CVE-2023-30486

CVE-2023-30486 Square = 2.0.0 - activatepluginを介した認可の欠落 説明 WordPress向けSquareテーマは、バージョン2.0.0以下において、AJAXアクションを介して呼び出されるactivateplugin関数に対するcapabilityチェックが欠如しているため、無許可のプラグインアクティベーションに対して脆弱です。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者が任意のプラグインをアクティベートできる可能性があります。 Missing Authorization CVSS Vector...

ble-cve2025-attack-new-version

ble-cve2025-attack-new-version android-ble-cve-2025-4866 🔐 CVE-2025-4866のPoC — Android BLE脆弱性（公開版） 📡 AndroidデバイスにおけるBLE認証の脆弱性の悪用（公開PoCのみ）。 👨💻 BloodCode Labs — 2025年 開発。...

WCFM Membership <= 2.10.0 - Broken Access Control

The WCFM Membership plugin for WordPress is vulnerable to unauthorized modification and access of data in versions up to, and including, 2.10.0 due to missing capability checks true the AJAX actions: wcfm-memberships, wcfm-memberships-manage, and wcfm-memberships-settings. id: CVE-2022-4940 info:...

Kaswara Modern VC Addons <= 3.0.1 - Missing Authorization

The Kaswara Modern VC Addons plugin for WordPress is vulnerable to authorization bypass in versions up to, and including, 3.0.1 due to insufficient capability checking on various AJAX actions. This makes it possible for unauthenticated attackers to perform a wide variety of unauthorized actions...

By-Poloss..-..CVE-2026-12432-PoC

CVE-2026-12432: WP Full Stripe Free = 8.4.4 公開日 : 2026年6月26日 最終更新日 : 2026年6月27日 研究者 : Netwurm - VTDR e.V.i.G. 脆弱性の説明 WordPress用プラグインWP Full Stripe Freeは、バージョン8.4.3 （およびそれ以前）において、AJAXアクションwpfsupdatefailedpaymentstatusを介して認可の欠如 の脆弱性が存在します。 根本原因 脆弱なAJAXエンドポイントは、wpajax と wpajaxnopriv の両方のフックで登録されています...

CVE-2021-29441

CVE-2021-29441 运行: CVE-2021-29441.exe ip 阿里nacos 越权添加账户...

CVE-2025-29927

高级 CVE-2025-29927 漏洞扫描器 这是一款专业级扫描器，旨在检测 Next.js 应用程序中的 CVE-2025-29927 中间件绕过漏洞。 🧠 功能简介 使用真实的无头浏览器（Playwright）深度爬取目标网站（包括 JS 渲染的内容） 使用精心构造的 X-Middleware-Subrequest 请求头测试内部路径，以绕过 Next.js 中间件 通过比较 HTTP 状态码和响应长度来识别绕过 完全多线程，高性能 🚀 快速开始 本地安装bash pip install -r requirements.txt playwright install 运行扫描器bas...

CVE-2024-38856-Apache-OFBiz

CVE-2024-38856 — Apache OFBiz（リポジトリドキュメント） リポジトリの目的: CVE-2024-38856（Apache OFBiz の不適切な認可 / 事前認証 RCE）に関する情報提供ドキュメント。 このリポジトリには武器化されたエクスプロイトコードは含まれていません 。防御的な調査、パッチ適用の指針、検知、および安全なラボテストのみを目的としています。 概要 CVE-2024-38856 は、Apache OFBiz...

kontext-cli

Website | Documentation | Dashboard | Discord Stop risky AI-agent actions before they run AI agents do more than suggest code. They run shell commands, read files, call services, change infrastructure, and interact with production systems. Kontext puts local policy between AI agents and the tools...

amt_auth_bypass_poc

Intel AMT 認証バイパスの例 これは、CVE-2017-5689 脆弱性の悪用を実証する Proof-of-Concept コードです。 これは本質的に、Authorization ヘッダーの "response" フィールドを単純に空にする mitmproxy スクリプトです。 使用例: mitmdump -p 8080 -dd --no-http2 -s blankauthresponse.py...

monitorr-exploit-toolkit

Monitorr エクスプロイトツールキット RCE は 安全でないファイルアップロード によるもの（PHP リバースシェル、ウェブシェルなど） 管理者アカウント作成 は 認証バイパス によるもの 技術情報の漏えい : Monitorr バージョン、PHP バージョン、システムバージョンとカーネル、PHP 設定など エクスプロイト対象: CVE-2020-28872 および CVE-2020-28871。 PacketStorm 使い方 $ ruby exploit.rb -h Monitorr-Exploit Usage: exploit.rb upload --debug...

CVE-2024-4898

CVE-2024-4898-Poc CVE-2024-4898 InstaWP Connect – 1-click WP Staging & Migration = 0.1.0.38 - 認証欠如による未認証APIセットアップ/任意オプション更新/管理者ユーザー作成...

EUVD-2026-92147

A security vulnerability has been detected in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. Affected by this vulnerability is an unknown functionality of the file admin/admin.php of the component Role Attribute Handler...

CVE-2026-96451

CVE-2026-96451 WordPress Ultimate Member プラグイン Ultimate Member におけるユーザー制御キーによる認可バイパスの脆弱性は、Ultimate Member Ultimate Member ultimate-member で権限昇格を可能にします。この問題は Ultimate Member: n/a から 2.13.1 までに影響します。 フィールド| 値 ---|--- 🆔 CVE| CVE-2026-96451 🏷️ CWE| CWE-639 — ユーザー制御キーによる認可バイパス 📊 CVSS 3.1| 8.8 HIGH...

claude-create-CVE-2025-29927

Next.js 中间件漏洞测试工具 CVE-2025-29927 此应用程序演示了 Next.js 中间件授权绕过漏洞 CVE-2025-29927。 关于该漏洞 CVE-2025-29927 是 Next.js 中间件中的一个授权绕过漏洞。通过发送一个精心构造的 HTTP 头 x-middleware-subrequest，攻击者可以绕过在中间件中实现的授权检查，从而获得对受保护资源的访问。 设置说明 1. 安装依赖： cd /var/www/react-nextjs/test-middleware-skip npm install 2. 启动开发服务器： npm run dev 3...

CVE-2026-105171

A security vulnerability has been detected in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. Affected by this vulnerability is an unknown functionality of the file admin/admin.php of the component Role Attribute Handler...

Ofbiz-RCE

📌 Apache OFBiz RCE Exploit CVE-2024-38856 このPythonスクリプトは、Apache OFBiz バージョン 18.12.15 未満 における Remote Code Execution RCE タイプの脆弱性を、エンドポイント /webtools/control/forgotPassword/ProgramExport への不正アクセスを介して悪用します。 🛠️ 説明 CVE : CVE-2024-38856 タイプ : 不正な認可 → リモートコード実行 コンポーネント : Apache OFBiz 影響を受けるバージョン : 18.12.15...

CVE-2026-54415-PoC

CVE-2026-54415 — Azuriom CMSの破損したアクセス制御 → アカウント乗っ取り Azuriom CMS このPoCは、修正済み バージョンに対する防御および教育目的で公開されています。所有しているシステム、または明示的にテストを許可されたシステムでのみ実行してください。Azuriom 1.2.11+ にアップグレードしてください。 ✅ ローカルのAzuriom 1.2.10インスタンスでエンドツーエンド確認済み — アクセス制御バイパス、トークン生成、パスワード変更＋被害者ログイン、管理者保護境界を確認。 根本原因...

keycloak

オープンソースのアイデンティティおよびアクセス管理 最小限の労力でアプリケーションに認証を追加し、サービスを保護できます。ユーザーの保存や認証を処理する必要はありません。 Keycloakは、ユーザーフェデレーション、強力な認証、ユーザー管理、きめ細かな認可などを提供します。 ヘルプとドキュメント ドキュメント ユーザーメーリングリスト - Keycloakに関するヘルプや一般的な質問のためのメーリングリスト 一般的な質問は keycloak、設計および開発に関する議論は Slack の keycloak-dev に参加してください。アカウントは...

CVE-2026-34040-PoC

CVE-2026-34040 — Docker/Moby AuthZ プラグイン バイパス（ラボ PoC） KO: Docker（Moby）の認可（AuthZ）プラグインを 1MB を超えるリクエストボディ でバイパスする脆弱性の実習用再現プロジェクトです。 EN: Docker（Moby）の認可（AuthZ）プラグインを 1MB を超えるリクエストボディ でバイパスする脆弱性のラボ再現です。 脆弱性の事実 / 脆弱性の詳細 項目| 値 ---|--- CVE| CVE-2026-34040 CVSS 3.1| 8.8（High）—...