364171 matches found
SASTRA-ADI-WIGUNA-CVE-2026-21858-Holistic-Audit
= doi.org/10.5281/zenodo.18278825 = orcid.org/0009-0007-7728-256X RECONSTRUCTIONANALYSIS CVE-2026-21858: Ni8mare - n8n RCE フルチェーンエクスプロイト 1. エグゼクティブサマリーと概要 本書は、CVE-2026-21858 の脆弱性（内部名称: Ni8mare）に関する決定的な技術的再構築分析を提示するものです。この脆弱性は CVSS 10.0（Critical）のスコアを有し、n8n 自動化プラットフォームの Form Webhook...
CVE-2026-22812-exploit
CVE-2026-22812 エクスプロイトツール CVE-2026-22812 - OpenCode 認証なしRCE のためのフル機能エクスプロイトツールキット 🎯 概要 CVE-2026-22812 エクスプロイトツールは、OpenCode の認証なしリモートコード実行の脆弱性に対する包括的なエクスプロイトフレームワークです。このツールは、対話型シェル、ファイル操作、システム列挙など、複数のエクスプロイト手法を提供します。 脆弱性の詳細 CVE ID : CVE-2026-22812 影響を受けるバージョン : OpenCode 1.0.216 CVSS スコア : 8.8 High...
CVE-2026-34940
CVE-2026-34940 — OS Command Injection in KubeAI via Model URL in Ollama startup probe Severity : High CVSS 8.7 CWE : CWE-78 — Improper Neutralization of Special Elements used in an OS Command Affected : github.com/kubeai-project/kubeai = 0.23.1 Fixed in : 0.23.2 Advisory : GHSA-324q-cwx9-7crr NVD...
CVE-2026-34160
CVE-2026-34160 — Unauthenticated SSRF in Chamilo LMS via PENS plugin pens.php Severity : High CVSS 8.6 CWE : CWE-918 Server-Side Request Forgery Affected : chamilo/chamilo-lms 2.0-RC.2 Fixed in : 2.0-RC.3 Advisory : GHSA-g2xj-4cch-j276 NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-34160 Credit ...
CVE-2026-33980
CVE-2026-33980 — KQL Injection in adx-mcp-server via tablename parameter Severity : High CVSS 8.3 CWE : CWE-943 — Improper Neutralization of Special Elements in Data Query Logic Affected : adx-mcp-server = 1.1.0 Advisory : GHSA-vphc-468g-8rfp NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-33980...
CVE-2026-24516-DigitalOcean-RCE
CVE-2026-24516-DigitalOcean-RCE DigitalOcean Droplet Agent v1.3.2 以前における、認証前の重大なルート権限 RCE（CVSS 10.0）を、コマンドインジェクションにより引き起こす脆弱性。 CVE-2026-24516: DigitalOcean Droplet Agent における認証前のルート権限 RCE 概要 DigitalOcean Droplet Agent （1.3.2 以前の全バージョン）において、重大なコマンドインジェクションの脆弱性が発見されました。この欠陥により、攻撃者は認証なしでルート権限...
tool-29489
Tool-29489 概要 🔍: このツールは、CVE-2023-29489 の脆弱性を持つ URL を特定するために使用されます。 このツールはペイロードを使用してバグを特定します。 tool-29489 のヘルプメニュー: python main.py help URL inputfile outputfile -h または --help : ヘルプオプションを表示します。 -u または --url : チェックする URL を入力します。 -i または --input : 入力ファイルを指定します。 -o または --output : 出力ファイルを指定します。...
CVE-2025-49844
CVE-2025-49844 RediShell - ラボ環境 Redis の重大な脆弱性 CVE-2025-49844 RediShell をテスト・理解するための実践的なラボ環境です。 ⚠️ 警告 これは教育目的のみで使用してください！ 所有しているシステム、または明示的なテスト許可を得たシステムでのみ使用してください インターネットに公開しないでください 本番環境では絶対に使用しないでください 脆弱性について CVE ID : CVE-2025-49844 名称 : RediShell CVSS スコア : 10.0 Critical タイプ : Lua インタプリタにおける...
system_bt_A10_r33_CVE-2021-0474
Fluoride Bluetooth スタック AOSP でのビルドと実行 AOSP をビルドするだけです - Fluoride はデフォルトで含まれています。 Linux でのビルドと実行 Ubuntu 向けの手順。14.04 + Clang 3.5.0 および 16.10 + Clang 3.8.0 でテスト済みです。 ソースの取得 mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 依存関係をインストールします（sudo アクセスが必要です）: cd...
system_bt_A10-r33_CVE-2021-0474
Fluoride Bluetooth スタック AOSP でのビルドと実行 AOSP をビルドするだけです - Fluoride はデフォルトで含まれています。 Linux でのビルドと実行 Ubuntu 向けの手順。14.04 + Clang 3.5.0 および 16.10 + Clang 3.8.0 でテスト済みです。 ソースの取得 mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 依存関係をインストールします（sudo アクセスが必要です）: cd...
CVE-2026-33017-Langflow-RCE-PoC
CVE-2026-33017-Langflow-RCE-PoC Langflow 1.8.1 以前の脆弱性により、リモートの認証されていない攻撃者がホスト上で任意のコマンド実行を達成できます。 説明 POST /api/v1/buildpublictmp/flowid/flow エンドポイントは、認証なしで誰でもパブリックフローを構築することを許可します。 任意の data パラメータを提供することで、攻撃者は保存されたフローを独自に作成した定義で上書きし、ノード設定内に任意の Python コードを埋め込むことができます。このユーザー制御のコードは、サンドボックス化や検証なしで exe...
Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat
Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat CVE-2025-59287 は、Windows Server Update Services WSUS における、信頼できないデータの安全でない逆シリアル化に起因する重大な RCE 脆弱性です。認証なしでリモート攻撃者が任意のコードを実行できる可能性があります。活発な悪用が確認されているため、緊急のパッチ適用が推奨されます。 CVE‑2025‑59287 – Windows Server Update Services WSUS...
CVE-2026-25589-25588-25243-23631-23479-REDIS
Redis 5件のCVEに対するテスト・修正ガイド（2026.05.08時点） 公開日: 2026-05-08 著者: TonyCao [email protected] 出典: Redis Security Advisory 目次 1. 概要 2. 影響を受けるバージョン 3. 各CVEの詳細 CVE-2026-23479 — Unblock Client FlowにおけるUse-after-free CVE-2026-25243 — RESTOREにおけるInvalid Memory Access CVE-2026-25588 — RedisTimeSeries...
Exploit for Excessive Platform Resource Consumption within a Loop in Trustwave Modsecurity
THIS IS A POC FOR LAST YEAR CVE INVOLVING modsecurity & libapa...
CVE-2026-3395-MaxSite-CMS-Unauthenticated-RCE
CVE‑2026‑3395 — MaxSite CMS 認証なしリモートコード実行 概要 MaxSite CMS ≤ 109.1 における認証なしリモートコード実行（RCE） の脆弱性。 この欠陥は、MarkItUp エディタプラグインの AJAX エンドポイントにおける脆弱な認可チェックと、runphp プラグインによるユーザー指定 PHP コードの安全でない実行が組み合わさることで発生します。 発見・修正: 2026年3月 修正バージョン: MaxSite CMS 109.2 ベンダー: MaxSite CMS リポジトリ: maxsite/cms 説明 この脆弱性は、MarkItU...
CVE-2026-32743-PX4-Autopilot-MavlinkLogHandler-Stack-Buffer-Overflow-DoS-
CVE-2026-32743 - PX4 Autopilot MavlinkLogHandler スタックバッファオーバーフロー DoS -orange -blue 📜 説明 CVE-2026-32743 は、PX4 Autopilot バージョン ≤1.17.0-rc2 の MavlinkLogHandler におけるスタックベースのバッファオーバーフロー です。 LogEntry.filepath バッファはわずか 60 バイト ですが、sscanf は幅指定子なしで ログディレクトリパスを解析します。 MAVLink リンクアクセス を持つ攻撃者は、以下のことが可能です： 1...
CVE-2021-41773
CVE-2021-41773 説明 このスクリプトはCVE-2021-41773を悪用して、ファイルの表示またはコマンドの実行を行います。 このスクリプトは以下で利用可能です: Nmap Python Ruby 要件 Python python3 python3 標準ライブラリ Ruby Ruby Ruby 標準ライブラリ インストール git clone https://github.com/mauricelambert/CVE-2021-41773.git cd CVE-2021-41773 Python pip install -r requirements.txt 使用方法...
CVE-2021-45897
CVE-2021-45897 CVE-2021-45897（別名SCRMBT-180）のPoC - SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2021-45897 使用例: .venv ➜ CVE-2021-45897 git:main ✗ ./exploit.py -u user -p --payload "cat /etc/passwd" INFO:CVE-2021-45897:Login did work -...
CVE-2026-0834
CVE-2026-0834 PoC TP-Link デバイスデバッグプロトコル TDDP 認証バイパス CVE-2026-0834 概要 TDDP TP-Link Device Debug Protocol サービスに存在する脆弱性により、ローカルネットワーク上の認証されていないリモート攻撃者が管理コマンドを実行できます。TDDPv2 パケットを処理する際、pktLength の値が 0 の場合、短絡評価により DES 復号ルーチンがスキップされます。28...