Chromium: CVE-2026-84329 Confused deputy in CredentialProvider

This CVE was assigned by Chrome. Microsoft Edge Chromium-based ingests Chromium, which addresses this vulnerability. Please see Google Chrome Releases for more information...

Chromium: CVE-2026-84328 Missing authorization in FileSystem

This CVE was assigned by Chrome. Microsoft Edge Chromium-based ingests Chromium, which addresses this vulnerability. Please see Google Chrome Releases for more information...

Chromium: CVE-2026-84327 Incorrect authorization in Autofill

This CVE was assigned by Chrome. Microsoft Edge Chromium-based ingests Chromium, which addresses this vulnerability. Please see Google Chrome Releases for more information...

Chromium: CVE-2026-84326 Uninitialized resource in V8

This CVE was assigned by Chrome. Microsoft Edge Chromium-based ingests Chromium, which addresses this vulnerability. Please see Google Chrome Releases for more information...

Chromium: CVE-2026-84325 Improper input validation in DataTransfer

This CVE was assigned by Chrome. Microsoft Edge Chromium-based ingests Chromium, which addresses this vulnerability. Please see Google Chrome Releases for more information...

Chromium: CVE-2026-84324 Use after free in Proxy

This CVE was assigned by Chrome. Microsoft Edge Chromium-based ingests Chromium, which addresses this vulnerability. Please see Google Chrome Releases for more information...

Chromium: CVE-2026-84323 Missing authorization in FileSystem

This CVE was assigned by Chrome. Microsoft Edge Chromium-based ingests Chromium, which addresses this vulnerability. Please see Google Chrome Releases for more information...

rabl-old

RABL RABL Ruby API Builder Language is a Rails and Padrino ruby templating system for generating JSON, XML, MessagePack, PList and BSON. When using the ActiveRecord 'tojson' method, I find myself wanting a more expressive and powerful solution for generating APIs. This is especially true when the...

CVE-2025-7753

🚨 CVE-2025-7753 — SQLインジェクション PoC Exploit 作者: Byte Reaper Telegram: @ByteReaper0 CVE: CVE‑2025‑7753 脆弱性: 認証不要、時間ベースSQLインジェクション 🔍 概要 Online Appointment Booking System 1.0 Code‑Projects のファイル /admin/adddoctor.php に深刻なSQLインジェクション脆弱性が存在します。username...

CVE-2026-67397

Plesk for Linux versions 18.0.79.9 and earlier and 18.0.80 through 18.0.80.5 are affected by a path traversal vulnerability (CVE-2026-67397) that allows local users with low privileges to execute arbitrary code as root . The vulnerability requires local access with low privileges and no user inte...

CVE-2026-67397

Path traversal in Plesk 18.0.79.9 and earlier and 18.0.80 through 18.0.80.5 allows local users to execute arbitrary code as root...

CVE-2026-67397

Path traversal in Plesk 18.0.79.9 and earlier and 18.0.80 through 18.0.80.5 allows local users to execute arbitrary code as root...

CVE-2025-55182

CVE-2025-55182 実際の説明をお探しの場合は、msanft/CVE-2025-55182 にわかりやすい説明（動作する PoC 付き）があります。 このリポジトリには、私が試した中で興味深い（ような）結果が得られたいくつかの試みが含まれているだけです。 ./thing.py に動作する PoC が含まれるようになりました。その大部分は https://gist.github.com/maple3142/48bc9393f45e068cf8c90ab865c0f5f3 から引用したものです。 古い内容 テンプレート: root@kitploit: !/usr/bin/env...

CVE-2025-10046

CVE-2025-10046 - ELEX WooCommerce Google Shopping 作成者: Byte Reaper 説明 CVE-2025-10046 は、WordPress 用 ELEX WooCommerce Google Shopping Product Feed プラグイン バージョン 1.4.3 以前における SQL インジェクションの脆弱性です。 問題は includes/elex-manage-feed-ajax.php ファイルにあり、filetodelete パラメータが SQL クエリで使用される前に適切にサニタイズされていないことにあります。...

Security Bulletin: Multiple Vulnerabilities in IBM Operator for PostgreSQL

Summary Multiple vulnerabilities were addressed in IBM Operator for PostgreSQL version v28.4.4. Vulnerability Details CVEID:CVE-2026-11822 DESCRIPTION: SQLite before 3.53.2 contains memory corruption vulnerabilities in the FTS5 full-text search extension that allow attackers to cause process...

CVE-2025-6082

CVE-2025-6082 全路径泄露 PoC 作者 : Byte Reaper Telegram : @ByteReaper0 CVE : CVE-2025-6082 漏洞 : 全路径泄露 CWE-200 描述 本概念验证利用 Birth Chart Compatibility WordPress 插件（版本 ≤ 2.0）中的全路径泄露漏洞。PoC 向插件的 index.php 端点发送 HTTP GET 请求，捕获任何 PHP 警告或致命错误，并解析出服务器的文件系统路径（例如 /var/www/html/wp-content/plugins/... 或...

CVE-2020-1350_HoneyPoC

これは教育目的の演習です。自己責任で使用してください。 CVE-2020-1350 エクスプロイト（別名 SIGRED） これは、インターネット上のバイナリを信頼してはいけない理由を学ぶためのレッスンです。、回避策の修正は本物です。 回避策の修正 root@kitploit: reg add "HKEYLOCALMACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters" /v "TcpReceivePacketSize" /t REGDWORD /d 0xFF00 /f net stop DNS && net start DNS M...

fastjson

fastjson Fastjson は、Java オブジェクトを JSON 表現に変換するために使用できる Java ライブラリです。JSON 文字列を同等の Java オブジェクトに変換するためにも使用できます。Fastjson は、ソースコードを持たない既存のオブジェクトを含む、任意の Java オブジェクトで動作します。 FASTJSON 2.0.x がリリースされました。より高速で安全です。最新バージョンへのアップグレードをお勧めします。 Fastjson の目標 サーバーサイドおよび Android クライアントで最高のパフォーマンスを提供する Java オブジェクトを JSO...

CVE-2025-8971

CVE-2025-8971 SQLインジェクション Author: Byte Reaper 説明 : このエクスプロイトは、CVE-2025-8971、itsourcecode Online Tour and Travel Management System 1.0におけるSQLインジェクションの脆弱性を対象としています。 脆弱性は /admin/operations/travellers.php に存在し、val-username パラメータを介してリモートから悪用可能です。 動作の仕組み エクスプロイトは、標的URLに対して細工されたHTTP POSTリクエストを送信します。...

CVE-2025-8471

CVE-2025-8471 SQLインジェクション PoC 作者 : Byte Reaper CVE : CVE-2025-8471 脆弱性 : “projectworlds Online Admission System v1.0” における SQLインジェクション 説明 : adminlogin.php?aid= にブラインド SQLインジェクションが存在します。このPoCは、2段階 INSERT … UNION SELECT …、SLEEP、SELECT code …...