CVE-2026-96258

A cross-site scripting (XSS) vulnerability exists in the Public Password Reset Endpoint of onSite internet GmbH Auktion NG Auktionssoftware (versions up to 20260722). The flaw is located within the /forgotpasswd.html file, where manipulating the email argument allows for remote execution of the a...

EUVD-2026-85015

A vulnerability has been found in onSite internet GmbH Auktion NG Auktionssoftware up to 20260722. This affects an unknown part of the file /forgotpasswd.html of the component Public Password Reset Endpoint. The manipulation of the argument email leads to cross site scripting. The attack is...

CVE-2024-2876

CVE-2024-2876 脆弱性の説明: WordPress & WooCommerce向けのEmail Marketing、Newsletters、AutomationプラグインであるEmail Subscribers by Icegram Express – Email Marketing、Newsletters、Automation for WordPress &...

CVE-2021-24959

CVE-2021-24959 설명 WP Email Users WordPress 플러그인 버전 1.7.6까지는 weuselectedusers1 AJAX 액션에서 dataraw 매개변수를 이스케이프 처리하지 않아, 인증된 사용자가 SQL 인젝션 공격을 수행할 수 있습니다. root@kitploit: CVE CVE-2021-24959 CVSS 8.8 높음 공개일 2022년 1월 31일 최종 업데이트 2024년 1월 22일 연구자 Krzysztof Zając - CERT PL 이 도구는 wpusers와 wpoptions를 덤프합니다. ...

CVE-2024-30998

PHPGurukul Men Salon Management System 2.0 PHPGurukul Men Salon Management System 2.0 リポジトリへようこそ。このプロジェクトは、メンズサロン管理のための堅牢なシステムを提供することを目的としています。 セキュリティ脆弱性 CVE-2024-30998 説明: 'email' パラメータを介した SQL インジェクションに対して脆弱です。 影響を受けるバージョン: 2.0 影響: 攻撃者は 'email' パラメータを操作し、不正アクセスを得る可能性があります。 解決策:...

CVE-2025-50866

CloudClassroom-PHP-Project 1.0 には、postquerypublic エンドポイントの email パラメータに反映型クロスサイトスクリプティング XSS の脆弱性があります。不適切なサニタイズにより、攻撃者は任意の JavaScript コードを注入でき、ユーザーのブラウザのコンテキストで実行され、セッションハイジャックやフィッシング攻撃につながる可能性があります。 脆弱性の種類 : クロスサイトスクリプティング XSS ベンダー製品 : https://github.com/mathurvishal/CloudClassroom-PHP-Project...

CVE-2026-94174: Improper Neutralization of Special Elements used in an SQL Command

Administrator SQL Injection in Email Log = 2.63 versions...

CVE-2021-41074

CVE-2021-41074 Qloapps HotelCommerce 1.5.1 における CSRF HotelCommerce 1.5.1 には CSRF が存在します。これにより、誰でも管理者メールを変更できる可能性があります。 攻撃者が管理者に悪意を持って作成された HTML 文書をクリックさせると、管理者ユーザーのメールを変更される可能性があります。...

CVE-2026-76909

Unleash is an open-source feature management platform. Prior to 8.0.3, the change-request approval email template at src/mailtemplates/requested-cr-approval/requested-cr-approval.html.mustache renders the user-controlled changeRequestTitle, requesterName, and requesterEmail values without HTML...

NPM: Unleash: CR-approval email renders user-controlled raw HTML

NPM: Unleash: CR-approval email renders user-controlled raw HTML vulnerability discovered by ? in WordPress Npm unleash-server versions 8.0.3...

CVE-2026-76909

The open-source feature management platform Unleash is vulnerable to HTML injection in versions prior to 8.0.3 . The root cause is the use of Mustache triple-stash syntax (e.g., {{{ changeRequestTitle }}}) in the src/mailtemplates/requested-cr-approval/requested-cr-approval.html.mustache template...

CVE-2026-76909 Unleash: CR-approval email renders user-controlled raw HTML

Unleash is an open-source feature management platform. Prior to 8.0.3, the change-request approval email template at src/mailtemplates/requested-cr-approval/requested-cr-approval.html.mustache renders the user-controlled changeRequestTitle, requesterName, and requesterEmail values without HTML...

CVE-2024-37383-exploit

エクスプロイトタイトル: CVE-2024-37383 保存型XSS に対するRoundcubeメールサーバーエクスプロイト Google Dork: エクスプロイト作成者: AmirZargham ベンダーホームページ: Roundcube - フリーでオープンソースのWebメールソフトウェア ソフトウェアリンク: リリース · roundcube/roundcubemail バージョン: 1.5.6より前、または1.6から1.6.6のRoundcubeクライアントバージョン テスト環境: Firefox, Chrome CVE: CVE-2024-37383 CWE: CWE-79...

CVE-2026-76461-Detection-Kit-

CVE-2026-76461 — 検出および対応キット CVE-2026-76461 の検出、ハンティング、および修復リソース。これは Cisco Secure Email Gateway SEG 向け Cisco AsyncOS における重大な SQL インジェクション脆弱性です。 ⚠️ 免責事項 このリポジトリには防御的なコンテンツのみ が含まれています: Sigma ルール、YARA ルール、技術分析、侵害指標 IoC、および修復ガイダンスです。 エクスプロイトコード、PoC、または武器化されたツールは含まれていません。 この脆弱性は CISA の Known Exploited...

Microsoft Takes Down EvilTokens Device-Code Phishing Service Tied to 12,000 Inbox Compromises

Microsoft on Tuesday announced the takedown of the EvilTokens device code phishing service that it said used artificial intelligence AI "at every step of the attack chain." The action, carried out with authorization from the U.S. District Court for the Eastern District of Virginia, involved the...

CVE-2026-27886-PoC-Account-Takeover

CVE-2026-27886 自動エクスプロイト - 使用ガイド このスクリプトが行うこと 4つのHTTPリクエストグループで完全なアカウント乗っ取りチェーンを自動化します: 1. 脆弱性の検証 - ターゲットが脆弱であることを確認します 2. メールアドレスの列挙 - ブールオラクルを介して管理者メールを抽出します（約500リクエスト） 3. パスワードリセットのトリガー - Strapiのパスワード復旧フローを開始します 4. トークンの窃取 - 40文字のリセットトークンを窃取します（約320リクエスト） 5. アカウント乗っ取り - 窃取したトークンを使用してSuper...

CVE-2026-43914-PoC

CVE-2026-43914 — Vaultwarden メール 2FA ブルートフォース保護バイパス CVE-2026-43914 の概念実証（PoC）: メール 2FA が有効な場合、Vaultwarden の ログインに対するブルートフォース保護は、認証不要の POST /api/two-factor/send-email-login エンドポイントを介して完全にバイパスできます。 このエンドポイントは無制限のマスターパスワードオラクル として機能します。 影響を受けるバージョン: Vaultwarden 1.35.4 重要視すべき理由 Vaultwarden...

CVE-2026-18963-keycloak

CVE-2026-18963 — Keycloak Reset-Credentials Bypass → Account Takeover Unauthenticated account takeover in Keycloak's reset-credentials flow. An attacker who knows only a username/email can reset any user's password — including admins — without ever receiving the verification email. ⚠️ Disclaimer —...

cve-2026-75650-magento-validation-lab

CVE-2026-75650 / VULN-39341 Docker validation lab This standalone lab reproduces the complete unauthenticated StyleSmuggler HTTP chain on a revision-pinned Magento Open Source 2.4.9 checkout. It then applies Adobe's VULN-39341 patch and proves that the identical request sequence no longer reaches...

RedTeamScripts

RedTeamScripts さまざまなレッドチーム用スクリプトをまとめたリポジトリです。 kill.exe レッドチーム活動中にさまざまな作業を行っていて、手動で閉じたくないプロセスが複数実行されている場合、kill.exe が役立ちます。C:\Windows\ にコピーして、終了したいプロセス名を指定して呼び出すだけです。 root@kitploit: kill mspaint killing mspaint 16524 killing mspaint 5284 killing mspaint 8568 killing mspaint 32244 killing mspaint...