CVE-2026-94387

Aureus ERP before version 1.6.0 is affected by a stored cross-site scripting (XSS) vulnerability in the Chatter field-change log component. The root cause is that old_value and new_value entries are rendered without proper escaping in the Filament blade template. Any user permitted to edit tracke...

CVE-2026-94387 Aureus ERP before 1.6.0 Stored XSS via Chatter Field-Change Log

Aureus ERP before 1.6.0 contains a stored cross-site scripting vulnerability in the Chatter field-change log where oldvalue and newvalue entries are rendered without proper escaping. Any user permitted to edit tracked text fields can inject malicious markup that executes when other users, includi...

CVE-2026-94387 Aureus ERP before 1.6.0 Stored XSS via Chatter Field-Change Log

Aureus ERP before 1.6.0 contains a stored cross-site scripting vulnerability in the Chatter field-change log where oldvalue and newvalue entries are rendered without proper escaping. Any user permitted to edit tracked text fields can inject malicious markup that executes when other users, includi...

CVE-2024-21633

MobSF リモートコード実行 CVE-2024-21633 経由 apktool における任意ファイル書き込みを発見し、GitHub セキュリティアドバイザリ 経由で報告しました。多くのプロジェクトが apktool に依存していることは認識していましたが、アドバイザリの公開 と 修正 後も、多くの人が気づいたり気にしたりしていないようでした。そこで、主要な依存プロジェクトのいくつかでその影響と悪用可能性を調査することにし、最初に MobSF から始めました。 この脆弱性により、"$decode target path/res/"...

CVE-2024-57429

CVE-2024-57429 PHPJabbers Cinema Booking System v2.0 の pjActionUpdate 関数におけるクロスサイトリクエストフォージェリ CSRF の脆弱性により、リモートの攻撃者が認証済み管理者を騙して不正なリクエストを送信させることで、権限を昇格させることが可能です。 影響: この CSRF 脆弱性の悪用により、以下のような不正な操作が発生する可能性があります: 管理者のパスワードを変更し、実質的にロックアウトする。 攻撃者のユーザーロールを管理者に更新することで、権限を昇格させる。 エクスプロイト - 概念実証 PoC...

CVE-2026-15964-PoC

CVE-2026-15964 - Single Sign On For TNG "success":true なぜ機能するのか ハンドラは非認証ユーザー向けに登録されている single-sign-on-for-tng.php v2.0.0 内: root@kitploit:...

By-Poloss..-..CVE-2026-11551-PoC

CVE-2026-11551: Branda プラグイン - アカウント乗っ取りによる未認証の権限昇格 概要 CVE ID : CVE-2026-11551 CVSS スコア : 9.8 緊急 影響を受けるバージョン : Branda – White Label & Branding = 3.4.29 修正済みバージョン : 3.4.31 公開日 : 2026年6月19日 脆弱性の説明 WordPress 用 Branda プラグインは、バージョン 3.4.29...

CVE-2025-14340

XSSによる管理者アカウント乗っ取り CVE-2025-14340 Payaraの管理RESTインターフェースにおけるクロスサイトスクリプティングの脆弱性により、攻撃者が制御するJavaScriptが実行され、管理者アカウントの乗っ取りにつながります。理由は以下の通りです： 1. パネルはHTTP Basic認証を使用しています（ブラウザが同一オリジンリクエストに対して自動的に認証情報を送信します）。 2. change-admin-passwordエンドポイントは、ユーザーのパスワードを更新する際に現在のパスワードを必要としません。 3...

CVE-2026-94387: Improper Neutralization of Input During Web Page Generation

Aureus ERP before 1.6.0 contains a stored cross-site scripting vulnerability in the Chatter field-change log where oldvalue and newvalue entries are rendered without proper escaping. Any user permitted to edit tracked text fields can inject malicious markup that executes when other users, includi...

python313-ansi2html-1.9.5-1.1 on GA media (moderate)

python313-ansi2html-1.9.5-1.1 on GA media Announcement ID: openSUSE-SU-2026:11815-1 Rating: moderate Cross-References: CVE-2026-92973 CVSS scores: CVE-2026-92973 SUSE : 6.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N CVE-2026-92973 SUSE : 5.3...

CVE-2025-3639

CVE-2025-3639 PoC - Liferay Portal/DXP 로그인 우회 이 저장소는 Liferay Portal 버전 7.3.0–7.4.3.132 및 Liferay DXP 2024.Q1부터 2025.Q1.6까지의 다양한 버전의 로그인 우회 취약점인 CVE-2025-3639 에 대한 개념 증명PoC을 포함합니다. PoC는 유효한 자격 증명을 가진 인증되지 않은 사용자가 POST 요청을 GET 요청으로 수정하여 다중 요소 인증MFA을 우회하고 잠재적으로 사용자 계정에 무단 액세스할 수 있는 방법을 보여줍니다. 경고 : 이...

CVE-2026-94034

A vulnerability was found in SourceCodester Drug Recommendation System 1.0. This issue affects some unknown processing of the file /drugrecommender/Admin/changepassword of the component Password Change. Performing a manipulation of the argument txtoldpassword/txtnewpassword results in cross site...

CVE-2026-94034

A cross-site scripting (XSS) vulnerability exists in SourceCodester Drug Recommendation System 1.0 , specifically in the Password Change component (file /drug_recommender/Admin/change_password). Manipulating the txtoldpassword/txtnewpassword parameters leads to XSS, with the attack vector being r...

CVE-2020-35713

説明 Belkin LINKSYS RE6500 デバイス（バージョン 1.0.012.001 以前）では、リモート攻撃者が goform/setSysAdm ページに対してシェルメタ文字を使用して任意のコマンドを実行したり、新しいパスワードを設定したりすることが可能です。 使用方法 ステップ 1: cve-2020-35713.py ファイル内の IP アドレスをターゲットのアドレスに変更します。 ステップ 2: cve-2020-35713.py を実行してパスワードを変更します。 ステップ 3: ログインして確認します。...

Zerologon-Attack-CVE-2020-1472-POC

CVE-2020-1472 POC 最新のGitHubから取得した、netlogon構造が追加されたimpacketが必要です。 デフォルトではこれによりドメインコントローラアカウントのパスワードが変更されることに注意してください。確かにこれでDCSyncが可能になりますが、他のドメインコントローラとの通信も壊れるため、注意してください! 詳細情報と元の研究はこちら インストール Python 3.6以降 でのみ動作します! OSにimpacketがインストールされている場合例: Kaliは、まず既存のインストールをすべて削除してください。それでもインポートエラーが発生する場合は、...

CVE-2022-43110

CVE-2022-43110 詳細情報 Voltronic Viewpower/Pro およびそのリブランド/派生製品 このUPS管理ソフトウェアは、ウェブインターフェースを使用してシステムを設定できるのは、適切に認証・認可された管理者ユーザーのみであることを前提としています。 （CWE-425: Direct Request 'Forced...

Merlion

Merlion: 時系列のための機械学習ライブラリ 目次 1. はじめに 2. 関連ライブラリとの比較 3. インストール 4. ドキュメント 5. クイックスタート 1. 異常検知 2. 予測 6. 評価とベンチマーキング 7. テクニカルレポートとMerlionの引用方法 はじめに...

CVE-2025-4796

CVE-2025-4796 eventin そして、スピーカーのメールを自分が管理するメールに更新します。その後、攻撃者はWordPressのパスワードリセット機能を使用して管理者アカウントを乗っ取ることができます。 必要条件: Python 3.8 以上 requests requestsのインストール: pip install requests 使用方法 スクリプトを実行し、プロンプトに従って必要な値を入力してください： python3 CVE-2025-4796.py 出力例 + SSL検証警告を無効化 + WordPressにログイン中。 + ログイン成功。 +...

CVE-2025-2304-POC

CVE-2025-2304-POC CVE-2025-2304 の PoC — Camaleon CMS 2.9.0 におけるパスワード変更エンドポイントでのマスアサインメントによる権限昇格。 脆弱性 /admin/users/:id/updatedajax エンドポイントは、モデル更新に渡す前に role パラメータをフィルタリングしないため、認証されたユーザーであれば誰でも管理者に権限昇格できます。 使用方法 root@kitploit: python3 CVE-2025-2304-POC.py -u http://target.htb --username bob --passwo...

CVE-2023-46449

CVE-2023-46449 不適切なアクセス制御 ビデオ PoC リンク https://www.youtube.com/watch?v=H5QnsOKjs3s Sourcecodester Free and Open Source inventory management system v1.0 は、 不適切なアクセス制御に対して脆弱です。任意のユーザーは、別のユーザーの パスワードを変更し、パスワード変更機能のIDORを介してアカウントを 乗っ取ることができます。 再現手順 1 ユーザー1にログインする 2 パスワード変更機能にアクセスする 3 Burp...