SUSE CVE-2026-57178

Python Social Auth is a social authentication/registration mechanism. Prior to version 5.0.0, the vk-app backend accepted VK application callback data without verifying the callback signature when the authkey parameter was omitted. Applications using this backend could treat unsigned...

CVE-2022-42889

CVE-2022-42889-POC CVE-2022-42889 脆弱性を悪用する方法を示すシンプルなデモアプリケーションです。 OOB（Out of Band）サービスを利用して、dns および url プレフィックスを実演します。 commons-text 補間の JavaDocs: commons-text JavaDocs 補間の例 script:javascript "$script:javascript:java.lang.Runtime.getRuntime.exec'touch /tmp/blop'" dns "$dns:address|HOST" url...

CVE-2023-0400

Trellix 数据丢失防护 DLP 绕过 https://kcm.trellix.com/corporate/index?page=content&id=SB10394...

CVE-2021-44228-docker-example

CVE-2021-44228-docker-example CVE-2021-44228 を利用して、脆弱なサーバーから攻撃者が制御する Web サービスへデータを転送するための簡単なデモです。 関連するすべてのコンポーネントは Docker 経由で実行されます。 コンポーネント vulnerable-server これは被害者として動作する標準的な Java サーバーです。実行環境: Java 8u111 Web アプリケーション Spring Boot 2.6.1 Log4J この構成では、このサーバーはVULNERABLE です。 補足情報: /logging エンドポイント GE...

RISE-Ultimate_Project_Manager_e_CRM

CVE-2025-3855 - RISE Ultimate Project Manager - IDOR セキュリティ脆弱性: IDOR（安全でない直接オブジェクト参照） 影響を受けるコンポーネント: プロフィール画像アップロードエンドポイント、teammembers コントローラー ソフトウェア: RISE - Ultimate Project Manager & CRM ベンダー: codecanyon バージョン: 3.8.2 CVE ORG : https://vulners.com/cve/CVE-2025-3855 NIST:...

CVE-2024-13479

CVE-2024-13479 LTL Freight Quotes – SEFL Edition = 3.2.4 - Unauthenticated SQL Injection Description The LTL Freight Quotes – SEFL Edition plugin for WordPress is vulnerable to SQL Injection via the 'dropshipeditid' and 'editid' parameters in all versions up to, and including, 3.2.4 due to...

CVE-2024-13481

CVE-2024-13481 LTL Freight Quotes – R+L Carriers Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a62...

CVE-2022-39196-

CVE-2022-39196 Blackboard CMS 権限昇格 Blackboard Learn バージョン 1.10.1 では、リモートの認証済みユーザーが、学生の認証情報を入力してから特定の webapps/bbcms/execute/ URL に直接アクセスすることで、意図しないファイルを読み取ることができます。 追加情報 ステップ 1: 学生の認証情報権限を使用します。ユーザー名: & パスワード: でログインします。 ステップ 2: "STUDENT" アカウント権限でログインに成功した後。 ステップ 3: その後、"URL / 脆弱性の場所" をリクエストします。 ステ...

CVE-2026-100715

Froxlor through 2.3.10 is vulnerable to arbitrary file deletion via symlink following in the FTP data deletion cron task. Cron task 8 deleteFtpData, queued when an FTP account is deleted, calls FileDir::makeCorrectDir without the $fixedhomedir argument, so the symlink component walk is skipped, a...

CVE-2026-100685

Budibase before 3.45.0 fails to properly scope the GET /api/chat-links endpoint by workspace, allowing builders to enumerate chat identity link records across all workspaces in a tenant. Attackers with builder access to a single workspace can retrieve sensitive chat identity linking data includin...

CVE-2026-100673

The Grav Data Manager plugin getgrav/grav-plugin-datamanager versions 1.0.1 through 1.4.4 render stored data entries in the item-detail view admin/templates/partials/item.html.twig without escaping, applying Twig's raw filter — in some cases after a striptags'' call that PHP's striptags bypasses ...

CVE-2026-100669

Grav before 2.0.25 ships web server configuration samples whose access-control deny rules are matched case-sensitively. In webserver-configs/web.config IIS, every deny rule usersensitivefolders, useraccounts, userdata, usererrorredirect, userpages, system, vendor, ignorefolders sets...

CVE-2026-100632

Parse Server is an open-source backend server. In versions = 9.0.0 and 9.10.1-alpha.8, and in versions 8.6.89, LiveQuery evaluates the protectedFields class-level permission against an incompletely resolved caller identity: the subscriber's roles are not resolved, and when a subscription does not...

CVE-2026-100631

Parse Server is an open source backend server. In versions prior to 8.6.90 and in versions from 9.0.0 prior to 9.10.1-alpha.9, the device token deduplication logic for installation records does not validate the type of client-supplied installation fields before using them to build database querie...

Symlink Attack

Overview froxlor/froxlor is a server administration software. Affected versions of this package are vulnerable to Symlink Attack via the deleteFtpData cron task. An attacker can cause arbitrary directory trees to be recursively deleted by planting a symlink in the FTP home directory between task...

CVE-2024-41290

CVE-2024-41290 FlatPress CMS v1.3.1 1.3 は、認証データを保存する際に安全でない方法を使用していることが判明しました。 追加情報: FlatPress CMS バージョン 1.3.1 は、ユーザー名やハッシュ化されたパスワードなどの認証関連データを、クライアント側の Cookie に直接安全でない方法で保存します。この慣行により、機密情報が攻撃者による潜在的な不正アクセスや改ざんにさらされます。 製品のベンダー: Cookie への認証データの安全でない保存 影響を受ける製品コードベース: FlatPress CMS バージョン 1.3.1 - 1....

[SECURITY] [DLA 4797-1] lemonldap-ng security update

------------------------------------------------------------------------- Debian LTS Advisory DLA-4797-1 [email protected] https://www.debian.org/lts/security/ Xavier Guimard September 26, 2026 https://wiki.debian.org/LTS -...

CVE-2026-100699

A flaw was found in nodemailer. The address parser incorrectly processes email addresses containing quoted local parts followed by comments, allowing trailing domain text to be retained in the normalized address. A remote attacker could supply a crafted recipient address to inject malformed domai...

CVE-2021-32789

CVE-2021-32789 認証済みブラインドSQLインジェクション。WordPress WooCommerce プラグイン バージョン = 2.5.0 インストール git clone https://github.com/DonVorrin/CVE-2021-32789.git cd CVE-2021-32789 sudo pip install -r requirements.txt エクスプロイト python3 exploit.py URLを入力: 例: http://exploit.cve/ 番号を入力: 1 - テーブルを出力 | 2 - テーブルとカラムを出力 | 3 ...

BLE-TPMS

CVE-2024-39081 Link: https://vulners.com/cve/CVE-2024-39081 BLE BASED TREEL TPMS for bikes Here, we performed and explained TPMS data manipulation over bluetooth. we can send false alarm to App user over bluetooth. Detailed vulnerability findings and analysis are stored in the repository. File Na...