MAL-2026-17346 Malicious code in @bellaxchuu/privatebails (npm)

This package is part of a large family 100+ identified as of September 2026 of near-identical forks of the Baileys WhatsApp Web library that inject a covert channel-subscription action into the WhatsApp socket layer. On connect, the injected code issues an authenticated w:mex FOLLOW query queryid...

MAL-2026-17400 Malicious code in my-baileys (npm)

This package is part of a large family 100+ identified as of September 2026 of near-identical forks of the Baileys WhatsApp Web library that inject a covert channel-subscription action into the WhatsApp socket layer. On connect, the injected code issues an authenticated w:mex FOLLOW query queryid...

CVE-2024-46377

CVE-2024-46377 Best House Rental Management System 1.0 の任意ファイルアップロード脆弱性のPoC 概要 このPythonスクリプトは、Best House Rental Management System 1.0 の任意ファイルアップロード脆弱性を悪用する方法を示しています。この脆弱性により、攻撃者は悪意のあるファイル（PHPウェブシェルなど）をアップロードし、ターゲットサーバー上で任意のコマンドを実行できます。 使用方法 1. リポジトリをクローンしてディレクトリに移動します: git clone...

-CVE-2023-46450

-CVE-2023-46450 설명 Sourcecodester 무료 오픈 소스 재고 관리 시스템 1.0은 공급자 추가 기능을 통해 XSS사이트 간 스크립팅에 취약합니다. 추가 정보 무료 오픈 소스 재고 관리 시스템의 공급자 추가 기능에서 저장형 XSS 취약점에 대한 동영상 POC가 존재합니다. 링크: https://youtu.be/LQy0xIK2q0 취약점 유형 사이트 간 스크립팅 XSS 제품 공급업체 오픈소스 영향을 받는 제품 코드 베이스...

File-Read-CVE-2024-9264

File-Read-CVE-2024-9264 Grafana에서 파일 읽기를 위한 개념 증명 CVE-2024-9264 사전 요구사항 Viewer 권한 이상의 인증된 Grafana 사용자 DuckDB 바이너리가 설치되어 Grafana의 PATH를 통해 접근 가능해야 합니다 영향받는 버전 Grafana = v11.0.0 모든 v11.x.y가 영향을 받습니다 사용법 python3 poc.py --url --user --password --file 예시 python3 poc.py --url http://127.0.0.1:3000 --us...

CVE-2022-45701

CVE-2022-45701 Arris Router Firmware 9.1.103 - リモートコード実行 RCE 認証済み POC エクスプロイト...

CVE-2025-45250

CVE-2025-45250 推奨される説明 MrDoc =0.95 is vulnerable to Server-Side Request Forgery SSRF in the validateurl function of the appdoc/utils.py file. POC POST /uploaddocimg/ HTTP/1.1 Host: ip:port Accept-Encoding: gzip, deflate DNT: 1 Cookie: your cookie User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x6...

CVE-2024-0399

CVE-2024-0399 - WooCommerce Customers Manager 29.4 - 認証後SQLインジェクション エクスプロイトタイトル: WooCommerce Customers Manager 29.4 - 認証後SQLインジェクション 日付: 2024-03-25 エクスプロイト作成者: Ivan Spiridonov - xbz0n ソフトウェアリンク: https://codecanyon.net/item/woocommerce-customers-manager/10965432 バージョン: 29.4 テスト環境: Ubuntu 22.04 CVE...

EUVD-2026-94890

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote authenticated attacker to obtain sensitive information due to an out-of-bounds read...

CVE-2026-16177

The IBM DataPower Gateway is vulnerable to an out-of-bounds read (CWE-125 ) which could allow a remote authenticated attacker to obtain sensitive information. Affected versions include 10.5.0.0 through 10.5.0.22 , 10.6.1 through 10.6.6 , 10.6.0.0 through 10.6.0.10 , and 11.0.0.0 through 11.0.0.2 ...

CVE-2026-16177 IBM DataPower Gateway Out-of-bounds Read

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote authenticated attacker to obtain sensitive information due to an out-of-bounds read...

CVE-2023-46404

CVE-2023-46404 PCRS는 토론토 대학교에서 개발된 온라인 프로그래밍 연습용 웹 애플리케이션입니다. Bitbucket 저장소를 참조하십시오: https://bitbucket.org/utmandrew/pcrs/src/3.11/ 요약 코드 제출 기능이 있는 PCRS의 “Questions” 페이지와 “Code editor” 페이지는 Python 샌드박스를 탈출하여 원격 코드 실행RCE에 취약합니다. 상세 정보 PCRS 인스턴스에서는 생성기generator 객체를 사용하여 원격 코드 실행이 가능합니다. 생성기...

CVE-2024-51031

CVE-2024-51031 説明 Sourcecodester Cab Management System 1.0のmanageaccount.phpにおけるクロスサイトスクリプティング（XSS）の脆弱性により、リモートの認証されたユーザーが「名」、「ミドルネーム」、および「姓」フィールドを介して任意のWebスクリプトを注入できる。 脆弱性タイプ クロスサイトスクリプティング XSS 製品ベンダー Sourcecodester 影響を受ける製品コードベース:...

CVE-2024-48427

CVE-2024-48427 説明 Sourcecodester Packers and Movers Management System v1.0 には SQL インジェクションの脆弱性があり、リモートの認証済みユーザーが /mpms/admin/?page=services/manageservice&id の id パラメータを介して任意の SQL コマンドを実行できる可能性があります。 脆弱性の種類 SQLインジェクション 製品ベンダー Sourcecodester 影響を受ける製品コードベース:...

CVE-2020-24028

CVE-2020-24028 설명 ForLogic Qualiex v1 및 v3는 인증된 모든 고객이 사용자 생성, 비밀번호 변경 또는 사용자 권한 업데이트를 통해 권한 상승을 달성할 수 있습니다. 중요 날짜 공급업체 통보: 2020-07-12 공개 날짜: 2020-08-31 취약점 유형 안전하지 않은 권한 제품 공급업체 ForLogic 영향을 받는 제품 코드 베이스 Qualiex - v1 Qualiex - v3 기타 버전도 영향을 받을 수 있으며, 특히 동일 제품군에서 아직 테스트되지 않음 영향을 받는 구성 요소 Qualiex ...

CVE-2025-65345

CVE-2025-65345 – laravel-file-manager v3.3.1 における ZIP 機能を介した認証済みパストラバーサルによるファイルシステム情報漏えい 🧭 概要 laravel-file-manager v3.3.1 以下には、認証済みディレクトリトラバーサル Directory Traversal の脆弱性が存在します。ファイルマネージャーインターフェースにアクセスできる攻撃者が、不適切なパス検証により、zip/アーカイブ機能を使用して、意図された範囲外のファイルやディレクトリを含むアーカイブを作成できる可能性があります。 🧱 影響を受けるコンポーネント...

cve-2021-31630

cve-2021-31630 OpenPLC WebServer v3 - 認証済みRCE このPoCスクリプトは、Fellipe Oliveira が提供するエクスプロイトに基づいています。 特徴 : st ファイルアップロードの代わりに、Cコードを /hardware に直接アップロード リバースシェルをアップロードする前にデフォルトプログラムを復元 非ブロッキング な改良版Cベースのリバースシェルにより、Webサーバーがハングしません ; バックグラウンドでシェルを起動し、PLC停止後も exit するまで動作します クリーンアップ $ python cve202131630.py...

CVE-2025-57055

CVE-2025-57055: WonderCMS 3.5.0 における認証済みリモートコード実行 脆弱性のメカニズム WonderCMS v3.5.0 には、認証済みリモートコード実行 RCE の脆弱性が存在します。 この問題は、アプリケーションが JSON 記述子を介した リモートテーマ/モジュールのインストール を処理する方法に起因します。管理者が ZIP アーカイブを参照するリモート JSON ファイルを送信すると、その内容が Web アクセス可能なディレクトリ 例: /themes/ に展開されます。ZIP に PHP ファイルが含まれている場合、そのファイルは Web...

CVE-2025-47987

CVE-2025-47987: Windows CredSSP Elevation of Privilege 📌 이 저장소는 Windows Credential Security Support Provider CredSSP 프로토콜에 영향을 미치는 힙 기반 버퍼 오버플로우Heap-based Buffer Overflow 취약점인 CVE-2025-47987에 대한 문서 및 분석 리소스를 포함하고 있습니다. 📝 설명 이 취약점은 로컬 인증된 공격자가 시스템에서 권한을 상승시킬 수 있도록 합니다. 이 결함은 CredSSP 프로토콜의 특정 패킷을 처...

CVE-2026-22599

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-22599 CVE-2026-22599 Strapi 5.33.1 - Strapi 我是 @abraxasnull。Loopback 实验环境。客户端为 CVE-2026-22599-Abraxas-Labs.py。 Content-Type Builder 写入 API 数据库查询注入。Yup 会进行校验，但不会剥离未知的 column.defaultTo。Schema builder 将 value,...