CVE-2026-2441

Google ChromeのCSSにおけるリモートコード実行前の脆弱性（CVE-2026-2441） 概要 CVE-2026-2441として分類されるHIGH脆弱性が特定され、CWE-416、CWE-416（CVSS 8.8）に分類されています。Google Chrome 145.0.7632.75より前のCSSにおける解放後使用（Use after free）により、リモートの攻撃者が巧妙に細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティ深刻度: High） 詳細 CVE ID : CVE-2026-2441...

CVE-2026-30741

セキュリティアドバイザリ: CVE-2026-30741 製品: OpenClaw Agent Platform 影響を受けるバージョン: v2026.2.6 以前 脆弱性の種類: リクエストサイド・プロンプトインジェクションによるリモートコード実行（RCE） 説明: 上流APIリクエストに対する整合性検証の欠如により、リクエストストリームのポイズニングが可能となります。これにより、高性能モデルが人間の確認なしにMCPツールを介して実行される不正なターミナルコマンドを生成するように誘導されます。 📺 概念実証（PoC） Your browser does not support the...

cve_2026_34621_advanced

CVE-2026-34621 高度エクスプロイトジェネレーター CVE-2026-34621 向けの高度なクロスプラットフォームエクスプロイトジェネレーターです。これはAdobe AcrobatおよびReaderにおける重大なプロトタイプ汚染（prototype pollution）の脆弱性であり、WindowsおよびmacOS上でのサンドボックスエスケープと任意のコード実行につながります。 ⚠️ 重要なお知らせ このツールは認可されたセキュリティ研究およびペネトレーションテストのみ を目的としています。...

CVE-2021-42342

CVE-2021-42342 CVE-2021-42342 RCE POC1: 単に出力するだけ include include include include static void beforemainvoid attributeconstructor; static void beforemainvoid write1, "Hello World!\n", 14; POC2: リバースシェル include include include include char serverip=""; uint32t serverport=7777; static void...

CVE-2025-49844_POC

CVE-2025-49844POC CVE-2025-49844 POC -h ヘルプ情報を表示 ··· Redis にはRedis Luaスクリプトのリモートコード実行の脆弱性CVE-2025-49844が存在します。この脆弱性の根本的な原因は、Redis の Lua スクリプトエンジンとメモリ管理ロジックの相互作用に設計上の欠陥があることです。 ··· ··· 関連URL：https://nvd.nist.gov/vuln/detail/CVE-2025-49844 ··· 免責事項：このスクリプトは許可を得た環境でのみ使用してください。無許可のネットワーク攻撃への使用は禁止されてい...

CVE-2026-1281-Ivanti-EPMM-RCE

CVE-2026-1281 & CVE-2026-1340 - Ivanti EPMM Pre-Auth RCE ⚠️ 免責事項: このPoCは教育およびセキュリティ研究の目的のみで提供されています。明示的な許可なく使用することは違法です。 🎯 説明 Ivanti Endpoint Manager Mobile EPMM に影響を与える CVE-2026-1281 および CVE-2026-1340 の脆弱性を悪用するための完全な Proof of Concept PoC です。これらの脆弱性により、Bash Arithmetic Expansion...

CVE-2021-44593

CVE-2021-44593 CVE-2021-44593 の公開情報。Simple College Website における SQL インジェクション／任意ファイルアップロード／リモートコード実行の脆弱性。 説明 Simple College Website 1.0 は、/admin/login.php ページの "username" パラメータにおいて、認証を必要としない UNION ベースの SQL インジェクションに対して脆弱です。これを悪用して任意のファイルをアップロードし、リモートコード実行を獲得することができます。 影響を受けるコンポーネント adminclass.php...

cve-2025-59287-exploit-poc

CVE-2025-59287 概念実証エクスプロイト 脆弱性の概要 CVE-2025-59287 は、Microsoft Windows Server Update Services WSUS における重大なリモートコード実行 RCE 脆弱性です。この脆弱性は、EncryptionHelper.DecryptData メソッド内の BinaryFormatter による AuthorizationCookie データの安全でない逆シリアル化が原因で発生します。 影響 : 認証されていない攻撃者が、悪意のある暗号化クッキーを GetCookie エンドポイントに送信することで、SYSTEM...

smartermail-CVE-2026-23760-poc

SmarterMail-CVE-2026-23760-poc SmarterMailシステム管理者アカウントのパスワードリセットAPIを介した認証バイパスを悪用する概念実証（PoC）です。 脆弱性 この脆弱性は、パスワードリセットAPIにおける認証バイパスに起因します。force-reset-passwordエンドポイントは匿名リクエストを許可し、システム管理者アカウントをリセットする際に既存のパスワードやリセットトークンを検証しません。 システム管理者アカウントの乗っ取り。 SmarterMailの組み込み機能を介したリモートコード実行への直接的な経路。 影響を受けるバージョン...

CVE-2023-22527-POC

CVE-2023-22527 &color=brighgreen%3E 説明 Confluence Data Center および Server の旧バージョンにおけるテンプレートインジェクションの脆弱性により、認証されていない攻撃者が影響を受けるインスタンス上で RCE を達成できる可能性があります。影響を受けるバージョンを使用しているお客様は、直ちに対策を講じる必要があります。Confluence Data Center および Server の最新のサポート対象バージョンは、通常のバージョン更新中に最終的に緩和されたため、この脆弱性の影響を受けません。ただし、Atlassian...

Exploit_CVE-2026-3854

ExploitCVE-2026-3854 CVE-2026-3854 は、GitHub.com および GitHub Enterprise Server におけるリモートコード実行（RCE）の脆弱性です。 この脆弱性は、以下のように git push コマンドにコマンドを注入することで悪用される可能性があります： git push -o '' origin master この脆弱性の悪用を確認するには、push オプションに「;」が含まれる push 操作について、/var/log/github-audit.log を確認することをお勧めします。 影響を受けるバージョン： GitHub...

CVE-2026-25253

CVE-2026-25253: OpenClawにおける認証トークン窃取によるワンクリックRCE 影響を受けるソフトウェア: OpenClaw clawbot 法的免責事項: このコードと解説は、許可されたセキュリティ研究および教育目的のみで提供されています。明示的な書面による許可なくシステムに対してこのエクスプロイトを使用することは違法かつ非倫理的です。著者は誤用に対する責任を負いません。 技術的背景 OpenClawは、以前はClawdbot として知られ、初期バージョンではMoltbot...

CVE-2021-43857

CVE-2021-43857 バージョン0.9.8より前のGerapyは、リモートコード実行に対して脆弱です。この問題はバージョン0.9.8で修正されています。 CVE-2021-43857は、リモートコード実行につながるCritical（CVSS 9.8）優先度としてマークされた脆弱性です。 この脆弱性は、0.9.8より前のすべてのバージョンに影響します。 0.9.6でのみテスト済みです。正しい認証情報が必要です。...

CVE-2026-34197

CVE-2026-34197 Jolokia API を介した Apache ActiveMQ のリモートコード実行 概要 • 詳細 • 攻撃フロー • クイックスタート •...

WordPress-Flex-QR-Code-Generator---CVE-2025-10041

CVE-2025-10041：Flex QR Code Generator プラグイン任意ファイルアップロード脆弱性分析 一、脆弱性概要 プラグイン名 ：Flex QR Code Generator 影響バージョン ：≤ 1.2.5（全バージョン） 脆弱性タイプ ：任意ファイルアップロード → リモートコード実行（RCE） 悪用条件 ：ログイン不要、未認証アクセス 根本原因 ：ファイルアップロード機能が拡張子や MIME タイプを検証しておらず、インターフェースが未認証ユーザーから呼び出し可能。 二、脆弱性再現 No1 情報漏洩＋更新フックによるRCE実現 ： 1. 攻撃チェーン概要...

CVE-2021-44228

CVE-2021-44228 Log4j2コンポーネントコマンド実行RCE Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 リスク概要 本ツールは認可されたセキュリティテストのみに使用してください。未承認の不正攻撃サイトへの使用は禁止です オンラインで《中華人民共和国ネットワーク安全法》を読む 0x01 ツールの使用方法 実行中のプロンプト 0x02 注意 本ツールはJNDIインジェクションツールを呼び出して脆弱性攻撃を行います 攻撃対象のアドレスは完全なパスを入力してください！...

openclaw-vuln-report

OpenClaw 脆弱性分析レポート CVE-2026-25253 セキュリティ脆弱性の中国語解説 オンラインで読む GitHub Pages: https://joseph19820124.github.io/openclaw-vuln-report/ 脆弱性の概要 CVE : CVE-2026-25253 スコア : CVSS 8.8 高 タイプ : クロスサイト WebSocket ハイジャック 影響 : ワンクリックでリモートコード実行が可能 出典 原文: The Hacker News...

CVE-2026-33017

CVE-2026-33017 — Langflow 未認証RCE HoGent CyberSecurity II — ネットワークペネトレーションテスト＆エクスプロイテーション（NPE） 2025–2026年度 概要 このリポジトリには、Langflow ≤ 1.8.1 における重大な未認証リモートコード実行（RCE）脆弱性である CVE-2026-33017 の完全なラボ環境とエクスプロイト実証が含まれています。 攻撃者は認証なしで、/api/v1/buildpublictmp/flowid/flow...

Remediate-AdobeAcrobat-CVE-2026-34621

Intune プロアクティブ修復 – Adobe Acrobat/Reader バージョン強制 CVE-2026-34621 このリポジトリには、Adobe Acrobat/Reader の脆弱性への曝露を低減するための Microsoft Intune プロアクティブ修復 スクリプトが含まれています。以下の方法で対応します: 1. 最小パッチ適用バージョンの強制 古いビルドを検出して削除。 2. 攻撃対象領域の即時低減 – ポリシーレジストリキーによる Acrobat/Reader の JavaScript 無効化。 これらの制御は併用できます: 短期的な緩和策: JavaScript...

CVE-2021-31805-POC

CVE-2021-31805-POC 脆弱性情報 Apache Struts は、洗練されたモダンな Java Web アプリケーションを作成するための無料のオープンソース MVC フレームワークです。設定よりも規約を優先し、プラグインアーキテクチャで拡張でき、REST、AJAX、JSON をサポートするプラグインが同梱されています。 先日、Apache は S2-062 リモートコード実行脆弱性のセキュリティアドバイザリを公開しました。脆弱性 ID は CVE-2021-31805 です： CVE-2020-17530 に対して公開された修正は不完全でした。そのため、Apache...