PT-2026-102523

Name of the Vulnerable Software and Affected Versions Dell Secure Connect Gateway SCG Policy Manager versions prior to 5.34.00.16 Description An Initialization of a Resource with an Insecure Default exists, which allows a high privileged attacker with remote access to potentially achieve elevatio...

CVE-2026-97687: Improper Certificate Validation

urllib3 is an HTTP client library for Python. From 1.26.0 until 2.8.0, the proxysslcontext, proxyasserthostname, proxyassertfingerprint, sslcontext, certreqs, verifymode, useforwardingforhttps=True, and CERTNONE configuration paths fail to remain separated because target-server TLS settings are...

PT-2026-102725

Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy's ext authz filter assumes that a request contains a :path pseudoheader when applying query parameters to set or query parameters to remove from an...

CVE-2024-4898-Poc

CVE-2024-4898-Poc CVE-2024-4898 InstaWP Connect – ワンクリックのWP Staging & Migration = 0.1.0.38 - 未認証のAPIセットアップ/任意オプションの更新/管理者ユーザーの作成に対する認可の欠如...

CVE-2023-43208

CVE-2023-43208 Mirth Connect RCE PoC Mirth Connect の CVE-2023-43208 を標的とした概念実証 Python スクリプトです。 Disclaimer 自分が所有している、または明示的にテストを許可された環境でのみ使用してください。このリポジトリは、セキュリティ研究、検証、および防御テストを目的としています。作者は、このツールによって引き起こされた誤用や損害について一切の責任を負いません。 Overview exp.py は PoC の依存関係を最小限にしたバージョンであり、以下を行います: 対象が Mirth Connect...

CVE-2023-43208

CVE-2023-43208 — Mirth Connect 事前認証RCE NextGen Healthcare Mirth Connect CVSS 9.8 Critical — CVE-2023-37679 のパッチバイパス 概要 Mirth Connect は、Java XStream ライブラリを使用して /api/users エンドポイントで 認証なしで XML ペイロードをデシリアライズします。当初の修正 CVE-2023-37679 では危険なクラスの拒否リストが導入されましたが、Apache Commons Lang3 の...

CVE-2023-25194

CVE-2023-25194 https://hackerone.com/reports/1529790 PoC POST /connectors HTTP/1.1 Host: xxxx:8083 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/109.0.0.0 Safari/537.36 Accept:...

mcpjam-cve-2026-23744-validator

MCPJam Inspector 認可済みセキュリティバリデータ 脆弱なMCPJam Inspectorデプロイメントに影響するCVE-2026-23744 のための制限された概念実証バリデータです。 このプロジェクトは、以前に開示されたCVE-2026-23744のための独立した非破壊的な検証ツールです。元の脆弱性開示やエクスプロイトではありません。 このリポジトリは、自身が所有する、または明示的な書面による評価権限を持つシステムを検証するセキュリティ専門家を対象としています。 重要な注意事項 このバリデータは、対象のMCPJam...

CVE-2026-98162

A flaw was found in the Linux kernel's Server Message Block SMB file server ksmbd. A remote attacker could cause a Denial of Service DoS by sending tree connect requests that encounter an error during response processing. Because the server fails to properly clean up and release connection...

GO-2026-6480 Mattermost doesn't enforce administrator authorization on the {{setDefaultInstance}} call within the {{/gitlab connect}} command handler in github.com/mattermost/mattermost-server

Mattermost doesn't enforce administrator authorization on the setDefaultInstance call within the /gitlab connect command handler in github.com/mattermost/mattermost-server...

GO-2026-6483 Mattermost doesn't authenticate Atlassian Connect installed callbacks, allowing a remote unauthenticated attacker to inject a rogue sharedSecret in github.com/mattermost/mattermost-server

Mattermost doesn't authenticate Atlassian Connect installed callbacks, allowing a remote unauthenticated attacker to inject a rogue sharedSecret in github.com/mattermost/mattermost-server...

CVE-2025-55182-GodzillaMemoryShell

CVE-2025-55182-GodzillaMemoryShell help usage: exploit.py -h --proxy PROXY --utf16 --unicode --key KEY --target TARGET CVE-2025-55182 Godzilla Memoryshell options: -h, --help show this help message and exit --proxy PROXY HTTP proxy address, e.g. http://127.0.0.1:8888 --utf16 Enable UTF-16 encodin...

CVE-2024-22145

CVE-2024-22145 InstaWP Connect = 0.1.0.8 - 任意のオプション更新における認可不足（購読者以上） 説明: WordPress用プラグイン「InstaWP Connect – 1-click WP Staging & Migration」は、バージョン0.1.0.8以前において、savemanagementsettings関数に対する capability チェックが欠如しているため、データの不正な改変に対して脆弱です。これにより、認証された攻撃者（購読者以上のアクセス権を持つ）が、変更する Severity: high CVE ID:...

cve-2025-0282-ivanti_rce_reproduction

CVE-2025-0282 — Ivanti Connect Secure / Policy Secure / ZTA Gateways スタックベースのバッファオーバーフローによる RCE CVSS 9.0 — 重大 | 活発に悪用されているゼロデイ | 2025年1月に発見 概要 CVE-2025-0282 は、Ivanti Connect Secure ICS、Ivanti Policy Secure IPS、Ivanti ZTA Gateways の IFT/TLS 処理コンポーネントにおけるスタックベースのバッファオーバーフロー脆弱性 CWE-121 / CWE-787...

curl: curl: Unauthorized access due to improper HTTP proxy connection reuse

A flaw was found in curl. This vulnerability allows curl to wrongly reuse an existing HTTP proxy connection when performing a CONNECT request to a server, even if the new request uses different authentication credentials for the HTTP proxy. This improper connection reuse could lead to an attacker...

CVE-2025-0282

CVE-2025-0282 の PoC Ivanti Connect Secure、Ivanti Policy Secure、および Ivanti Neurons for ZTA ゲートウェイに影響を与える、リモート・認証不要のスタックベースのバッファオーバーフロー 概要 これは CVE-2025-0282 の悪用を実証するための概念実証エクスプロイトであり、watchTowr が公開した悪用手法に基づいています。 この PoC は、Ivanti Connect Secure 22.7r2.4 をターゲットとする ROP...

ripple20-digi-connect-exploit

Ripple20 Exploit: Digi Connect ME 9210 著者: Moshe Kol, Shlomi Oberman このリポジトリには、Track TCP/IP スタック（Ripple20 脆弱性スイートの一部）における重大なヒープベースのバッファオーバーフロー脆弱性 CVE-2020-11896 の PoC エクスプロイトが含まれています。 このエクスプロイトは、NET+OS 7.5 を搭載した Digi Connect ME 9210 デバイス上でリモートコード実行 RCE を達成します。詳細な解説はこちらをご覧ください。...

CVE-2023-43208-EXPLOIT

CVE-2023-43208 - Mirth Connect 远程代码执行 RCE 漏洞利用 🚨 简介 📖 本仓库包含针对 NextGen Healthcare Mirth Connect 4.4.1 之前版本中一个严重漏洞的 PoC 利用代码。该漏洞编号为 CVE-2023-43208，允许攻击者在运行受影响软件版本的系统上实现未经身份验证的远程代码执行 RCE。 Mirth Connect 是一个开源的医疗集成引擎，未能正确处理反序列化数据，使其易受通过特制 HTTP 请求执行任意操作系统命令的攻击。该漏洞是在对 CVE-2023-37679（最初由 IHTeam...

CVE-2026-18825

An Origin Validation Error in the middleware of the connect-xcors npm package allows an attacker to bypass origin verification and perform a cross domain authenticated request...

CVE-2025-22457

CVE-2025-22457 CVE-2025-22457: Ivanti Connect Secure RCE を検出する Python Exploit POC スキャナー このスクリプトは、細工された X-Forwarded-For ヘッダーによって Web プロセスで発生する重大な未認証のスタックベースのバッファオーバーフローである CVE-2025-22457 に対して脆弱な可能性がある Ivanti Connect Secure、Policy Secure、または ZTA ゲートウェイを特定するのに役立ちます。また、HTTP...