CVE-2026-68955

The installer for Rakuten Kobo Desktop Application Windows version insecurely loads Dynamic Link Libraries. If there is a crafted DLL at the same directory when invoking the affected installer, arbitrary code may be executed with the privileges of the user who performed the installation...

CVE-2023-50461

An issue was discovered in the directmail aka Direct Mail extension through 9.5.1 for TYPO3. The Configuration backend module of the extension allows an authenticated user to write to an arbitrary TSConfig page for folders configured as Direct Mail. Exploiting this may lead to Configuration...

CVE-2025-56819

CVE-2025-56819 Datart v.1.0.0-rc.3 に問題があり、リモート攻撃者が INIT 接続パラメータを介して任意のコードを実行できます。 root@kitploit: POST /api/v1/data-provider/test HTTP/1.1 Host: test.com:8080 Content-Type: application/json Content-Length: 520 "name": "jdbc-data-provider", "type": "JDBC", "properties": "dbType": "H2", "url":...

Oracle-Identity-Manager-CVE-2025-61757

Oracle Identity Manager CVE-2025-61757 脆弱性検出ツール v2.2 🔥 脆弱性の背景 最近、Oracle Identity Manager に深刻なリモートコード実行（RCE）脆弱性（CVE-2025-61757）が発見されました。この脆弱性は、SecurityFilter がリクエストURIを適切に処理しないために発生します。攻撃者は ;.wadl パラメータを追加することで認証をバイパスし、さらに Groovy スクリプトを利用してプロセッサのコンパイル時に任意のコードを実行し、最終的にサーバーの権限を取得できます。 脆弱性の影響： CVSS...

CVE-2026-6279.py

설명 이 Python 스크립트는 Avada Builder = 3.15.2를 대상으로 하는 CVE-2026-6279용 익스플로잇 도구입니다. 주요 동작: Avada 특정 쇼트코드/페이지 패턴을 통해 fusionloadnonce를 스캔합니다. Cloudflare가 admin-ajax를 차단할 경우 AJAX 엔드포인트와 출발 IP 우회를 발견합니다. fusiongetwidgetmarkup에 대한 익스플로잇 요청을 구성합니다. system, passthru, shellexec, exec, filegetcontents를 통해 RCE를...

CVE-2025-64495-POC

CVE-2025-64495-POC Open WebUI는 '프롬프트를 서식 있는 텍스트로 삽입'이 활성화된 상태에서 프롬프트를 통해 저장된 DOM XSS에 취약하며, 이로 인해 ATO/RCE가 발생할 수 있습니다. 요약 사용자 정의 프롬프트를 채팅 창에 삽입하는 기능은 '프롬프트를 서식 있는 텍스트로 삽입'이 활성화된 상태에서 DOM XSS에 취약합니다. 프롬프트 본문이 .innerHtml에 삭제 없이 할당되기 때문입니다. 프롬프트를 생성할 권한이 있는 사용자는 이를 악용하여 페이로드를 심을 수 있으며, 다른 사용자가 해당 /...

CVE-2026-90783

A flaw was found in MKVToolNix. An attacker can exploit this vulnerability by crafting a malicious AVI Audio Video Interleave file. When the mkvmerge tool processes this file, an integer wraparound in the bundled avilib library's ODML OpenDML superindex parser leads to an undersized memory...

exploit-CVE-2015-1427

Elasticsearch 1.4.0 1.4.2 リモートコード実行 Elasticsearchは、分散型のRESTful検索および分析エンジンであり、増え続けるユースケースを解決することができます。Elastic Stackの中核として、データを一元管理し、予想されるものを発見し、予想外のものを明らかにすることができます。 脆弱な環境 テスト用の脆弱な環境をセットアップするには、Dockerをインストールし、以下のコマンドを実行するだけです: root@kitploit: docker build -t vuln/cve-2015-1427 . docker run --rm -it...

CVE-2025-24893

CVE-2025-24893 XWiki Platform은 그 위에 구축된 애플리케이션에 런타임 서비스를 제공하는 범용 위키 플랫폼입니다. SolrSearch 엔드포인트의 취약점으로 인해 인증되지 않은 사용자가 임의의 원격 코드 실행을 달성할 수 있습니다. 이 취약점은 전체 XWiki 설치의 기밀성, 무결성 및 가용성에 영향을 미칩니다. CVE: CVE-2025-24893 데모 익스플로잇의 데모는 아래와 같습니다: 사용법 이 익스플로잇을 사용하려면 다음 단계를 따르세요: 1. 저장소를 클론합니다: git clone...

cs50-cybersecurity-final-project

XZ Utils バックドアの技術分析（CVE-2024-3094） 動画URL: https://www.youtube.com/watch?v=6hpVp7prlO8 概要 このリポジトリには、CS50のサイバーセキュリティ入門コースの最終プロジェクトが含まれています。このプロジェクトは、2024年3月に発見されたXZ Utilsへのサプライチェーン攻撃（CVE-2024-3094）に関する徹底的な技術分析を提供します。 プロジェクト詳細 学生名: Mohamed Hamdy Ismail Mohamed edXユーザー名: MOHAMED60469 GitHubユーザー名:...

CVE-2026-82793

CVE-2026-82793 affects the Contec CAN 2.0B Communication Wireless LAN / USB Converter Unit , an industrial communication device. The root cause is an unrestricted file upload with dangerous type : a remote authenticated attacker can upload a specially crafted file, leading to arbitrary code execu...

EUVD-2026-77249

Unrestricted upload of file with dangerous type issue exists in Contec CAN 2.0B Communication Wireless LAN / USB Converter Unit. If a specially crafted file is uploaded by a remote authenticated attacker, arbitrary code may be executed on the product...

CVE-2026-82793

Unrestricted upload of file with dangerous type issue exists in Contec CAN 2.0B Communication Wireless LAN / USB Converter Unit. If a specially crafted file is uploaded by a remote authenticated attacker, arbitrary code may be executed on the product...

CVE-2026-82789

An Eval Injection vulnerability (improper neutralization of directives in dynamically evaluated code) exists in CONPROSYS HMI System (CHS) by CONTEC. A low-privilege attacker who can log in to the product may achieve arbitrary code execution , leading to high impact on confidentiality, integrity,...

CVE-2026-82789

An improper neutralization of directives in dynamically evaluated code 'Eval Injection' issue exists in CONPROSYS HMI SystemCHS. If exploited, arbitrary code may be executed by an attacker who can log in to the product...

EUVD-2026-77243

An improper neutralization of directives in dynamically evaluated code 'Eval Injection' issue exists in CONPROSYS HMI SystemCHS. If exploited, arbitrary code may be executed by an attacker who can log in to the product...

Joomla_CVE_2026_48907

MASTA CVE-2026-48907 스캐너 Joomla! JCE Editor !CAUTION 🚨 면책 조항 — 사용 전 반드시 읽어 주십시오 이 도구는 침투 보안 테스트 도구입니다. root@kitploit: 이 도구는 승인된 보안 평가 목적으로만 사용해야 합니다. 귀하가 소유하지 않거나 테스트에 대한 서면 허가를 받지 않은 시스템을 스캔하는 것은 대부분의 국가에서 불법입니다. 저자Hussein Mohamed masta ghimau는 이 도구의 사용으로 인해 발생하는 모든 오용, 손해, 법적 조치 또는 데이터 손실에 대해...

EUVD-2026-77225

Buffer overflow vulnerability exists in Contec EC1000 series. If a remote attacker sends a specially crafted request to the product's web service, an arbitrary program may be executed...

CVE-2026-82772

Buffer overflow vulnerability exists in Contec EC1000 series. If a remote attacker sends a specially crafted request to the product's web service, an arbitrary program may be executed...

CVE-2026-82772

CVE-2026-82772 is a buffer overflow vulnerability in the web service of the Contec EC1000 series . A remote attacker with low privileges can send a specially crafted request to the product's web service, potentially leading to arbitrary program execution . The vulnerability is rated HIGH severity...