-attack-vectors...

CVE-2020-28414

CVE-2020-28414 建议描述 TranzWare Payment Gateway 3.1.12.3.2 存在一个反射型跨站脚本（XSS）漏洞。远程未认证攻击者可通过精心构造的 URL 执行任意 HTML 代码。 漏洞类型 跨站脚本（XSS） 供应商产品 TranzWare 受影响产品代码库 Payment Gateway 3.1.12.3.2 攻击类型 远程 影响代码执行 是 供应商是否已确认或承认该漏洞？ 是 参考 https://compassplus.com/solutions/tranzware/ 发现者 Vladimir Rotanov（Jet Infosystems...

CVE-2011-1237

CVE-2011-1237 2013년에 작성된 Windows 7용 CVE-2011-1237의 오래된 POC입니다. 이 취약점은 Tarjei Mandt@kernelpool가 발견했으며, 그의 논문 Kernel Attacks through User-Mode Callbacks에서 설명되었습니다. 이 POC에는 여러 항목이 하드코딩되어 있으며, 더 이상 작동하지 않는 Null 페이지를 호출합니다. 이 익스플로잇은 제 발표 A Look into the Windows Kernel에서 설명되었습니다. 셸코드가 수행하는 유일한 작업은 중단점을...

CVE-2020-13159

CVE-2020-13159 - Artica Proxy 4.30.000000 Community Edition 以前に、複数の OS コマンドインジェクションの脆弱性 製品説明: Artica Tech は、通常は大企業や多国籍企業向けの、強力かつシンプルなソリューションを提供します。わずか99ユーロからの開始価格で、62,000以上のアクティブサーバーを擁する Artica Proxy は、過去10年間にわたりオープンソースプロジェクトとして開発され、低コストで中小企業や公共団体が組織と従業員をインターネットの危険から守る支援を行ってきました。 説明: Artica Proxy...

CVE-2023-27704

CVE-2023-27704 Void Tools Everything v1.4.1.1022 未満に、正規表現サービス拒否 ReDoS が含まれていることが判明しました 修正は Everything 1.5 alpha にて 推奨される説明 Void Tools Everything v1.4.1.1022 未満に、正規表現サービス拒否 ReDoS が含まれていることが判明しました。 追加情報 詳細な再現プロセスは以下のリンクに掲載しています:...

CVE-2022-4896

CVE-2022-4896 CVE-2022-4896 の PoC & エクスプロイト "Control de Ciber" はサイバーカフェ管理ソフトウェアです。1.650 より前のバージョンには、複数のサービス拒否 DoS の脆弱性があります。認証されていないリモート攻撃者は、巧妙に細工されたリクエストを送信することで、サービスをクラッシュさせることができます。 Spooler DoS Spooler エクスプロイト PNTMedidas DoS PNTMedidas エクスプロイト Pedir DoS Pedir エクスプロイト HayDiscoA DoS HayDiscoA...

CVE-2026-94004

A vulnerability was found in DedeCMS up to 5.7.118. The affected element is an unknown function of the file plus/mytagjs.php. The manipulation of the argument aid results in code injection. The attack can be launched remotely. The exploit has been made public and could be used...

CVE-2026-94016 SourceCodester Drug Recommendation System add_symptom cross site scripting

A security flaw has been discovered in SourceCodester Drug Recommendation System 1.0. This impacts an unknown function of the file /drugrecommender/Admin/addsymptom. Performing a manipulation of the argument txtname results in cross site scripting. Remote exploitation of the attack is possible. T...