CVE-2022-47966

CVE-2022-47966 CVE-2022-47966に影響を受ける以下のManageEngine製品向けのPOC： Access Manager Plus Active Directory 360 ADAudit Plus ADManager Plus ADSelfService Plus Analytics Plus Application Control Plus Asset Explorer Browser Security Plus Device Control Plus Endpoint Central Endpoint Central MSP Endpoint DLP...

sdnpwn

What is sdnpwn? sdnpwn is a toolkit and framework for testing the security of Software-Defined Networks SDNs. For more information check out this article: https://sdnpwn.net/2017/08/22/what-is-sdnpwn/ Installation First download sdnpwn using git root@kitploit: git clone...

CVE-2025-8875-CVE-2025-8876

CVE-2025-8875 与 CVE-2025-8876 该检测方法如何工作？ 版本检测模板 - 任何运行 2025.3.1.9 或更早版本的系统被认为容易受到 CVE-2025-8875 与 CVE-2025-8876 的攻击 如何运行此脚本？ 1. 从这里下载 Nuclei 2. 将模板复制到本地系统 3. 运行以下命令：nuclei -u https://yourHost.com -t template.yaml 参考 https://status.n-able.com/2025/08/13/announcing-the-ga-of-n-central-2025-3-1/...

CVE

CVE Una colección de scripts de proof-of-concept escritos por el equipo de STAR Labs para varios CVEs que descubrieron o que fueron encontrados por otros. CVE-2026-53264 Objetivo: Linux Kernel Versión: CentOS 9 kernel version 5.14.0-721 Exploit escrito por: Lee Jia Jie CVE-2025-29824 Objetivo:...

N-able N-central < 2024.2 - Authentication Bypass Detection

N-central server versions prior to 2024.2 contain an authentication bypass in the user interface, letting attackers access restricted areas without proper credentials, exploit requires no specific conditions. id: CVE-2024-28200 info: name: N-able N-central 2024.2 - Authentication Bypass Detection...

N-able N-central - Access Control Bypass via Path Confusion and Forwarded Header Spoofing

A vulnerability in the N-central internal API access control filter allows unauthorised access to internal APIs. This is fixed in N-central 2026.3 HF3 and 2026.4 id: CVE-2026-86206 info: name: N-able N-central - Access Control Bypass via Path Confusion and Forwarded Header Spoofing author:...

n-able_n-central_xxe_file_read

N-able N-central 未認証XXE機密情報漏洩 N-able N-central向けの概念実証エクスプロイト。CVE-2025-9316およびCVE-2025-11700を連鎖させ、資格情報を含むファイルを読み取ります。 ブログ記事 詳細分析はこちら： https://www.horizon3.ai/attack-research/attack-blogs/n-able-n-central-from-n-days-to-0-days/ 使用方法 root@kitploit: % python3 ncentralxxefileread.py -h usage:...

cov-int

XWiki Commons XWiki Commons是多个其他顶级XWiki项目共用的技术库。 这些库可以被XWiki生态系统之外的项目使用，具有通用性，且与wiki领域无关。 XWiki Platform、XWiki Commons和XWiki Rendering是XWiki.org软件工厂的一部分。它们一起发布并共享相同的版本。 文档 文档 API 开发专区 下载 XWiki Commons的JAR包可在获取。 发布说明 阅读我们的发布说明。 工具 持续集成为每次提交启动构建 问题追踪如果你要报告问题 开发流程查看我们用于构建XWiki的完整工具列表 社区 我们一直在寻找贡献者！...

CVE-2025-5777-TrendMicro-ApexCentral-RCE

🚨 CVE-2025-5777 – Trend Micro Apex Central 認証バイパス + RCE 🔎 概要 CVE-2025-5777 は、Trend Micro Apex Central で発見された重大な認証バイパスおよびリモートコード実行（RCE）の脆弱性です。この脆弱性により、認証されていない攻撃者がWebベースの管理インターフェースの欠陥を悪用して、システム上で任意のコマンドを実行できるようになります。 重大度: クリティカル CVSS スコア: 10.0 攻撃ベクトル: リモート 認証の必要性: 不要 影響を受ける製品: Trend Micro Apex...

CVE-2022-23779

CVE-2022-23779: 内部ホスト名開示の脆弱性 情報 説明: Zoho ManageEngine Desktop Central 10.1.2137.8 未満では、インストールされたサーバー名が誰でも知ることができます。内部ホスト名はHTTPリダイレクト応答を読むことで発見できます。 影響を受けるバージョン: 10.1.2137.7 研究者: Matthew Zellner @fbusr 開示リンク: https://www.manageengine.com/products/desktop-central/cve-2022-23779.html NIST CVEリンク:...

N-able N-central - Authentication Bypass

An authentication bypass in N-central 2026.3 HF 3 leads to authentication bypass in internal-only APIs. id: CVE-2026-86207 info: name: N-able N-central - Authentication Bypass author: rapid7,DhiyaneshDk severity: critical description: | An authentication bypass in N-central 2026.3 HF 3 leads to...

N-able N-central < 2026.3.1.10 - Authentication Bypass

N-able N-central versions through 2026.3.1 contain an authentication bypass that lets a remote unauthenticated attacker take over an administrator account and gain full control of the N-central server. CVE-2026-18577 is a bypass of the incomplete fix for CVE-2026-18556, so the 2026.3.1 Hotfix 1...

D-Link Central WifiManager - Server-Side Request Forgery

D-Link Central WifiManager is susceptible to server-side request forgery. The MailConnect feature on D-Link Central WiFiManager CWM-100 1.03 r0098 devices is intended to check a connection to an SMTP server but actually allows outbound TCP to any port on any IP address, as demonstrated by an...

CVE-2024-50404

CVE-2024-50404 https://www.qnap.com/en/security-advisory/qsa-24-48 https://www.cve.org/CVERecord?id=2024-50404 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N 6.8 "Qsync Central にリンク追従の脆弱性が報告されています。この脆弱性が悪用されると、ユーザーアクセスを取得したリモートの攻撃者がファイルシステムを意図しない場所にたどることができる可能性があります。" 発見日： 22 Apr...

CVE-2026-86218-N-central-IOC-Toolkit

CVE-2026-86218 — RCE Pre-Autenticación en N-able N-central | Kit de Herramientas de IOC y Detección CVSS 10.0 Crítico · Ejecución Remota de Código Pre-Autenticación · Inyección de Código Estático CWE-96 · Explotado Activamente · CISA KEV -yellow Mantenedor: @jithinkrishnanrs · Repo:...

jetty-line-check

jetty-line-check 你这套 Jetty或 Spring Boot 带进来的 Jetty,中了 2026 年这五条 CVE 的哪几条 —— 而官方叫你升的那一版,在 Maven Central 上到底存不存在? 主打 CVE-2026-2332GHSA-355h-qmc2-wpwf,high / CVSS v3 7.4:jetty-http 的 chunked 请求走私。 最硬的一条事实:9.4 / 10 / 11 这三条 EOL 老线的公开修复版根本不存在 —— 官方安全页对它们逐条写着 see details for availability= 商业支持,而那些版本号在...

CVE-2023-47564

CVE-2023-47564 https://www.qnap.com/en/security-advisory/qsa-24-03 https://vulners.com/cve/CVE-2023-47564 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N 8.1 "重要なリソースに対する不適切な権限割り当ての脆弱性がQsync Centralに影響を与えることが報告されています。悪用された場合、認証されたユーザーがネットワーク経由でリソースを読み取りまたは変更できる可能性があります。" 発見日: 2023年12月5日 修正日: 2024年2月...

codehaus-plexus__plexus-archiver_CVE-2018-1002200_3-5

Plexus-archiver El master actual está ahora en https://github.com/codehaus-plexus/plexus-archiver Notas de la versión Puedes encontrar detalles sobre las diferentes versiones en las Notas de la versión. Versión 3.4. Versión 3.3. Versión 3.2...

Big-IP-Next-CVE-2024-26026

CVE-2024-26026 BIG-IP Next Central Manager API の認証なしSQLインジェクション リンク: https://eclypsium.com/blog/big-vulnerabilities-in-next-gen-big-ip/...

CVE-2026-11748

creationtimestamp| type| source ---|---|--- 2026-09-11 22:37:28+00:00| published-proof-of-concept| https://github.com/line/centraldogma/security/advisories/GHSA-98q5-5qh2-7w75 2026-09-12 04:32:07+00:00| seen| https://gist.github.com/alon710/c05d2b733514467507b538dab5375550...