pfBlockerNg-CVE-2022-40624

pfBlockerNg-CVE-2022-40624 배경 pfBlockerNG는 다음과 같은 기능을 갖춘 pfBlocker의 차세대 버전입니다: 1. IPv4/v6 목록 소스를 '거부, 허용 또는 일치' 형식으로 관리합니다. 2. MaxMind Inc.의 GeoIP 데이터베이스 GeoLite2 무료 버전. 3. 중복 제거, 억제 및 평판 향상. 4. 다양한 목록 형식에서 다운로드 기능. 5. Proofpoint ET IQRisk IP 평판 위협 소스에 대한 고급 통합. 6. Unbound DNS Resolver를 통한 도메인...

CVE-2025-58098

CVE-2025-58098 exec cmd=... ディレクティブ CVE-2025-58098 引数インジェクション ラボ docker build -t cve-2025-58098-lab . docker run -it -p 8080:80 cve-2025-58098-lab 脆弱性あり パッチ適用済み...

cve-2025-32433

Erlang/OTP SSH 認証不要のBlind RCE CVE-2025-32433 PoC 📜 説明 CVE-2025-32433 は、Erlang/OTP の SSH サーバにおける、認証不要のリモートコード実行の重大な脆弱性です。パッチ適用前のバージョンでは、SSH デーモンが認証完了前にチャネルメッセージを誤って処理してしまうため、攻撃者は資格情報を一切提供せずにチャネルを開き、exec リクエストを送信できます。Erlang/OTP の SSH サーバを組み込んでいるアプリケーション（Elixir、RabbitMQ、CouchDB など）は、SSH...

Exploit for CVE-2026-64560

Redmi 14C “pond” – CVE-2026-64560 Migration Kit Global Rele...

CVE-2018-7600

Proof-Of-Concept for CVE-2018-7600 / SA-CORE-2018-002 codebeat badge Drupal 7.58未満、8.x 8.3.9未満、8.4.x 8.4.6未満、8.5.x 8.5.1未満のバージョンでは、デフォルトまたは一般的なモジュール構成の複数のサブシステムに影響する問題により、リモート攻撃者が任意のコードを実行できる可能性があります。 動作の仕組み 1. drupalajax ラッパーにパケットを送信してユーザーを登録します。ユーザーが exec...

PHP_imap_open_exploit

PHPimapopenexploit 通过 imapopen 绕过 PHP 中被禁用的 exec 函数（Debian & Ubuntu） 原始报告作者 CRLF： https://bugs.php.net/bug.php?id=76428...

CVE-2026-62201-OpenClaw-SSRF

CVE-2026-62201 — OpenClaw サンドボックス Exec-Server ネットワークポリシーバイパス（SSRF） 深刻度: 高 · CVSS: 7.7 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N · CWE-918（サーバーサイドリクエストフォージェリ） 脆弱性の概要 フィールド| 値 ---|--- アドバイザリ| GHSA-mgvr-6gvw-3rgr NVD| CVE-2026-62201 製品| OpenClaw（npm パッケージ openclaw）— サンドボックス exec-server コンポーネント...

PoC-CVE-2026-33017

CVE-2026-33017：Langflow 参考 官方跟踪与数据库 CVE-2026-33017（MITRE）： https://vulners.com/cve/CVE-2026-33017 NVD 条目： https://nvd.nist.gov/vuln/detail/CVE-2026-33017 技术分析与公告 Langflow GitHub 安全公告： https://github.com/langflow-ai/langflow/security/advisories/GHSA-vwmf-pq79-vjvx...

CVE-2026-33017-Exploit

CVE-2026-33017 - Langflow 未認証RCE / \ | | \ ^ / ||||| 認証なしのexec、サンドボックスなし、希望なし。 Langflow chat.py - startflowbuild - buildgraphfromdata - Graph.frompayload - loading.py - eval.py createclass - validate.py prepareglobalscope - execcompiledcode - 任意のコードがサーバープロセスとして実行される。ゲームオーバー。 インストール git clone...

CVE-2026-33017-Langflow-RCE-PoC

CVE-2026-33017-Langflow-RCE-PoC Langflow 1.8.1 以前の脆弱性により、リモートの認証されていない攻撃者がホスト上で任意のコマンド実行を達成できます。 説明 POST /api/v1/buildpublictmp/flowid/flow エンドポイントは、認証なしで誰でもパブリックフローを構築することを許可します。 任意の data パラメータを提供することで、攻撃者は保存されたフローを独自に作成した定義で上書きし、ノード設定内に任意の Python コードを埋め込むことができます。このユーザー制御のコードは、サンドボックス化や検証なしで exe...

lsm_bpf_check_argc0

ARGC0 LSM BPF チェッカー argc == 0 でのプログラム実行（例: pwnkit（CVE-2021-4034））を防ぐためのシンプルな LSM BPF プログラムです。 すべての exec システムコールが argc = 1 で呼び出されることを確認するだけのシンプルなチェックを行います。 このチェックは Ariadne Conill 氏の パッチ に基づいています。 ビルド方法 Ubuntu の場合 $ sudo apt-get install libc6-dev-i386 libbpf0 libbpf-dev Fedora 35 の場合 $ sudo dnf...

CVE-2026-0770-PoC

CVE-2026-0770 - Langflow リモートコード実行 概要 Langflow には、src/lfx/src/lfx/custom/validate.py にある validatecode 関数に重大なリモートコード実行の脆弱性が存在します。この関数は、サンドボックス化せずに exec を使用してユーザーが提供した Python コードを実行するため、サーバー上で任意のコマンド実行が可能になります。 影響を受けるバージョン Langflow 最新版（2026年2月7日時点） その他の CVE 関連する関数およびエンドポイントで同様の脆弱性が確認されています：...

CVE-2026-33017

CVE-2026-33017 — Langflow 未認証RCE HoGent CyberSecurity II — ネットワークペネトレーションテスト＆エクスプロイテーション（NPE） 2025–2026年度 概要 このリポジトリには、Langflow ≤ 1.8.1 における重大な未認証リモートコード実行（RCE）脆弱性である CVE-2026-33017 の完全なラボ環境とエクスプロイト実証が含まれています。 攻撃者は認証なしで、/api/v1/buildpublictmp/flowid/flow...

CVE-2025-3248

CVE-2025-3248 Langflow は、主にAIエージェントやワークフローの構築・デプロイに使用されるローコードプラットフォームです。チャットボットやRAG（Retrieval-Augmented Generation）システムなどを含む複雑なAIアプリケーションを作成するためのビジュアルインターフェースを提供し、開発プロセスを簡素化します。 1.3.0 より前の Langflow バージョンは、/api/v1/validate/code エンドポイントにおけるコードインジェクションに対して脆弱です。リモートの認証されていない攻撃者が、巧妙に細工したHTTP...

cve-2026-33067

CVE-2026-33017 — Langflow 인증 없는 RCE Nuclei 템플릿 CVE-2026-33017 을 탐지하는 Nuclei 템플릿입니다 — Langflow ≤ 1.8.2 에서 공개 flow-build 엔드포인트를 통해 접근 가능한 인증 없는 원격 코드 실행 취약점입니다: POST /api/v1/buildpublictmp/flowid/flow 취약한 핸들러는 공격자가 제어하는 data flow 그래프를 허용하며, 그래프 빌드 중 data.nodes.data.node.template.code.value를 샌드박스 없이...

CVE-2025-3248-POC

Langflow RCE エクスプロイト - CVE-2025-3248 ⚠️ 免責事項 このコードは教育および研究目的 のみを目的としています。明示的な許可なくシステムで無断使用することは、法律違反となる可能性があります。 作者は、このツールの誤用や悪意のある活動について一切の責任を負いません 。 脆弱性情報 CVE-2025-3248 - 重要 CVSS スコア: 9.8 | EPSS スコア: 92.57% | 公開日: 2025年5月22日 影響を受けるバージョン 脆弱なバージョン: v1.3.0 以下のすべてのバージョン 修正済み: v1.3.0 以降のバージョン 攻撃ベクトル...

BIT-OPENBAO-2026-77285 OpenBao Agent Writes Secrets to Stdout

OpenBao is an open source identity-based secrets management system. Prior to 2.6.0, OpenBao Agent's exec rendering mode could write secrets from envtemplate to standard output when command/agent/exec/exec.go re-created the template runner after repeated rendering failures, primarily after...

CentOS Linux 6 [TuxCare] Security Update: httpd / httpd-devel / httpd-manual / httpd-tools / mod_ssl (CENTOS6:CLSA-2026:1781253209)

The CentOS Linux 6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS6:CLSA-2026:1781253209 advisory. - Apache HTTP Server 2.4.65 and earlier with Server Side Includes SSI enabled and modcgid but not modcgi passes the shell-escaped query string to...

CentOS Linux 7 [TuxCare] Security Update: httpd / httpd-devel / httpd-manual / httpd-tools / mod_ldap / etc (CENTOS7:CLSA-2026:1767970357)

The CentOS Linux 7 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS7:CLSA-2026:1767970357 advisory. - Apache HTTP Server 2.4.65 and earlier with Server Side Includes SSI enabled and modcgid but not modcgi passes the shell-escaped query string to...

Rocky Linux 8 [CIQ] Security Update: delve / delve-debuginfo / delve-debugsource / go-toolset / golang / etc Multiple Vulnerabilities (crlsa-2025_22668)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202522668 advisory. os/exec: Unexpected paths returned from LookPath in os/exec CVE-2025-47906 golang: archive/tar: Unbounded allocation when parsing GNU sparse map...