CVE-2026-61781

pgpartman is a PostgreSQL extension that manages partitioned tables by time or ID. Prior to 5.5.0, createpartitiontime reads the writable partconfig.timeencoder text value and interpolates it without identifier quoting into a dynamically executed SELECT statement. A role with the documented...

CVE-2026-61819

pgpartman is a PostgreSQL extension that manages partitioned tables by time or ID. Prior to 5.5.0, when pgjobmon is installed and partconfig.jobmon is true, exception handlers in multiple pgpartman functions place pparenttable verbatim inside a SQL string literal used to call pgjobmon.addjob. A...

DEBIAN-CVE-2026-61817

pgpartman is a PostgreSQL extension that manages partitioned tables by time or ID. Prior to 5.5.0, runmaintenance, showpartitions, showpartitioninfo, undopartition, and partitiondatatime interpolate the writable partconfig.timedncoder text value without identifier quoting into dynamic SQL. A role...

CVE-2026-61817

pgpartman is a PostgreSQL extension that manages partitioned tables by time or ID. Prior to 5.5.0, runmaintenance, showpartitions, showpartitioninfo, undopartition, and partitiondatatime interpolate the writable partconfig.timedncoder text value without identifier quoting into dynamic SQL. A role...

CVE-2026-58264

FluidSynth is a software synthesizer based on the SoundFont 2 specifications. From 1.1.2 until 2.5.6, the FluidSynth command handler accepts a pitchbendrange command whose channel argument is not bounds checked before the supplied value is written through the selected synth channel. An out-of-ran...

CVE-2026-11727

IBM MQ for HPE NonStop 8.1.0 through 8.1.0.40 IBM MQ C client could allow a remote attacker to cause a denial of service or potentially execute arbitrary code due to improper validation of queue manager responses when requesting AMS policy data...

CVE-2026-11716

IBM MQ for HPE NonStop 8.1.0 through 8.1.0.40 could allow an authenticated attacker to cause a denial of service or potentially execute arbitrary code during queue manager startup due to improper validation of cluster migration data...

CVE-2022-0944_RCE_Automation

私は、このエクスプロイトを発見した研究者ではなく、このコードの作者にすぎません。 このコードは教育目的のみを意図しています。...

CVE-2025-49844

🚨 CVE-2025-49844 — “RediShell” 全球最快内存存储中的严重远程代码执行漏洞 Redis Lua 脚本执行区域现已成为认证后的完美着陆点。 经过认证的攻击者 → 精心构造的 Lua 脚本 → 逃逸沙箱 → 在宿主机上实现完全 RCE ⚠️ 概述 CVE-2025-49844 （“RediShell ”）是 Redis 嵌入式 Lua 脚本引擎中一个严重的释放后使用（UAF）内存破坏漏洞 。 一个经过认证的 用户通过 EVAL/EVALSHA 提交一个精心构造的 Lua 脚本，该脚本操纵垃圾收集器，在解析/执行过程中触发 UAF，逃逸 Lua...

CVE-2024-32002-poc

Bashスクリプト: root@kitploit: !/bin/bash Set Git configuration options git config --global protocol.file.allow always git config --global core.symlinks true Avoid warning messages set default branch to main git config --global init.defaultBranch main Define tell-tale path telltalepath="$PWD/tell.tale...

threat-intel-cve-2024-3094

脅威インテリジェンスレポート: CVE-2024-3094 – XZ Utils バックドア このリポジトリには、2024年にxz-utils圧縮ツールで発見された注目すべきバックドア脆弱性CVE-2024-3094 を分析した脅威インテリジェンスレポートが含まれています。 CVE-2024-3094は、xz圧縮ライブラリに悪意のあるバックドアが挿入された深刻なサプライチェーン侵害であり、特定のバージョン（5.6.0および5.6.1）に影響を与えます。このバックドアにより、systemdを介したSSH認証でリモートコード実行が可能となり、Linuxシステムに重大なリスクをもたらしました。...

CVE-2008-4687-exploit

CVE-2008-4687-exploit 针对CVE-2008-4687的快速且粗糙的python漏洞利用程序。 NIST描述： Mantis 1.1.4之前版本中的manageprojpage.php允许远程认证用户通过包含PHP序列的sort参数执行任意代码，这些PHP序列由core/utilityapi.php中的multisort函数内的createfunction处理。...

CVE-2025-55182

RSC Detector - React Server Components 脆弱性スキャナー Next.jsアプリケーションにおけるReact Server Components RSCの脆弱性を検出・悪用するPythonベースのセキュリティスキャナーです。このツールは、受動的検出、能動的フィンガープリンティング、およびRCE悪用テストを実行します。 ⚠️ 警告 : このツールは許可されたセキュリティテストのみ を対象としています。コンピュータシステムへの不正アクセスは違法です。テスト前に必ず書面による許可を取得してください。 機能 ✅ 受動的検出 -...

CVE-2026-58264 FluidSynth: Heap-based buffer overrun

FluidSynth is a software synthesizer based on the SoundFont 2 specifications. From 1.1.2 until 2.5.6, the FluidSynth command handler accepts a pitchbendrange command whose channel argument is not bounds checked before the supplied value is written through the selected synth channel. An out-of-ran...

CVE-2026-58264

FluidSynth , a software synthesizer based on the SoundFont 2 specifications, is affected by an out-of-bounds heap write in its command handler. The pitch_bend_range command accepts a channel argument that is not bounds-checked before writing the supplied value through the selected synth channel. ...

CVE-2019-15107

CVE-2019-15107 CVE-2019-15107 webmin python3で書かれています 使い方python CVE-2019-15107.py https://172.16.20.134:10000 whoami...

CVE-2025-55182-realistic-poc

CVE-2025-55182: React Server Components RCE [email protected] における重大なリモートコード実行脆弱性を示す最小限の概念実証です。 CVE-2025-55182 とは？ React Server Components における事前認証 RCE 脆弱性であり、脆弱な react-server-dom-webpack パッケージ（バージョン 19.0.0 ～ 19.2.0）を使用しているサーバ上で攻撃者が任意のコードを実行できるようにします。 CVSS スコア: 10 Critical 影響を受けるパッケージ...

CVE-2023-38646

CVE-2023-38646 PoC 説明 これは、オープンソースのビジネスインテリジェンスおよびデータ分析ツールであるMetabaseを悪用するための概念実証（PoC）スクリプトです。Metabaseを使用すると、ユーザーはデータを可視化して操作できるため、データ分析のための強力なプラットフォームとなります。 CVE-2023-38646として指定されたこの脆弱性により、攻撃者は認証を必要とせずにサーバー上で任意のコマンドを実行できました。この欠陥の影響は深刻で、サーバーの権限レベルでサーバーへの不正アクセスが可能になりました。 概念実証（PoC）手順 リポジトリをクローンする...

EUVD-2026-83369

Cotonti 1.0.0 passes the base64-decoded cb parameter to unserialize without allowedclasses restriction in the comments plugin EditAction. Registered users with comment write permissions can instantiate arbitrary PHP objects and potentially achieve file write or code execution through gadget chain...

CVE-2026-93872 Cotonti 1.0.0 PHP Object Injection via Comments Plugin Edit Action cb Parameter

Cotonti 1.0.0 passes the base64-decoded cb parameter to unserialize without allowedclasses restriction in the comments plugin EditAction. Registered users with comment write permissions can instantiate arbitrary PHP objects and potentially achieve file write or code execution through gadget chain...