CVE-2026-104894

The open-source project management tool Plane is vulnerable to a cross-tenant issue linking flaw via an IDOR (Insecure Direct Object Reference) vulnerability in versions prior to 1.4.0 . The modules endpoint fails to validate that issue UUIDs provided in the URL path belong to the caller's worksp...

CVE-2026-104894 Plane: Cross-Tenant Module Issue Linking via IDOR

Plane is an open-source project management tool. Prior to 1.4.0, the modules endpoint accepts issue UUIDs in the URL path without validating that they belong to the caller's workspace. An authenticated user can link issues from any workspace to modules in their own workspace. This issue is fixed ...

EUVD-2026-92477

Plane is an open-source project management tool. Prior to 1.4.0, the modules endpoint accepts issue UUIDs in the URL path without validating that they belong to the caller's workspace. An authenticated user can link issues from any workspace to modules in their own workspace. This issue is fixed ...

CVE-2026-104894 Plane: Cross-Tenant Module Issue Linking via IDOR

Plane is an open-source project management tool. Prior to 1.4.0, the modules endpoint accepts issue UUIDs in the URL path without validating that they belong to the caller's workspace. An authenticated user can link issues from any workspace to modules in their own workspace. This issue is fixed ...

PoC-CVE-2026-38526

CVE-2026-38526 - Krayin CRM PHPアップロードRCE Krayin CRM ≤ 2.2.x 向けの自動エクスプロイトです。このスクリプトは、TinyMCEエンドポイント（/admin/tinymce/upload）における無制限ファイルアップロードの脆弱性を悪用し、image/jpeg を偽装してMIMEタイプ検証をバイパスし、PHPウェブシェルをアップロードして、ウェブサーバー権限で任意のコマンドを実行します。 脆弱性の詳細 プロパティ| 値 ---|--- CVE ID| CVE-2026-38526 影響を受けるソフトウェア| Krayin CRM ≤...

CVE-2026-47668

CVE-2026-47668 DBGate = 7.1.8 における未認証 RCE REF1: https://github.com/dbgate/dbgate/security/advisories/GHSA-8v3q-9vmx-36vc REF2: https://github.com/Nxploited/CVE-2026-47668 rce.py /runners/start における RCE の最小実装、 特権 プロセスが ./public/ フォルダに書き込める場合、/favicon.svg ファイルを使用してコマンド出力を取得します。 $ rce.py whoami root...

CVE-2021-22005

CVE-2021-22005 VMware vCenter RCE CVE-2021-22005 ワンライナー大量チェッカー cat vmwarecenters.txt | while read S do; do curl --connect-timeout 15 --max-time 30 --silent --insecure --user-agent "vAPI/2.100.0 Java/1.8.0261 Linux; 4.19.160-6.ph3; amd64" -X POST...

CVE-2026-88397

ApiAdmin v.5.0 and before is vulnerable to SQL Injection in the user-list endpoint GET /admin/User/getUsers via the gid parameter...

CVE-2026-8732-PoC

CVE-2026-8732 — WP Maps Pro 未認証管理者作成 English | Türkçe 日本語 概要 CVE-2026-8732 は、WP Maps Pro wp-google-map-gold WordPressプラグイン（バージョン = 6.1.0）における重大な脆弱性（CVSS 9.8）です。 未認証の攻撃者は、wpgmptempaccessajax AJAXアクションを悪用してWordPress管理者アカウントを作成できます。エンドポイントを保護するnonceはフロントエンドページに公開されて埋め込まれているため、アクセス制御メカニズムとして機能しません。...

watchTowr-vs-CrushFTP-Authentication-Bypass-CVE-2025-54309

CVE-2025-54309 CrushFTP 認証バイパスの概念実証（PoC） 技術的詳細については、ブログ記事をご覧ください 検出の動作 python3 watchTowr-vs-CrushFTP-CVE-2025-54309.py http://127.0.0.1:8082 Generated new c2f value: 6XDQ / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || / / /...

CVE-2018-9995_dvr_credentials

ツール DVR認証情報を表示 エクスプロイトタイトル: "DVR認証情報の取得と変更" CVE: CVE-2018-9995 CVSS基本スコアv3: 7.3 / 10 CVSSベクトル文字列: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 日付: 09/04/2018 修正 28/04/2024 エクスプロイト作者: Fernandez Ezequiel twitter:@capitanalfa & batmoshka55 エクスプロイト: $ curl "http://:/device.rsp?opt=user&cmd=list" -H...

CVE-2024-7928

FastAdmin パストラバーサル脆弱性エクスプロイト FastAdmin 1.3.3.20220121 までに、問題のあるものとして分類された脆弱性が発見されました。この問題の影響を受けるのは、ファイル /index/ajax/lang の未知の機能です。引数 lang の操作により、パストラバーサルが発生します。攻撃はリモートから実行される可能性があります。このエクスプロイトは一般に公開されており、使用される可能性があります。バージョン 1.3.4.20220530 へのアップグレードにより、この問題に対処できます。影響を受けるコンポーネントをアップグレードすることをお勧めします。...

CVE-2019-3929

CVE-2019-3929 Crestron/Barco/Extron/InFocus/TeqAV リモートコマンドインジェクション CVE-2019-3929 Metasploitモジュール Tenableの説明によると: "リモートの未認証攻撃者は、HTTPエンドポイント filetransfer.cgi への巧妙に細工されたリクエストを介して、rootとしてオペレーティングシステムコマンドを実行できます。この脆弱性は、Crestron AM-100 ファームウェア 1.6.0.2、Crestron AM-101 ファームウェア 2.7.0.1、Barco wePresent...

CVE-2025-4123

Grafana CVE-2025-4123 エクスプロイト CVE ID: CVE-2025-4123 深刻度: 高 影響: サーバーサイドリクエストフォージェリ SSRF、クロスサイトスクリプティング 影響を受けるバージョン: Grafana 11.2、Grafana 11.3、Grafana 11.4、Grafana 11.5、Grafana 11.6、Grafana 12.0 完全なドキュメント Writeup ❯ sudo python server.py --host http://127.0.0.1 + Using attacker host: http://127.0.0....

CVE-2021-21972

CVE-2021-21972 脆弱性の説明 CVE-2021-21972 コード実行脆弱性 443ポートへのアクセス権限を持つ悪意のある攻撃者は、vCenter Serverに対して巧妙に細工されたリクエストを送信することで、最終的にリモートでの任意のコード実行を引き起こす可能性があります。 脆弱性の検出 1. 脆弱性は任意のファイルアップロードです 2. 脆弱性が存在するエンドポイントは /ui/vropspluginui/rest/services/uploadova， 完全なパス...

CVE-2026-2631

CVE-2026-2631 Datalogics Ecommerce Delivery – Datalogics PoC / エクスプロイトスクリプト: CVE-2026-2631.py 著者: Khaled Alenazi Nxploited – Nxploited ZeroDay Hub 連絡先: Telegram: @Kxploit 🧬 脆弱性の概要 プラグイン: Datalogics Ecommerce Delivery – Datalogics WordPress 影響を受けるバージョン: 2.6.60（2.6.60 未満） 脆弱性タイプ: 未認証の権限昇格 CVE:...

CVE-2021-43798

CVE-2021-43798 Grafana 8.x パストラバーサル（認証前） 全クレジットはj0vと彼のツイート https://twitter.com/j0v0x0/status/1466845212626542607 に帰属します 免責事項 これは教育目的のみです。私はあなたの行動に対して責任を負いません。自己責任で使用してください。 誠意をもって、この脆弱性が公開されるかパッチが利用可能になるまで、このPoCの公開を控えています。 目次 解説 - 脆弱性の解説 攻撃ベクトル - 実行可能な攻撃リスト エクスプロイトスクリプト - エクスプロイトスクリプトの使用法 解説...

USN-8870-1 aodh, watcher vulnerability

Chen YuXiang discovered that OpenStack Aodh did not correctly enforce project scoping in its alarm list API and that the OpenStack Watcher webhook trigger endpoint did not apply authorization. An attacker could possibly use this issue to access sensitive alarm metadata or trigger unauthorized...

xwiki-cve-2025-24893-poc

XWiki RCE エクスプロイト PoC CVE-2025-24893 概要 このリポジトリには、CVE-2025-24893 として特定された XWiki Remote Code Execution RCE 脆弱性の概念実証 PoC エクスプロイトが含まれています。この脆弱性により、攻撃者は SolrSearch エンドポイントへの巧妙に細工されたリクエストを利用して、対象の XWiki インスタンス上で任意のコードを実行できます。このスクリプトは HTTP と HTTPS の両ターゲットをサポートします。 ⚠️ 免責事項 : この PoC...

chamilo-lms-unauthenticated-rce-poc

Chamilo LMS 未認証リモートコード実行 PoC これは、CVE-2023-4220 で説明されている Chamilo LMS ソフトウェアのセキュリティ上の欠陥を悪用するために書かれた Python スクリプトです。本システムは 1.11.24 より前のバージョンで脆弱です。 使用方法 リポジトリをローカルマシンにクローンし、pip を使用して依存関係をインストールします（virtualenv を使用して、これらのインストールをグローバルインストールから分離する環境を作成することを推奨します）。 git clone...