CVE-2026-93962

CVE-2026-93962 is a heap-based buffer overflow in the CDP Diameter Receiver module of Kamailio (affected versions up to 5.8.8, 6.0.7, 6.1.4, and 6.2.0-dev1). The vulnerable function is shm_malloc in src/modules/cdp/receiver.c. The flaw can be triggered remotely without authentication or user inte...

CVE-2026-93962 Kamailio CDP Diameter Receiver receiver.c shm_malloc heap-based overflow

A weakness has been identified in Kamailio up to 5.8.8/6.0.7/6.1.4/6.2.0-dev1. The impacted element is the function shmmalloc of the file src/modules/cdp/receiver.c of the component CDP Diameter Receiver. Executing a manipulation can lead to heap-based buffer overflow. It is possible to launch th...

CVE-2019-19550

CVE-2019-19550 説明 Senior Rubiweb 6.2.34.28 および 6.2.34.37 におけるリモート認証バイパスにより、影響を受けるバージョンを使用しているユーザーの機密情報への管理者アクセスが可能になります。攻撃者は正しい URL を提供するだけで済みます。 重要な日付 ベンダーへの通知: 2019-12-02 公開日: 2020-01-30 脆弱性の種類 不適切なアクセス制御 製品のベンダー Senior 影響を受ける製品コードベース Rubiweb - 6.2.34.37 Rubiweb - 6.2.34.28...

CVE-2026-93961 Dromara UJCMS UserController UserController.java usernameExist improper authorization

A security flaw has been discovered in Dromara UJCMS up to 12.3.1. The affected element is the function usernameExist of the file ujcms-cms/src/main/java/com/ujcms/cms/core/web/api/UserController.java of the component UserController. Performing a manipulation of the argument Username results in...

RPC-Triage

RPC-Triage 静的解析と動的解析（最初にお読みください）。 最初に、動的解析と静的解析の境界を明確にしておく価値があります。このツールはランキングを純粋に静的解析で行います。 コンパイル済みのMIDL/NDR構造をバイナリから直接読み取り、何も実行しません。 Windows RPC攻撃面の静的トリアージ。 PEバイナリのフォルダを指定すると、RPCサーバーを登録するすべてのバイナリを検出し、各インターフェースのNDRメソッドシグネチャ、トランスポートバインディング、登録フラグをコンパイル済みMIDL構造から直接抽出し、すべてのインターフェースを到達可能性 × 危険性...

Backdoor-Attack-Defense-LLMs

Interpretability-of-LLMs IBSDは、IEEE Signal Processing Letters（2025.10）に掲載された論文「IBSD: Iterable Black-box Self-defense Against Backdoor Attacks」のコードです。論文リンク SLIPは、2026-ACL-findingsに掲載された論文「SLIP: Soft Label Mechanism and Key-Extraction-Guided CoT-based Defense Against Instruction Backdoor in...

CVE-2024-48990

CVE-2024-48990 こんにちは、これは0x3bsです。 被害マシン内: root@kitploit: set -e cd /tmp 1. Create the malicious module directory structure mkdir -p malicious/importlib 攻撃者マシンで 攻撃者マシンで lib.c をコンパイルするには: root@kitploit: gcc -shared -fPIC -o exp.so lib.c そして被害マシン内: /tmp 内 root@kitploit: chmod +x run.sh...

CVE-2022-3464

CVE-2022-3464 puppyCMS 5.1 までにおいて、問題ありと分類される脆弱性が発見されました。これは /admin/settings.php ファイルの未知の部分に影響します。引数 sitename の操作により、クロスサイトスクリプティングが発生します。攻撃はリモートから開始することが可能です。この脆弱性の関連識別子は VDB-210699 です。 認証| 複雑度| ベクター ---|---|--- 利用不可| 利用不可| 利用不可...

EUVD-2026-83647

A vulnerability was identified in Pixelfed up to 0.12.11. Impacted is the function instancePeers of the file app/Http/Controllers/Api/ApiV1Controller.php of the component OAuth Scope Handler. Such manipulation of the argument ID leads to missing authentication. The attack may be performed from...

CVE-2026-93960 Pixelfed OAuth Scope ApiV1Controller.php instancePeers missing authentication

A vulnerability was identified in Pixelfed up to 0.12.11. Impacted is the function instancePeers of the file app/Http/Controllers/Api/ApiV1Controller.php of the component OAuth Scope Handler. Such manipulation of the argument ID leads to missing authentication. The attack may be performed from...

CVE-2024-40324

CVE-2024-40324 説明 E-Staff v5.1 における CRLF インジェクションの脆弱性により、攻撃者は入力フィールドに復帰 CR および改行 LF 文字を挿入でき、HTTP レスポンス分割やヘッダー操作を引き起こす可能性があります。 脆弱性の種類 CRLF 製品ベンダー E-Staff 影響を受ける製品コードベース E-Staff 5.1 影響を受けるコンポーネント HTTP ヘッダー 攻撃タイプ リモート 影響: コード実行 任意のヘッダーインジェクション、キャッシュポイズニング、セッションハイジャック、クロスサイトスクリプティング...

CVE-2023-44487

HTTP2 ラピッドリセット攻撃: CVE-2023-44487 ラピッドリセット攻撃 CVE-2023-44487 をテストするためのクイックエクスプロイトです。注意: 教育目的のみ エクスプロイト: ラピッドリセット攻撃 CVE-2023-44487 をテストするためのクイックエクスプロイトです。注意: 教育目的のみ 目次 インストール 使用方法 インストール Gitを使用してリポジトリをローカルマシンにクローンし、poetryをインストールして、プログラムを実行します: root@kitploit: git clone...

PyStegosploit

PyStegosploit - ステガノグラフィとポリグロットによるエクスプロイト配信 video1 | video2 | page by Charmve - yidazhang1 at gmaildotcom, @Charmve @therealsaumil @amichael 2021年5月 Stegosploit...

llm-prompt-injection-resources

llm-prompt-injection-resources LLMプロンプトインジェクション攻撃、防御、セキュリティについて学習・研究するための厳選されたリソース集です。 寄付 以下のQRコードをスキャンするか、PayPalでこのプロジェクトの維持をサポートしてください。...

EUVD-2026-83610

A security vulnerability has been detected in grimmory-tools grimmory up to 3.3.3/3.4.1. Affected is the function AppSettingController.getAppSettings of the file backend/src/main/java/org/booklore/controller/AppSettingController.java of the component Settings API Endpoint. Such manipulation leads...

cve-2024-25423

cve-2024-25423 MAXON CINEMA 4D R2024.2.0 に問題があり、ローカルの攻撃者が細工された c4d ファイルを介して任意のコードを実行できる可能性があります。 追加情報 c4d ファイルの解析時に発生する Cinema 4D の領域外書き込みの脆弱性 影響を受けるコンポーネント c4dbase.xdl64 テスト済みバージョン CINEMA 4D R2024.2.0 攻撃種別 ローカル...

Metasploit-Attack-Report

このリポジトリには README がありません。...

CVE-2020-16270

CVE-2020-16270 推奨説明 : OLIMPOKS 3.3.39 未満は Auth/Admin ErrorMessage XSS を許容します。 リモート攻撃者は発見された脆弱性を利用して、標的のブラウザ上で脆弱なアプリケーションのコンテキストにおいて悪意のあるJavaScriptペイロードを注入できます。実行されたコードは、管理者のCookieを盗んだり、標的アプリケーションのHTMLコンテンツに影響を与えたり、フィッシング関連攻撃を行うために使用される可能性があります。脆弱なアプリケーションは、小売から産業までさまざまなセクターの3000以上の組織で使用されています。 追加...

CVE-2026-93967: Improper Neutralization of Special Elements used in a Command

A vulnerability was found in aiyiyi121 SxDevOps 1.0/1.1. Affected by this issue is the function generatehosttask of the file backend/aiops/services.py of the component Command Handler. Performing a manipulation of the argument command results in command injection. Remote exploitation of the attac...

CVE-2026-94031: Improper Neutralization of Special Elements used in a Command

A vulnerability was detected in 0-Gaurav-0 nexus-mcp aed0026e7ac1f23dc940e46e9fd3a2da6904f914. Affected by this issue is the function childprocess.exec of the file src/auth/browser.ts of the component nexusreauth MCP tool. The manipulation of the argument url results in command injection. The...