CVE-2026-25916-Roundcube-Webmail-DOM-based-XSS-Exploit-via-SVG-href-Attribute

CVE-2026-25916: Roundcube Webmail DOM XSS エクスプロイト 📋 エクスプロイト情報 エクスプロイトタイトル: Roundcube Webmail DOM XSS via SVG href CVE-2026-25916 作成者: Mohammed Idrees Banyamer 連絡先: GitHub @mbanyamer | Instagram @banyamersecurity 国: ヨルダン 日付: 2026年2月9日 CVE: CVE-2026-25916 タイプ: DOMベースのクロスサイトスクリプティング（XSS） プラットフォーム:...

CVE-2021-45897

CVE-2021-45897 CVE-2021-45897（別名SCRMBT-180）のPoC - SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2021-45897...

CVE-2026-7537

MDJM Event Management = 1.7.8.3 - 認証済み（管理者+）任意ファイルアップロード（'mdjmemailuploadfile' パラメータ経由） WordPress の MDJM Event Management プラグイン（バージョン 1.7.8.3 以前）には、認証済み管理者が悪意のある PHP ファイルをサーバーにアップロードできる任意ファイルアップロードの脆弱性が存在し、リモートコード実行につながる可能性があります。 TL;DR エクスプロイト 認証済み攻撃者が shell.php をアップロードしてリモートコードを実行することを示す POC...

CVE-2026-94606

authentik is an open-source identity provider. Prior to 2026.2.7, 2026.5.7, and 2026.8.2, authentik email authenticator enrollment during an authentication or enrollment flow accepts a recipient address supplied in the setup request instead of using the address already established by the flow. An...

CVE-2023-7028

GitLab CVE-2023-7028 POC root@kitploit: [email protected]&[email protected] 科研机构base成都-招聘网络安全研究人员（私）...

CVE-2025-56132-Liquidfiles

CVE-2025-56132 - LiquidFiles ユーザー列挙 PoC 脆弱性の説明 この脆弱性は、LiquidFiles バージョン 4.1 以下で確認されました。 「POST /passwordreset」エンドポイントを介してパスワードリセットを開始すると、アプリケーションは、指定されたメールアドレスが登録されているかどうかによって異なる応答を返します。どちらの場合もリダイレクトが発行され、応答には「filetransfersession」Cookie が含まれます。この Cookie...

CVE-2026-36340

CVE-2026-36340 Krayin CRM v2.1.5におけるリモートコード実行（RCE）の脆弱性 Krayin CRM v2.1.5におけるリモートコード実行（RCE）の脆弱性 CVE: CVE-2026-36340 深刻度: 重大（Critical） 影響を受ける製品: Krayin CRM v2.1.5 脆弱性の種類: リモートコード実行（RCE） 認証の必要性: あり 概要 Krayin CRM v2.1.5 には、重大なリモートコード実行（RCE）の脆弱性が存在します。...

CVE-2025-60378

CVE-2025-60378: RISE Ultimate Project Manager & CRM における保存型HTMLインジェクション ⚠️ セキュリティアドバイザリ 請求書、メッセージング、自動通信に影響を与える重大な保存型HTMLインジェクションの脆弱性 -ff6600 📋 概要 RISE Ultimate Project Manager & CRM...

CVE-2023-7028-Account-Take-Over-Gitlab

CVE-2023-7028 | Gitlab アカウント乗っ取り 免責事項 このコードは脆弱性の概念実証であり、所有していない Gitlab インスタンスでの使用を推奨するものではありません。 このツールは研究および教育目的のみで開発されており、その使用によって生じたいかなる責任も負いません。 説明: CVE-2023-7028 は、ユーザーの操作なしに Gitlab 管理者アカウントを乗っ取ることを可能にするアカウント乗っ取りの脆弱性です。 この脆弱性は、パスワードリセット時のメール管理に存在します。攻撃者は2つのメールアドレスを指定でき、リセットコードは両方に送信されます。...

CVE-2026-33657

CVE-2026-33657 - EspoCRM 9.3.3 メール通知における保存型HTMLインジェクション EspoCRM 9.3.3のメール通知における保存型HTMLインジェクションの認証済み概念実証。 概要 EspoCRM 9.3.3は、ストリームノート通知メールをレンダリングする際に、ノート本文をMarkdownで変換し、その結果のHTMLをトリプルブレース（post）でメールテンプレートに挿入します。ストリーム投稿を作成して通知をトリガーできる認証済みユーザーは、後で生成されるメール本文にレンダリングされる攻撃者制御のHTMLを保存できます。...

CVE-2023-48104

CVE-2023-48104 Alinto/SOGo Web Client における HTML インジェクション 製品ベンダー Alinto 脆弱性の種類 HTML インジェクション 影響を受けるバージョン SOGo Web Mail https://github.com/Alinto/sogo/commit/7481ccf37087c3f456d7e5a844da01d0f8883098 発見者 Spiridonov Ivan/E1tex PoC デモンストレーション目的のみ。PoC エクスプロイトは脆弱な SOGo クライアントで動作します。...

LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298-

LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298- 悪意のあるRTF添付ファイルを介して配信されたWindows OLEゼロクリックRCEエクスプロイト（CVE-2025-21298）を報告する重大なアラートを調査することが求められています。 LetsDefendからのアラートの調査 2025年2月4日16時18分、Austin @ letsdefend.io がメールを受信したことを受けてセキュリティアラートが発動しました。メッセージは projectmanagement ...

CVE-2026-53959

CVE-2026-53959 - 4gaBoards 3.3.9 - ユーザー情報の開示 このリポジトリには、CVE-2026-53959 の Proof of ConceptPoC エクスプロイトが含まれています。 免責事項 このプロジェクトは、教育目的および許可されたセキュリティテストのみを目的として提供されています。所有していない、またはテストの許可を得ていないシステムに対して使用しないでください。 概要 4gaBoards は、リアルタイムプロジェクト管理のためのボードシステムです。バージョン 3.3.9 より前の 4gaBoards では、認証されたユーザーであれば誰でも GE...

mime-is-broken

壊れたMIMEを生成・テストするためのツールキット これは、壊れたMIMEを含むメールを生成して、MUAやセキュリティ製品の動作をテストするためのツールキットです。つまり、それらが正しく処理するかどうか、あるいは壊れたMIMEがセキュリティ製品をバイパスするために利用される可能性があるかを確認します。 ファイル tools/ 壊れたメールを作成・テストするためのツール。そこのREADME.mdを参照してください。 生成済みのメールは hide-content.d と hide-filename.d にあります hide-content.d/...

Atmail-exploit-toolchain

AtMail Email Server Appliance 6.4 - エクスプロイトツールチェーン XSS CSRF RCE PacketStorm WLB-2020080010 免責事項: このエクスプロイトツールチェーンは EDB-ID 20009 に触発されたものです。 目的 このエクスプロイトツールチェーンの目的は、EDB-ID 20009 を置き換えることです。 このツールチェーンが EDB-ID 20009 エクスプロイトよりも優れている点: 使い方が簡単 再利用可能 動的に生成されるペイロード 簡単に編集・改造可能 明確なコードと利用可能なプラグイン EDB-ID 200...

CVE-2025-63419

CVE-2025-63419 CrushFTP 11.3.760以前のバージョンはHTMLインジェクションに対して脆弱です。Webベースのサーバーにはユーザーがファイルを共有できる機能があり、その機能はファイル名をメール本文フィールドに反映しますが、サニタイズが行われないためHTMLインジェクションにつながります。 CWE CWE-79 — Webページ生成時の入力の不適切な無効化（クロスサイトスクリプティング） CVSS v3.1 基本スコア: 3.5 低 root@kitploit: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N 概要...

CVE-2025-20393

CVE-2025-20393 📌 概要 CVE-2025-20393 は、Cisco AsyncOS を実行している Cisco Secure Email Gateway SEG および Cisco Secure Email and Web Manager SEWM アプライアンスに影響を与える 重大なリモートコマンド実行 RCE の脆弱性です。 この脆弱性は、Spam Quarantine 機能における不適切な入力検証 が原因で存在します。認証されていないリモート攻撃者 は、細工された HTTP リクエストを送信することでこの欠陥を悪用し、root 権限での任意のコマンド実行...

SocialEngineering

SOCIAL ENGINEER 🎯🕵️‍♂️ フィッシング、OTP/メールボミング、偽メールなどを自動化する強力なソーシャルエンジニアリングツールキットです — @karthithehacker が ❤️ を込めて制作しました ⚠️ 教育目的のみに使用してください。明示的な許可なく、誰に対してもこのツールを使用しない でください。 📌 特徴 🎯 フィッシング攻撃 – 認証情報を窃取するための偽ログインページをシミュレートします 🔢 OTPボミング – ターゲットの電話番号にOTPリクエストを大量送信します 📩 メールボミング – 受信箱を妨害するための大量メール送信 📧 偽メール送信 –...

CVE-2026-31283

CVE-2026-31283 説明 パスワード忘れを利用して、被害者のメールアドレスにメール爆撃攻撃を仕掛けることができます。 CVSS 3 スコア: 7.5 High 攻撃タイプ リモート（認証不要） 影響を受けるバージョン バージョン 19.1.5 以前 ベンダー Totara 影響を受ける製品コードベース Totara LMS 影響を受けるコンポーネント パスワード忘れ API。 緩和策 パスワード忘れ API にレート制限を実装する。 脆弱性の詳細 パスワード忘れ API...

CVE-2026-XXXX-atlassian-email-enumeration

CVE-2026-XXXX: Atlassian Central GraphQL — メール列挙オラクル 製品 Atlassian Central GraphQL Gateway （api.atlassian.com/graphql） 脆弱性タイプ CWE-204: Observable Response Discrepancy — メール列挙オラクル 深刻度 MEDIUM — CVSS 5.3 AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N 説明 Atlassian の中央 GraphQL ゲートウェイ上の...