AlmaLinux 9.2 [TuxCare] Security Update: podman / podman-docker / podman-gvproxy / podman-plugins / etc (ALMALINUX9.2:CLSA-2026:1782985538)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1782985538 advisory. - Podman is a tool for managing OCI containers and pods. From 3.0.0 until 5.7.1, running a malicious container image where the WORKDIR path...

CVE-2026-100280: Missing Authorization

In JetBrains YouTrack before 2026.2.19197 creating a project from an unreadable custom template was possible...

CentOS Linux 7 [TuxCare] Security Update: ctdb / ctdb-tests / libsmbclient / libsmbclient-devel / libwbclient / etc (CENTOS7:CLSA-2026:1780064574)

The CentOS Linux 7 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS7:CLSA-2026:1780064574 advisory. - All versions of Samba prior to 4.13.16 are vulnerable to a malicious client using an SMB1 or NFS race to allow a directory to be created in an...

CVE-2026-18322

CVE-2026-18322 — Smart Popup by Supsystic 权限提升 针对 CVE-2026-18322 的安全研究，这是 WordPress 插件 Smart Popup by Supsystic （popup-by-supsystic）中的一个未认证权限提升漏洞。本仓库包含基于上游源码差异的根因分析、提取出的补丁、用于识别受影响安装的检测工具（被动版本指纹识别器），以及一个用于漏洞利用 PoC 的实验环境。 该漏洞已公开且已修复。本工作成果以防御性用途发布：帮助运维人员发现并修复受影响的主机。 受影响版本 版本范围| 状态 ---|--- = 1.13.0|...

CVE-2026-90907

Joomla! Core - 20260902 - Core - Unauthorized user account creation via profile.save controller in Joomla 1.5.0-5.4.8, 6.0.0-6.1.3 - The profile.save controller did not check the login state of a user, allowing the creation of guest-level users on sites without active user registration...

NewMachineAccount

NewMachineAccount 概要 NewMachineAccount.exe は、指定したドメイン内にカスタムパスワードを使用して新しいマシンアカウントを作成するための、シンプルなスタンドアロンexeツールです。 使用方法 NewMachineAccount.exe v1.0 by @decoderit -dc -name -domain -password -ou -user -pass -uac パラメータ -dc : 使用するドメインコントローラを指定します。 -name : 作成するマシンアカウントの名前。 -domain : マシンアカウントを作成するドメイン。...

CVE-2026-90907

The Joomla! Core software versions 1.5.0-5.4.8 and 6.0.0-6.1.3 are vulnerable to unauthorized user account creation. The root cause is a failure in the profile.save controller , which does not verify the login state of a user. This allows unauthenticated attackers to create guest-level users on w...

CVE-2026-90907 Joomla! Core - [20260902] - Core - Unauthorized user account creation via profile.save controller in Joomla 1.5.0-5.4.8, 6.0.0-6.1.3

Joomla! Core - 20260902 - Core - Unauthorized user account creation via profile.save controller in Joomla 1.5.0-5.4.8, 6.0.0-6.1.3 - The profile.save controller did not check the login state of a user, allowing the creation of guest-level users on sites without active user registration...

CVE-2026-90907 Joomla! Core - [20260902] - Core - Unauthorized user account creation via profile.save controller in Joomla 1.5.0-5.4.8, 6.0.0-6.1.3

Joomla! Core - 20260902 - Core - Unauthorized user account creation via profile.save controller in Joomla 1.5.0-5.4.8, 6.0.0-6.1.3 - The profile.save controller did not check the login state of a user, allowing the creation of guest-level users on sites without active user registration...

EUVD-2026-89085

Joomla! Core - 20260902 - Core - Unauthorized user account creation via profile.save controller in Joomla 1.5.0-5.4.8, 6.0.0-6.1.3 - The profile.save controller did not check the login state of a user, allowing the creation of guest-level users on sites without active user registration...

CVE-2024-0204

CVE-2024-0204: Fortra GoAnywhere MFT 認証バイパスの詳細解説 このリポジトリには、Fortra の GoAnywhere MFT 製品で発見された認証バイパス脆弱性 CVE-2024-0204 の概念実証エクスプロイトが含まれています。この脆弱性により、認証されていない攻撃者がアプリケーションの管理ユーザーを作成できる可能性があります。 説明 2023年12月4日、Fortra は社内セキュリティアドバイザリを公開し、GoAnywhere MFT の認証バイパス脆弱性 CVE-2024-0204...

CVE-2026-39023

CVE-2026-39023 RCE PoC - RESPONSIVE filemanager v.9.14.0（最新版 - 未パッチ） Github プロジェクト : https://github.com/trippo/ResponsiveFilemanager 要件: 必要なものはありません。このエクスプロイトは認証不要です。 Responsive Filemanager アプリケーションは、サーバー上のファイルを処理するための Web ベースのファイル管理ツールです。この脆弱性（CVE-2026-39023）により、攻撃者はファイルの重複処理を悪用して PHP...

CVE-2026-49869

Kestra CVE-2026-49869 / CVE-2026-53576 スキャナー Kestraインスタンスをスキャンし、endsWith"/configs" による認証フィルターのバイパスをチェックします。Kestraの AuthenticationFilter.java は、正確なパス /api/v1/configs と比較する代わりに request.getPath.endsWith"/configs" でチェックを行うため、呼び出し側が選択可能なパスセグメント（名前空間、フローID）を介してアドレス指定されるリソースに対し、/configs...

CVE-2026-13355

CVE-2026-13355 — Meta Box AIO 未認証管理者権限昇格 WordPressバンドル Meta Box AIO （および関連する MB Frontend Submission / MB User Profile 拡張機能）における CVE-2026-13355 のPython 3による概念実証 スキャナーおよびエクスプロイト 。 | ---|--- プラットフォーム| WordPressプラグイン コンポーネント| Meta Box AIO 影響を受けるバージョン| Meta Box AIO ≤ 3.11.0 ; MB Frontend Submission ≤...

CVE-2026-51119

CVE-2026-51119 - Invixium IXM WEB v2.3.85.25 の権限昇格 概要 Invixium IXM WEB v2.3.85.25 には、POST /SystemUsers/CreateAppUser エンドポイントに対する認可チェックが欠如しているため、権限昇格の脆弱性が存在します。 認証された低権限ユーザーがこのエンドポイントを悪用して新しい管理者アカウントを作成し、完全な管理アクセスを取得できます。 CVE: CVE-2026-51119 ベンダー: Invixium 製品: IXM WEB 影響を受けるバージョン: 2.3.85.25 深刻度: 高...

CVE-2026-8732-EXPLOIT

CVE-2026-8732 – WordPress WP Maps Pro エクスプロイト 認証なし管理者乗っ取り | CVSS 9.8 | すぐに使用可能 🔥 入手できるもの CVE-2026-8732 用の完全動作する Python エクスプロイト 認証なしでの管理者アカウント作成 マジックログイン URL を返却 – サイトを即座に乗っ取り WP Maps Pro ≤ 6.1.0 に対して動作 サイレントでクリーン、デフォルトでログを残しません ⚡ 私たちから購入する理由 50以上の脆弱なターゲットでテスト済み 不要なコードなし – 純粋なエクスプロイト...

CVE-2026-8732

CVE-2026-8732 - WordPress WP Google Map Pro Mass Scanner & Auto Admin Creator 📌 Description このツールは、WordPress用プラグイン WP Google Map Pro の脆弱性 CVE-2026-8732 を悪用します。この脆弱性により、認証されていない攻撃者がAJAXエンドポイント（admin-ajax.php?action=wpgmptempaccessajax）を介して有効な wpmptoken...

CVE-2026-8181

CVE-2026-8181 この脆弱性により、有効な管理者ユーザー名を知っている未認証の攻撃者は、Basic Authentication ヘッダーで任意の誤ったパスワードを使用して、REST API リクエスト中にその管理者になりすますことができます。攻撃者はこの欠陥を悪用し、事前の認証なしに新しい管理者アカウントを作成する可能性があります。...

CVE-2025-65640

CVE-2025-65640 1. 漏洞信息 CVE ID: CVE-2025-65640（目前为保留状态） 漏洞类型: 存储型跨站脚本（XSS） CVSSv3 评分: 6.3 AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:N 厂商: Arket/Bluenext S.r.l. 产品: Globe Document Intelligence 受影响版本: 5.0.0.559 发现者: Vincenzo Emanuele Martone 2. 描述 在 Globe Document Intelligence 平台（版本...

CVE-2015-9357-POC

CVE-2015-9357 WordPress 表情解析器存储型跨站脚本，通过伪造 nonce 请求创建管理员用户。 通过表情符号正则表达式突破 属性上下文，将 JavaScript 注入 onerror 处理程序。无需 script 标签，可绕过受影响字段上的 wpkses 过滤。 攻击链：将载荷提交到任何会进行表情转换的字段，管理员查看后，XSS 在其会话中触发，从 user-new.php 拉取创建用户的 nonce，提交新的管理员账户，通过登录确认。 仅限实验室/教育用途。要求目标字段实际应用 WordPress 表情转换，因主题/插件而异。...