CVE-2026-93978: Improper Neutralization of Special Elements used in an SQL Command

A vulnerability was identified in code-projects Internship Management System 1.0. Affected by this issue is some unknown functionality of the file /login.php. Such manipulation of the argument Password leads to sql injection. The attack can be executed remotely. The exploit is publicly available...

CVE-2026-93976: Improper Neutralization of Input During Web Page Generation

A vulnerability was found in code-projects Assessment Management 1.0. Affected is an unknown function of the file admin/add-user.php. The manipulation of the argument level results in cross site scripting. The attack may be launched remotely. The exploit has been made public and could be used...

CVE-2026-93997: Improper Neutralization of Special Elements used in an SQL Command

A weakness has been identified in SourceCodester Drug Recommendation System 1.0. Affected by this issue is some unknown functionality of the file /Admin/editsymptom.php. This manipulation of the argument ID causes sql injection. The attack is possible to be carried out remotely. The exploit has...

CVE-2026-93969: Use of Hard-coded Credentials

A vulnerability was identified in aiyiyi121 SxDevOps 1.0/1.1. This vulnerability affects the function ensuredefaultsuperuser of the file rbac/services.py. The manipulation leads to hard-coded credentials. The attack is possible to be carried out remotely. The identifier of the patch is...

CVE-2026-93972: Improper Neutralization of Special Elements used in an SQL Command

A security vulnerability has been detected in SourceCodester Online Reviewer Management System 1.0. The affected element is an unknown function of the file /reviewer0/admins/assessments/course/btnfunctions.php. Such manipulation of the argument courseID leads to sql injection. It is possible to...

CVE-2026-92254: Improper Input Validation

Missing Authorization in the IOCTL handlers of the wsdkd.sys kernel drivers in Watchdog WatchDog Antivirus 1.8.640 driver versions 1.3.0.0 and earlier on Microsoft Windows allows local, low-privileged attackers to delete arbitrary files with SYSTEM privileges, bypassing NTFS access controls and...

CVE-2025-1974

cve-2025-1974-win11-attack-defense-lab Windows 11 ファーストの教育用リポジトリ。安全で非兵器化された ATTACK + DEFENSE ラボで CVE-2025-1974 を学習することを目的としています。このプロジェクトは、大学の課題、チームデモ、レポート用スクリーンショットの作成を想定して設計されています。クリーンルーム実装、ローカル限定の検証、そして実際のエクスプロイトには決してならないレッドチーム風の攻撃エミュレーションを重視しています。 このラボは、CVE-2025-1974 が ingress-nginx...

CVE-2022-24611

CVE-2022-24611 Z-Wave S0-No-More攻撃の詳細。この攻撃の仕組みと調査結果を再現する方法についての完全な分析とレポートは、添付のPDFファイルを参照してください。 簡単な説明: S0およびS2デバイスに対するサービス妨害DoS攻撃Z-Wave ZW5xx製品ラインでテスト済み。具体的には、Z-Wave対応のAmazon Ring Gen. 1デバイスが対象です。攻撃者はS0...

CVE-2026-93954

A security vulnerability has been detected in grimmory-tools grimmory up to 3.3.3/3.4.1. Affected is the function AppSettingController.getAppSettings of the file backend/src/main/java/org/booklore/controller/AppSettingController.java of the component Settings API Endpoint. Such manipulation leads...

CVE-2022-37706

CVE-2022-37706 CVE-2022-37706 脆弱性は、Enlightenment ウィンドウマネージャ、特にenlightenmentsysバイナリに関連しています。このバイナリにはSUID （Set User ID）ビットが有効になっており、昇格された権限（通常はrootユーザー）で実行できることを意味します。 概要: 脆弱性 : CVE-2022-37706はローカル権限昇格の脆弱性です。 コンポーネント : Enlightenmentウィンドウマネージャのenlightenmentsysバイナリ。 問題 :...

CVE-2026-93954 grimmory-tools grimmory Settings API Endpoint AppSettingController.java AppSettingController.getAppSettings authorization

A security vulnerability has been detected in grimmory-tools grimmory up to 3.3.3/3.4.1. Affected is the function AppSettingController.getAppSettings of the file backend/src/main/java/org/booklore/controller/AppSettingController.java of the component Settings API Endpoint. Such manipulation leads...

CVE-2025-32463

脆弱性の概要 CVE-2025-32463 は Sudo バージョン 1.9.14 から 1.9.16 に影響します（1.9.17p1 で修正）。 Sudo が --chroot オプションで呼び出されると、攻撃者が制御するパスから設定を読み込む可能性があり、任意のコード実行と root への権限昇格を引き起こします。 使用方法: python3 CVE-2025-32463.py これにより root シェルが起動するはずです（動画の POC で実証済み） CVSS スコア: 7.8 高 影響: ローカルでの root への権限昇格。 影響を受けるシステム: 脆弱な Sudo を搭載し...

CVE-2020-24028

CVE-2020-24028 説明 ForLogic Qualiex v1 および v3 では、認証された任意の顧客が、ユーザー作成、パスワード変更、またはユーザー権限の更新を介して権限昇格を達成できます。 重要日付 ベンダーへの通知: 2020-07-12 公開日: 2020-08-31 脆弱性タイプ 安全でない権限 製品ベンダー ForLogic 影響を受ける製品コードベース Qualiex - v1 Qualiex - v3 他のバージョンも影響を受ける可能性があります（特に同じファミリー内のもの。未テスト） 影響を受けるコンポーネント Qualiex 攻撃タイプ リモート...

CVE-2025-9074-POC

CVE-2025-9074-POC CVE-2025-9074 の Proof-of-Concept エクスプロイト ⚠️ 法的免責事項 この PoC は教育目的および許可されたセキュリティテストのためにのみ公開されています。 システムへの無断利用は違法かつ非倫理的です。 この PoC は、自分が所有する環境、または明示的なテスト許可を得ている環境でのみ使用してください。 使用方法 root@kitploit: ./cve-2025-9074.sh 192.168.65.7 2375 スクリプトを実行する前に、nc リスナーが動作していることを確認してください。...

CVE-2020-10132

CVE-2020-10132 - CVE-2020-10132 - SearchBlox 製品のバージョン 9.1 以前は、CORS の設定ミスに対して脆弱です。 製品説明: SearchBlox は、複雑な組織向けのエンタープライズ検索を簡素化します。SearchBlox の直感的でインテリジェントなツールは、すぐに使用できる設定、安全な暗号化、低い総所有コストを提供します。AI を活用したソリューションは、検索ジャーニーの各ステップを最適化し、エンゲージメントを大幅に向上させます。SearchBlox は、金融サービス、医療、政府のリーダーにとって簡単な選択です。 説明: バージョン...

CVE-2010-5230

CVE-2010-5230 MicroStation 7.1 には複数の信頼できない検索パスの脆弱性が存在し、ローカルユーザーが、現在の作業ディレクトリ内のトロイの木馬 1 mptools.dll、2 baseman.dll、3 wintab32.dll、または 4 wintab.dll ファイルを介して権限を昇格できる可能性があります。これは、.hln または .rdl ファイルを含むディレクトリによって実証されます。注: これらの詳細の一部は第三者情報から取得されています。 皆さん、こんにちは。 Windows DLL ハイジャックツールキットで遊んだ後、配管設計ソフトウェア...

CVE-2024-48591

CVE-2024-48591 脆弱性開示: Inflectra SpiraTeam 7.2.00 における XSS 説明 Inflectra SpiraTeam バージョン 7.2.00 は、特別に細工された SVG ファイルのアップロードを通じてクロスサイトスクリプティング XSS に対して脆弱です。このファイルを直接表示すると、JavaScript が実行される可能性があります。 脆弱性の種類 クロスサイトスクリプティング XSS ベンダー Inflectra 影響を受ける製品 SpiraTeam 7.2.00 影響を受けるコンポーネント TestRuns セクション 攻撃タイプ...

CVE-2024-50849

CVE-2024-50849: WorldServer v11.8.2에 저장된 XSS WorldServer v11.8.2의 'Rules' 기능에서 발견된 저장형 교차 사이트 스크립팅XSS 취약점으로, 원격 인증된 공격자가 임의의 JavaScript 코드를 실행할 수 있습니다. 인증된 높은 권한의 사용자는 'Rules' 페이지로 이동해야 합니다. 모든 필수 필드를 채우고 Rule name과 Parameter subject 필드에 XSS 페이로드를 삽입합니다. 규칙이 저장되면 'Execute Now' 버튼을 클릭한 후 JavaScrip...

CVE-2025-26206

🚨 CVE-2025-26206: Sell Done Storefront v.1.0 におけるクロスサイトリクエストフォージェリ CSRF CVE-2025-26206 （Sell Done Storefront v.1.0 における重要なクロスサイトリクエストフォージェリ CSRF 脆弱性）の発見と詳細を記録した公式リポジトリへようこそ。この脆弱性は B. Sibhi によって発見され、堅牢なWebアプリケーションセキュリティの実践の重要性を示しています。 📄 概要 このリポジトリは、Sell Done Storefront v.1.0 で特定された CSRF脆弱性 （CVE ID...

CVE-2020-10130

CVE-2020-10130 - SearchBlox 产品 V-9.1 之前版本存在业务逻辑绕过漏洞 产品描述： SearchBlox 为复杂组织简化企业搜索。SearchBlox 直观而智能的工具提供开箱即用的配置、安全加密和低总拥有成本。AI 驱动的解决方案优化搜索过程的每一步，显著提升用户参与度。SearchBlox 是金融服务、医疗保健和政府领域领导者的轻松之选。 描述： 9.1 版本之前的 SearchBlox 存在业务逻辑绕过漏洞，用户能够在系统中创建多个超级管理员用户。 漏洞类型： 业务逻辑绕过，用户能够在系统中创建多个超级管理员用户 严重性评级： 高 产品厂商：...