CVE-2026-82372

Brocade SANnav versions prior to 3.0.1a are vulnerable to improper handling of sensitive data during IPsec policy creation and modification. This flaw causes pre-shared keys to be recorded in application logs, potentially exposing credentials used to secure network tunnels to individuals with rea...

CVE-2026-82372 Improper handling of sensitive data during IPsec policy creation and modification in Brocade SANnav before 3.0.1.a

Improper handling of sensitive data during IPsec policy creation and modification in Brocade SANnav versions before 3.0.1a results in pre-shared keys being recorded in application logs. Individuals with read access to system log files or support bundles can view these credentials, leading to the...

OWASP-Top-10-AI-Infrastructure-Security-Risks

データセンターおよびAIインフラストラクチャのセキュリティリスク トップ10 FORGE - モデルの下にあるメタルを強化する。 🌐 ウェブサイト: https://forge-framework.io エグゼクティブサマリー AIデータセンターは、セキュリティ対策が追いつかない速度で構築されている。...

CVE-2026-19478

CVE-2026-19478 GitLab GraphQL 未認証プロジェクト削除 ★ CVE-2026-19478 GitLab GraphQL @glintroduced 未認証任意メソッド呼び出し PoC ★ https://github.com/user-attachments/assets/bb5d5f8a-a9bf-4148-854b-14c25c501d4b 概要 CVE-2026-19478 は、GitLab CE/EE における未認証のデータ改ざん・削除 の脆弱性です（CVSS 9.4）。 GitLab は、ローリングデプロイの前方互換性のために GraphQL...

winrar-exploit

説明 これは、CVE-2025-8088 Winrar エクスプロイトの私の実装です。アーカイブ内で Alternate Data Streams ADS とパスパッチングを使用します。被害者が感染したアーカイブを解凍すると、パッチされた ADS ペイロード（例: 実行ファイル、PowerShell スクリプト、または面白い PNG）がターゲットパス（通常はスタートアップフォルダ）にリダイレクトされます。次回のシステム起動時に、ペイロードはスタートアップ内にあるため自動的に実行されます。 欠点 被害者の Windows...

CVE-2026-63520

CVE-2026-63520 SharePoint 安全でない型 RCE + CVE-2026-55040 チェーン Microsoft SharePoint Server に対する認証なし RCE。資格情報は不要です。 Stephen Fewer Rapid7 は Pwn2Own Berlin 2026 で CVE-2026-55040 を実証しました。Rapid7 はその後の調査で CVE-2026-63520 を発見し、VulnCheck は独立して代替ガジェットチェーンを発見しました。この2つのバグを組み合わせることで、インターネット上のパッチ未適用の SharePoint...

CVE-2026-39902

脆弱性レポート: 認証済みRCEデータ入力 研究者: K | 製品: Cacti ≤ 1.2.30 01 脆弱性概要...

CVE-2026-32635-Angular-XSS-Mitigation-

CVE-2026-32635: Angular i18n 属性XSS - 緩和策と検出のPoC 📌 概要 このリポジトリには、CVE-2026-32635 の緩和策と検出の教育的デモが含まれています。これは、Angularの国際化（i18n）属性に影響を与えるクロスサイトスクリプティング（XSS） 脆弱性です。 脆弱性のコンテキスト: この脆弱性は、i18n- をサニタイズされていない値へのデータバインディングと一緒に使用した場合に発生します href、src、action、poster、data などの機密属性に影響します CVSS v4: 9.0（CRITICAL） -...

copy-fail-CVE-2026-31431-php

CVE-2026-31431（复制失败）PHP PoC root@kitploit: www-data@jumpbox:/home$ id uid=33www-data gid=33www-data groups=33www-data www-data@jumpbox:/home$ uname -a Linux testbox 5.15.0-136-generic 147-Ubuntu SMP Sat Mar 15 15:53:30 UTC 2025 x8664 x8664 x8664 GNU/Linux www-data@jumpbox:/home$ php...

CVE-2026-96748

A flaw was found in pymongo. The driver improperly decodes percent-encoded characters in connection strings before separating host entries on delimiters. If an application incorporates untrusted hostnames into its connection strings, a remote attacker can inject arbitrary servers into the databas...

CVE-2026-86860 Unauthenticated Sensitive Data Disclosure in ServiceNow AI Platform

ServiceNow has remediated a missing authorization vulnerability that was identified in the ServiceNow AI Platform. This vulnerability could enable an unauthenticated user, in certain circumstances, to extract instance data beyond what was intended, resulting in privilege escalation. ServiceNow...

CVE-2026-86860

The ServiceNow AI Platform contains a missing authorization vulnerability that could allow an unauthenticated user to extract instance data beyond intended limits, potentially leading to privilege escalation . ServiceNow has released security updates for hosted instances and provided updates for ...

EUVD-2026-86403

ServiceNow has remediated a missing authorization vulnerability that was identified in the ServiceNow AI Platform. This vulnerability could enable an unauthenticated user, in certain circumstances, to extract instance data beyond what was intended, resulting in privilege escalation. ServiceNow...

CVE-2021-35042

CVE-2021-35042: Django SQLインジェクションの脆弱性 I. 概要 Djangoは、Pythonで書かれたオープンソースのWebアプリケーションフレームワークであり、MVC（Model - View - Controller）モデルに基づいて構築されています。当初は、ローレンス出版グループが所有するニュースコンテンツサイトを管理するために構築されたCMS（コンテンツ管理システム）ソフトウェアでした。 Djangoバージョン3.1.xから3.1.13、およびバージョン3.2.xから3.2.5には、SQLインジェクションの脆弱性が存在します。...

google_socks

このスクリプトは、Google Driveを介してデータを中継しながら、2つのソケットが通信できるようにするために使用されます。 詳細については、このブログ記事を参照してください。 セットアップ手順 必要なPythonモジュールをインストールする（下記参照） "python2 ./googlesocks.py --setup" を実行し、指示に従ってください Google APIプロジェクトを作成する プロジェクト用のOAuthクライアントID認証情報を作成する その認証情報のJSONをダウンロードする...

android-forensics

android-forensics AFLogical OSE: オープンソースのAndroidフォレンジックアプリとフレームワーク オープンソース版は、法執行機関以外の職員、Android愛好家、フォレンジックの専門家による使用のために公開されました。これにより、調査者はAndroidデバイスからCallLog Calls、Contacts Phones、MMSメッセージ、MMSParts、SMSメッセージを抽出できます。完全版のAFLogicalソフトウェアは、法執行機関の職員に無料で提供されています。詳細は https://www.nowsecure.com/ をご覧ください。...

CVE-2025-14847_Expolit

MongoBleed-Pro ☠️ 高度なMongoDBメモリリークエクスプロイトツール Keep Learning | Keep Hacking with Alexcyberx 🔥 概要 MongoBleed-Pro は、MongoDB の zlib 圧縮処理における深刻なメモリ情報漏えい脆弱性 CVE-2025-14847 を悪用するための高度なエクスプロイトツールです。このツールを使用すると、セキュリティ研究者は脆弱な MongoDB インスタンスから機密データを抽出できます。 ⚠️ 免責事項 このツールは許可を得たセキュリティテストおよび教育目的のみ...

EUVD-2026-86400

ServiceNow has remediated an authorization bypass security issue that was identified in the ServiceNow AI Platform. This security issue, if exploited, could enable an unauthenticated user to access data within the ServiceNow AI Platform that the user otherwise would not be entitled to access,...

CVE-2026-86859 Unauthenticated Arbitrary Record Disclosure in ServiceNow AI Platform

ServiceNow has remediated an authorization bypass security issue that was identified in the ServiceNow AI Platform. This security issue, if exploited, could enable an unauthenticated user to access data within the ServiceNow AI Platform that the user otherwise would not be entitled to access,...

CVE-2026-13016 Unauthenticated SQL Injection in ServiceNow AI Platform

ServiceNow has remediated a SQL injection vulnerability that was identified in the ServiceNow AI Platform. This vulnerability could enable an unauthenticated user, in certain circumstances, to execute arbitrary SQL statements against the instance's underlying database and gain access to, or modif...