cve-2026-33067

CVE-2026-33017 — Langflow 未認証RCE Nucleiテンプレート Nucleiテンプレートは、CVE-2026-33017 — Langflow ≤ 1.8.2 における、公開フロービルドエンドポイントから到達可能な未認証のリモートコード実行脆弱性を検出します。 POST /api/v1/buildpublictmp/flowid/flow 脆弱なハンドラは、攻撃者が制御する data フローグラフを受け入れ、グラフビルド中に data.nodes.data.node.template.code.value をサンドボックスなしでそのままPythonの exec...

practice-22-23

プロジェクト 実行方法: ./script.sh GitHub リポジトリ - https://github.com/LaCinquette/practice-22-23 実施手順 1. 脆弱性を探すため、FFmpegプロジェクトを選択しました。その中で、要件に一致するコミットを見つけました。具体的には: CWE-476 （ヌルポインタの参照外し）のタイプに一致 2. 以下の内容のDockerfileを作成しました: 1. ベースイメージとしてUbuntu 22.04を選択 2...

CVE-2025-4322-Exploit

CVE-2025-4322 - 未検証のパスワード変更 CWE-620 エクスプロイト: こちらからダウンロード 詳細 CVE ID : CVE-2025-4322 公開日 : 05/20/2025 影響 : 重大 CVSS : 9.8 パッチ利用可能: 公式パッチは未提供 影響 重大な深刻度の脆弱性により、攻撃者は以下のことを行える可能性があります: - ブラウザのサンドボックス保護を回避 - 任意のコードを実行 - システムの整合性を侵害 - システムリソースへの不正アクセスを取得 この脆弱性は特にWindows上のFirefoxを標的としており、実際に野外で積極的に悪用されていまし...

TP-Link-TL-WR820N-CVE-2025-14175

🔐 CVE-2025-14175 SSHサーバーにおける脆弱なアルゴリズムサポート – TP-Link TL-WR820N 概要 このリポジトリは、TP-Link TL-WR820N v2.80 ルーターのSSHサーバー実装 において特定されたセキュリティ脆弱性を文書化したものです。 この脆弱性により、脆弱な暗号アルゴリズム の使用が許可され、SSHトラフィックの機密性が損なわれる可能性がありました。 この問題は責任ある開示 に従って報告され、ベンダーによってパッチが提供 され、CVE-2025-14175 として割り当てられました。 脆弱性の要約 製品 : TP-Link...

CVE-2025-65442-DOM-based-Cross-Site-Scripting-XSS-Vulnerability-in-novel-V3.5.0-CWE-79-

ターゲット:http://117.72.165.13:8888/ Github:https://github.com/201206030/novel バージョン:V3.5.0 脆弱性名称:novel V3.5.0 における DOM ベースクロスサイトスクリプティング XSS 脆弱性 CWE-79 脆弱性タイプ: DOM ベースクロスサイトスクリプティング DOM-based XSS 発見日: 2025-11-02 脆弱性詳細: novel V3.5.0 は、Spring Boot 3 + Vue 3 ベースの小説読書プラットフォームであり、そのブックコメントモジュールに DOM ベース...

ENV-CVE-2020-8036

ENV-CVE-2020-8036 — tcpdump 脆弱性再現環境 このリポジトリは、CVE-2020-8036 （tcpdump SOME/IP パーサーにおける境界外読み取り、CWE-125）の再現可能な脆弱性環境のスナップショットであり、 対応するコンテナイメージ yan5ui/cve-2020-8036:tier1（ubuntu:20.04 ベース）からエクスポートされています。 環境は脆弱性バージョンのソースコード 上で再現可能なビルドを実行し、ビルド成果物、ビルドスクリプト、完全なビルドログを保持しています。 脆弱性の再現とエクスプロイトの検証に直接使用できます。 脆弱性...

CVE-2023-22527

CVE-2023-22527 - Atlassian Confluence リモートコード実行 概要 CVE-2023-22527 は、Atlassian Confluence Data Center および Server における重大なリモートコード実行の脆弱性です。この脆弱性により、未認証の攻撃者が特定のエンドポイントにおけるテンプレートインジェクションを通じて、脆弱な Confluence インスタンス上で任意のコードを実行できる可能性があります。 クイックファクト CVE ID : CVE-2023-22527 CVSS スコア : 10.0 緊急 CVSS ベクター :...

CVE-2019-7711

🛡️ CVE-2019-7711: Green Hills INTEGRITY RTOS 情報漏洩 📌 Green Hills INTEGRITY RTOS v5.0.4 の Telnet サーバにおける Format String 脆弱性に関する技術資料・リソースのリポジトリ。 📖 概要 本脆弱性は、Green Hills INTEGRITY RTOS 5.0.4 における Interpeak の IPCOMShell Telnet サーバ に影響を及ぼします。文書化されていないコマンドインタプリタにより、コマンド入力値を設定できます。この値は 検証なし で printf...

CVE-2025-60751

CVE-2025-60751: GeographicLib スタックベースのバッファオーバーフロー 📌 このリポジトリには、CVE-2025-60751 の脆弱性の分析と技術文書が含まれています。これは、C++ ライブラリ GeographicLib における スタックベースのバッファオーバーフロー Stack-based Buffer Overflow の欠陥です。 📝 説明 この脆弱性は、GeoConvert コンポーネント内の DMS::InternalDecode 関数に存在します。 この欠陥は、ライブラリが 不正な形式または過度に長い DMS...

CVE-2025-62168

CVE-2025-62168 — Squid Proxy トークン漏えい PoC 作者は、このツールの誤用または損害について一切の責任を負いません。 この研究は、教育および防御目的に限定して提供されます。 説明 このリポジトリには、Squid Proxy に影響する情報漏えいの欠陥である CVE-2025-62168 の Proof-of-Concept PoC が含まれています。 特定の構成では、Squid は自動生成される エラーページ 内、特に mailto: 診断ブロック内に HTTP リクエストヘッダー を反映させる可能性があります。...

Security Bulletin: IBM Maximo Manage application in IBM Maximo Application Suite uses jackson-databind-2.18.9.jar and httpclient5-5.3.1.jar and is vulnerable to CVE-2026-19032, CVE-2026-83557, CVE-2026-68497 and CVE-2026-64607

Summary IBM Maximo Manage application in IBM Maximo Application Suite uses jackson-databind-2.18.9.jar and httpclient5-5.3.1.jar and is vulnerable to CVE-2026-19032, CVE-2026-83557, CVE-2026-68497 and CVE-2026-64607. This bulletin contains information regarding these vulnerabilities and their...

CVE-2025-3500-Poc

ラボ: CVE-2025-3500 - Avast アンチウイルスの権限昇格における整数オーバーフロー ダウンロード ラボZIPのダウンロード : https://github.com/chicken3962/CVE-2025-3500-Poc/releases/download/Release/cve-2025-3500.zip 🚀 概要 このリポジトリは、Windows プラットフォーム上の Avast アンチウイルス バージョン 25.1.981.6 における整数オーバーフロー脆弱性 CWE-190 である CVE-2025-3500...

CVE-2026-22553-InSAT-MasterSCADA-BUK-TS-MMadmServ

InSAT MasterSCADA BUK-TS - 認証不要のRCE CVE-2026-22553 | CVSS 9.8 重大 | エクスプロイト作成者 Mohammed Idrees Banyamer 📝 説明 InSAT MasterSCADA BUK-TS にはMMadmServ Webインターフェースに認証不要のOSコマンドインジェクション の脆弱性があります。この欠陥により、リモート攻撃者は認証なしで完全なリモートコード実行（RCE）を達成できます。 影響を受ける製品 : InSAT MasterSCADA BUK-TS 全バージョン 脆弱性タイプ :...

Blackash-CVE-2025-33073

✨ CVE-2025-33073: Windows SMB RCE 脆弱性 🚨 🔥 高重大度の認証済みリモートコード実行 🔥 Windows SMB クライアントにおける不適切なアクセス制御 CWE-284 🛡️ 主な詳細概要 項目| 詳細 ---|--- CVSS v3.1 スコア| 8.8 高 🔥 影響を受けるシステム| Windows 10, 11, Server 2012–2025 全エディション 💻 開示日| 2025年6月10日 📅 2025年6月のPatch Tuesday で修正 悪用状況| 実際に積極的に悪用されています 😱 2025年10月21日に CISA KEV...

CVE-2025-12163

CVE-2025-12163: Omnipress WordPress 플러그인의 저장형 크로스 사이트 스크립팅 취약점 목차 개요 취약점 상세 기술 분석 공격 벡터 대응 가이드 CVSS 지표 참고 자료 보안 연락처 개요 Omnipress WordPress 플러그인 저장형 XSS 취약점 CVE-2025-XXXXX - Omnipress Gutenberg 블록 플러그인에서 인증된 공격자Author 권한가 악성 스크립트를 주입할 수 있는 저장형 크로스 사이트 스크립팅 취약점. Omnipress WordPress 플러그인에서 저장형 XSS...

CVE-2026-48172---LiteSpeed-cPanel-Plugin-Version-Auditor

CVE-2026-48172 - LiteSpeed cPanelプラグイン脆弱性監査ツール このリポジトリには、CVE-2026-48172 の影響を受ける LiteSpeed User-End cPanel プラグインの脆弱なインストールを検出するための、ローカルセキュリティコンプライアンスおよび監査ツールが含まれています。 このプロジェクトの目的は、システム管理者およびセキュリティエンジニアが悪意のある悪用が発生する前に資産を特定し、是正するのを支援することです。 🔍 脆弱性の概要 CVE ID : CVE-2026-48172 深刻度 : 9.8 CRITICAL...

CVE-2024-33352

CVE ID : CVE-2024-33352 Bluestacks アドバイザリ ID : 保留中 影響を受ける製品名とバージョン : BlueStacks for Windows versions prior to 10.40.1000.502 脆弱性タイプ : CWE-552: 外部者がアクセス可能なファイルまたはディレクトリ 概要 BlueStacks は、仮想マシン内でゲスト Android システムを実行する Android エミュレータです。BlueStacks は仮想マシン設定ファイルを誰でも書き込み可能なディレクトリに保存し、OS...

CVE-2025-9776

CVE-2025-9776: CatFolders WordPressプラグインにおける認証済みSQLインジェクション キーワード: CVE-2025-9776, CatFolders WordPressの脆弱性, SQLインジェクション WordPress, 認証済みSQLインジェクション, WordPressセキュリティ, CSVインポートの脆弱性, WordPressプラグインの悪用, CWE-89, WordPressデータベース攻撃, メディアライブラリの脆弱性, WordPress CVE 2025 目次 概要 脆弱性の詳細 技術分析 概念実証 修復ガイド CVSSメトリクス...

AlmaLinux 9.6 [TuxCare] Security Update: openssl / openssl-devel / openssl-libs / openssl-perl Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1788339545)

The AlmaLinux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1788339545 advisory. - Issue summary: Receiving a DTLS record for a future epoch while a handshake is in progress causes OpenSSL to buffer far more memor...

Elasticsearch 8.x < 8.19.22 / 9.0.x < 9.4.7 / 9.5.x < 9.5.4 DoS (ESA-2026-176)

The version of Elasticsearch installed on the remote host is 8.x prior to 8.19.22, or 9.0.x prior to 9.4.7, or 9.5.x prior to 9.5.4. It is, therefore, affected by a vulnerability as referenced in the ESA-2026-176 advisory. - Uncontrolled Resource Consumption CWE-400 in Elasticsearch can lead to...