CVE-2026-69098_exploit

CVE-2026-69098 — kotaemon 未认证反序列化远程代码执行漏洞 在 kotaemon（ 会完全覆盖 LLM spec，因此 payload 永远不会与真实的 LLM 提供商通信。 kotaemon 官方 Docker 镜像以 root 身份运行，因此 RCE 以 root 权限落地。在撰写本文时，尚无上游修复。 Payload 提交的 YAML spec： type: unittest.mock.Mock returnvalue: type: subpro...

CVE-2026-23918

CVE-2026-23918 Apache modhttp2 Double-Free 検出器 https://github.com/user-attachments/assets/d6c30e58-548c-4b6d-9ba3-baa667238a58 python3 h2ghost.py -h usage: h2ghost.py -h --host HOST --port PORT --tls --no-tls --iterations ITERATIONS --burst-n BURSTN --timeout TIMEOUT --crash-threshold...

CVE-2026-25253

CVE-2026-25253 OpenClaw ワンクリックRCE ★ CVE-2026-25253 OpenClaw ワンクリックリモートコード実行 PoC ★ https://github.com/user-attachments/assets/e6957c61-7549-4e68-831e-a05436504a3e 概要 CVE-2026-25253 : OpenClaw 認証トークン窃取の脆弱性 説明: OpenClaw（別名 clawdbot または Moltbot）は v2026.1.29 より前のバージョンにおいて、細工された gatewayUrl クエリ文字列値を...

EUVD-2026-91076

A flaw was found in 389-ds-base. An unauthenticated remote attacker can send a complete LDAP operation followed by the first bytes of an incomplete LDAPMessage on the same connection, causing the server to hand that connection to a second worker thread before the first worker's result is flushed...

Linux Distros Unpatched Vulnerability : CVE-2026-63045

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Improper validation of FTP PASV reply address in modproxyftp in Apache Software Foundation Apache HTTP Server through 2.4.68 on all platforms allows, in forward...

CVE-2025-36041

CVE-2025-36041 IBM MQ SSL 우회 익스플로잇 개요 이 저장소는 IBM MQ메시지 큐의 SSL 인증서 검증을 우회할 수 있는 취약점 CVE-2025-36041 에 대한 개념 증명PoC 익스플로잇을 포함합니다. 가짜 SSL 인증서를 주입하고 사용자 정의 MQCONNX 매개변수를 사용하여 IBM MQ 서버에 대한 무단 클라이언트 연결을 설정할 수 있습니다. 기능 SSL 우회 : 가짜 SSL KeyRepository를 주입하여 서버 인증서 검증을 비활성화합니다. 자동 익스플로잇 : 지정된 큐를 열고 테스트...

PCP: PCP: Privilege escalation to root via linux_sockets PMDA vulnerability

A flaw in the PCP linuxsockets module exposes an unsecured internal connection. An attacker with initial code execution can exploit this to escalate privileges and execute arbitrary commands as root...

PCP: PCP: Privilege escalation to root via linux_sockets PMDA vulnerability

A flaw in the PCP linuxsockets module exposes an unsecured internal connection. An attacker with initial code execution can exploit this to escalate privileges and execute arbitrary commands as root...

CVE-2026-86344

A flaw was found in 389-ds-base. An unauthenticated remote attacker can send a complete LDAP operation followed by the first bytes of an incomplete LDAPMessage on the same connection, causing the server to hand that connection to a second worker thread before the first worker's result is flushed...

DEBIAN-CVE-2026-86344

A flaw was found in 389-ds-base. An unauthenticated remote attacker can send a complete LDAP operation followed by the first bytes of an incomplete LDAPMessage on the same connection, causing the server to hand that connection to a second worker thread before the first worker's result is flushed...

GO-2026-6493 RabbitMQ amqp091-go: Connection Configuration Overwrite via Unsanitized TLS Path Parameter Injection in github.com/rabbitmq/amqp091-go

RabbitMQ amqp091-go: Connection Configuration Overwrite via Unsanitized TLS Path Parameter Injection in github.com/rabbitmq/amqp091-go...

GO-2026-6566 Fabio - Incomplete fix for CVE-2025-48865: operator-configured trust headers (clientip/tls/requestid) still strippable via the Connection header in github.com/fabiolb/fabio

Fabio - Incomplete fix for CVE-2025-48865: operator-configured trust headers clientip/tls/requestid still strippable via the Connection header in github.com/fabiolb/fabio...

CVE-2026-0073-Android-adbd-authentication-bypass-POC

CVE-2026-0073に関する調査。ローカルネットワークアクセスを持つ任意の攻撃者が、開発者ツールとワイヤレスデバッグまたはADB-over-TCPが有効なAndroidデバイスに接続できるようにする認証バイパス。デバイスは事前にペアリングされている必要があります。 これはAndroid StudioのAndroid 14で動作確認済みです。他のバージョンでも動作するはずですが、悪用可能性は異なる場合があります。...

iOSForensic

iOSForensic iosForensic は、iOS のフォレンジック分析を支援する Python ツールです。 ファイルやログを取得し、sqlite3 データベースを抽出し、.plist ファイルを XML に展開します。 インストール この git リポジトリをクローンして依存関係をインストールするだけです。 依存関係 Linux OpenSSH sshpass sqlite3 python = 2.6 Python-magic plistutil デバイス 脱獄（ジェイルブレイク）済みのデバイス OpenSSH syslogd を /var/log/syslog...

CVE-2026-33715

CVE-2026-33715 — Unauthenticated SSRF + Open Email Relay in Chamilo LMS via install.ajax.php Severity : High CVSS 7.2 CWE : CWE-918 SSRF + CWE-306 Missing Authentication Affected : chamilo/chamilo-lms 2.0-RC.2 Fixed in : 2.0-RC.3 Advisory : GHSA-mxc9-9335-45mc NVD :...

CVE-2021-44228

CVE-2021-44228 VMware View Horizon のバックドア検出 オプションの送信機能付きカナリアが含まれています。自己責任で使用してください。 これは Windows 上の VMware Horizon 接続サーバーで実行するように設計されています。 UAG アプライアンス（Photon Linux）は対象外です。...

CVE-2023-51073

CVE-2023-51073 - Buffalo LS210D バージョン 1.78-0.03 におけるファームウェア更新サーバー検証の脆弱性 Christopher J. Pace および Ryan Miller Buffalo LS210D は、中小企業や個人向けに設計・販売されているネットワークアタッチドストレージ（NAS）サーバーです。LS210D には、ファームウェア更新をリモートでダウンロードしてインストールする機能が搭載されています。LS210D は、この機能において「中間者攻撃（Adversary in the...

CVE-2026-63045

Improper validation of FTP PASV reply address in modproxyftp in Apache Software Foundation Apache HTTP Server through 2.4.68 on all platforms allows, in forward proxy configurations, an untrusted FTP server to cause the proxy to open a data connection to an arbitrary third-party host via a crafte...

DEBIAN-CVE-2026-63045

Improper validation of FTP PASV reply address in modproxyftp in Apache Software Foundation Apache HTTP Server through 2.4.68 on all platforms allows, in forward proxy configurations, an untrusted FTP server to cause the proxy to open a data connection to an arbitrary third-party host via a crafte...

CVE-2023-38646

CVE-2023-38646 CVE-2023-38646 Metabase 0.46.6 エクスプロイト このツールは、ソフトウェアプラットフォームの脆弱性（CVE-2023-38646）を悪用します。このエクスプロイトは、不正に処理されたデータベース接続文字列を利用し、細工されたリクエストを介してリモートコード実行を可能にします。 概要 このツールは: ターゲットURLからセットアップトークンを取得します。 指定されたコマンドをBase64エンコードします。 エンコードされたコマンドを含むペイロードを構築します。 ペイロードを送信して脆弱性を悪用します。 インストール...