OESA-2026-3873 hdf5 security update

HDF5 is a data model, library, and file format for storing and managing data. It supports an unlimited variety of datatypes, and is designed for flexible and efficient I/O and for high volume and complex data. HDF5 is portable and is extensible, allowing applications to evolve in their use of HDF...

CVE-2021-29156

제대로 된 CVE-2021-29156 이 개념 증명PoC은 공개된 다른 PoC가 깨져 있기 때문에 구현되었습니다 ✨ 설치 root@kitploit: go install github.com/5amu/CVE-2021-29156@latest 참고 자료 https://nvd.nist.gov/vuln/detail/CVE-2021-29156 https://portswigger.net/research/hidden-oauth-attack-vectors...

CVE-2020-28414

CVE-2020-28414 建议描述 TranzWare Payment Gateway 3.1.12.3.2 存在一个反射型跨站脚本（XSS）漏洞。远程未认证攻击者可通过精心构造的 URL 执行任意 HTML 代码。 漏洞类型 跨站脚本（XSS） 供应商产品 TranzWare 受影响产品代码库 Payment Gateway 3.1.12.3.2 攻击类型 远程 影响代码执行 是 供应商是否已确认或承认该漏洞？ 是 参考 https://compassplus.com/solutions/tranzware/ 发现者 Vladimir Rotanov（Jet Infosystems...

CVE-2011-1237

CVE-2011-1237 2013년에 작성된 Windows 7용 CVE-2011-1237의 오래된 POC입니다. 이 취약점은 Tarjei Mandt@kernelpool가 발견했으며, 그의 논문 Kernel Attacks through User-Mode Callbacks에서 설명되었습니다. 이 POC에는 여러 항목이 하드코딩되어 있으며, 더 이상 작동하지 않는 Null 페이지를 호출합니다. 이 익스플로잇은 제 발표 A Look into the Windows Kernel에서 설명되었습니다. 셸코드가 수행하는 유일한 작업은 중단점을...

CVE-2020-13159

CVE-2020-13159 - Artica Proxy 4.30.000000 Community Edition 以前に、複数の OS コマンドインジェクションの脆弱性 製品説明: Artica Tech は、通常は大企業や多国籍企業向けの、強力かつシンプルなソリューションを提供します。わずか99ユーロからの開始価格で、62,000以上のアクティブサーバーを擁する Artica Proxy は、過去10年間にわたりオープンソースプロジェクトとして開発され、低コストで中小企業や公共団体が組織と従業員をインターネットの危険から守る支援を行ってきました。 説明: Artica Proxy...

CVE-2023-27704

CVE-2023-27704 Void Tools Everything v1.4.1.1022 未満に、正規表現サービス拒否 ReDoS が含まれていることが判明しました 修正は Everything 1.5 alpha にて 推奨される説明 Void Tools Everything v1.4.1.1022 未満に、正規表現サービス拒否 ReDoS が含まれていることが判明しました。 追加情報 詳細な再現プロセスは以下のリンクに掲載しています:...

CVE-2022-4896

CVE-2022-4896 CVE-2022-4896 の PoC & エクスプロイト "Control de Ciber" はサイバーカフェ管理ソフトウェアです。1.650 より前のバージョンには、複数のサービス拒否 DoS の脆弱性があります。認証されていないリモート攻撃者は、巧妙に細工されたリクエストを送信することで、サービスをクラッシュさせることができます。 Spooler DoS Spooler エクスプロイト PNTMedidas DoS PNTMedidas エクスプロイト Pedir DoS Pedir エクスプロイト HayDiscoA DoS HayDiscoA...

CVE-2026-94004

A vulnerability was found in DedeCMS up to 5.7.118. The affected element is an unknown function of the file plus/mytagjs.php. The manipulation of the argument aid results in code injection. The attack can be launched remotely. The exploit has been made public and could be used...

CVE-2026-94016 SourceCodester Drug Recommendation System add_symptom cross site scripting

A security flaw has been discovered in SourceCodester Drug Recommendation System 1.0. This impacts an unknown function of the file /drugrecommender/Admin/addsymptom. Performing a manipulation of the argument txtname results in cross site scripting. Remote exploitation of the attack is possible. T...

CVE-2026-94015 SourceCodester Drug Recommendation System edit_user.php sql injection

A vulnerability was identified in SourceCodester Drug Recommendation System 1.0. This affects an unknown function of the file /drugrecommender/Admin/edituser.php. Such manipulation of the argument ID leads to sql injection. The attack may be launched remotely. The exploit is publicly available an...

EUVD-2026-83736

A vulnerability was identified in SourceCodester Drug Recommendation System 1.0. This affects an unknown function of the file /drugrecommender/Admin/edituser.php. Such manipulation of the argument ID leads to sql injection. The attack may be launched remotely. The exploit is publicly available an...

EUVD-2026-83734

mayswind ezBookkeeping before 2.0.0 fails to invalidate TOTP passcodes after use, allowing attackers to replay captured codes within the acceptance window. Attackers with stolen credentials can authenticate and reuse a captured passcode against multiple authorization attempts for approximately 90...

CVE-2022-0185-Analysis-and-Exploit

CVE-2022-0185-Analysis-and-Exploit CVE-2022-0185 Linuxカーネルのヒープオーバーフロー脆弱性に関する調査と概念実証（PoC）です。 CVE-2022-0185 – Linuxカーネル ヒープオーバーフロー解析 概要 CVE-2022-0185 は、Linuxカーネルのファイルシステムコンテキスト実装におけるヒープベースのバッファオーバーフロー脆弱性です。この問題は legacyparseparam 関数に存在し、特定の構成ではローカル権限昇格を許す可能性があります。 CVE ID: CVE-2022-0185 コンポーネント:...

CVE-2026-94004

DedeCMS versions up to 5.7.118 are affected by a code injection vulnerability in the file plus/mytag_js.php . The root cause is the manipulation of the aid argument within an unknown function of that file. The vulnerability is exploitable remotely with no privileges and no user interaction requir...

CVE-2026-94003

A stack-based buffer overflow in the function get_css_path_from_uri within /cgi-bin/mbox-config of the Comfast CF-N1-S Web Management Interface (version 2.6.0.1) allows an unauthenticated remote attacker to trigger the overflow, leading to high impact on confidentiality, integrity, and availabili...

CVE-2026-93979

A security flaw has been discovered in code-projects Internship Management System 1.0. This affects an unknown part of the file /employer/login.php. Performing a manipulation of the argument Password results in sql injection. The attack is possible to be carried out remotely. The exploit has been...

EUVD-2026-83722

A security flaw has been discovered in code-projects Internship Management System 1.0. This affects an unknown part of the file /employer/login.php. Performing a manipulation of the argument Password results in sql injection. The attack is possible to be carried out remotely. The exploit has been...

CVE-2023-26269

CVE-2023-26269: Apache James における JMX の誤設定 デフォルトでは、Apache James は localhost のポート 9999 で待ち受ける JMXRMI サービスを起動します。JMX が認証なしのアクセスを許可するように誤設定されているため、James を実行しているマシンへのローカルアクセスを持つ攻撃者は、“MLet攻撃” を使用して任意の MBean をロードし、悪意のある Java コードを実行できます。 このアプリケーションは SMTP、POP3、IMAP ポート 25, 110, 143...

EUVD-2026-83721

A vulnerability was identified in code-projects Internship Management System 1.0. Affected by this issue is some unknown functionality of the file /login.php. Such manipulation of the argument Password leads to sql injection. The attack can be executed remotely. The exploit is publicly available...

CVE-2018-7600

CVE-2018-7600 的 POC Drupal RCE CVE-2018-7600 别忘了在脚本中填入你的地址！ 描述： Drupal 7.x 和 8.x 的多个子系统中存在一个远程代码执行漏洞。这可能允许攻击者利用多个攻击向量对 Drupal 站点发起攻击，从而导致站点被完全入侵。 解决方案： 升级到最新版本的 Drupal 7 或 8 核心。 如果你正在运行 7.x，请升级到 Drupal 7.58。（如果无法立即更新，你可以尝试应用此补丁来修复漏洞，直到你能够完全更新为止。） 如果你正在运行 8.5.x，请升级到 Drupal...