postgresql: PostgreSQL: Arbitrary code execution via type confusion with "internal" arguments

A type confusion vulnerability in PostgreSQL allows any user to execute arbitrary code as the database's operating system user by calling functions with mishandled "internal" data type arguments...

postgresql: PostgreSQL: Arbitrary code execution via type confusion in 'refint' module

A flaw was found in PostgreSQL. A type confusion vulnerability in the 'refint' module allows an object creator to execute arbitrary code as the operating system user running the database. This could lead to a complete compromise of the database server...

postgresql: pltcl: plperl: PostgreSQL: Arbitrary code execution in 32-bit pltcl and plperl

A flaw was found in PostgreSQL. An integer wraparound vulnerability in 32-bit builds of pltcl and plperl allows an object creator to cause the server to undersize an allocation and write out-of-bounds via crafted function bodies. This can lead to arbitrary code execution as the operating system...

postgresql: PostgreSQL: Arbitrary code execution via integer wraparound in tsvector and tsquery functions

A flaw was found in PostgreSQL. An unprivileged database user can exploit an integer wraparound vulnerability in the tsvector and tsquery data type functions. By providing crafted large inputs, the server can be forced to undersize an allocation, leading to an out-of-bounds write. This could...

postgresql: PostgreSQL pg_dump: Arbitrary code execution via crafted transform lists

A flaw was found in PostgreSQL pgdump. A heap buffer overflow vulnerability exists when processing long function transform lists. An authenticated object creator can exploit this by providing a specially crafted transform list. This allows the attacker to execute arbitrary code as the operating...

postgresql: PostgreSQL: Arbitrary code execution via untrusted data inclusion in pg_dump

A vulnerability in PostgreSQL allows a malicious origin-server superuser to achieve client-side arbitrary code execution during a database restore. By injecting untrusted data into a pgdump export, the attacker can exploit the input expansion of the psql \restrict meta-command. When a victim...

postgresql: PostgreSQL: Arbitrary code execution via heap buffer overflow in regexp

A flaw was found in PostgreSQL. A heap buffer overflow vulnerability exists in the regexp component, which can be triggered by a query author providing text that does not pass encoding validation. This can lead to unanticipated data growth, allowing the attacker to execute arbitrary code as the...

Important: Red Hat Security Advisory: postgresql security update

An update for postgresql is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability fro...

postgresql: PostgreSQL: Arbitrary code execution via type confusion in cursor lifecycle

A flaw was found in PostgreSQL. This vulnerability, caused by type confusion in the 'portal'/cursor lifecycle, allows a user to execute arbitrary code as the operating system user running the database. This can occur by re-creating a cursor or other portal with different types. Successful...

postgresql: PostgreSQL: Arbitrary code execution via logical decoding plugin

A flaw was found in PostgreSQL. Missing authorization in PostgreSQL's logical decoding feature allows a non-superuser with REPLICATION privilege to load arbitrary files. This can lead to arbitrary code execution as the operating system account running the server...

postgresql: PostgreSQL: Arbitrary code execution via plperl tied hash heap buffer overflow

A flaw was found in PostgreSQL. A heap buffer overflow vulnerability exists in the plperl component when returning a tied hash. This allows a function owner to execute arbitrary code as the operating system user running the database by providing a specially crafted function body. This could lead ...

postgresql: PostgreSQL: Arbitrary code execution via long POSIX timezone abbreviation

A heap buffer overflow flaw was found in the PostgreSQL tochartimestamptz function. An attacker can exploit this by supplying an overly long POSIX timezone abbreviation to execute arbitrary code as the database's operating system user, potentially resulting in complete system compromise...

postgresql: PostgreSQL psql: Arbitrary command execution via untrusted data in COPY FROM STDIN

A flaw was found in PostgreSQL psql. During the COPY FROM STDIN operation, untrusted data can be mistakenly interpreted as psql commands if an error injection causes the command to fail prematurely. This could allow an attacker to achieve arbitrary command execution. Successful exploitation...

OpenEXR: OpenEXR: Heap out-of-bounds write in exrmultiview via crafted EXR files

A flaw was found in OpenEXR. A remote attacker could exploit this vulnerability by providing specially crafted EXR image files to the exrmultiview utility. When processing these files, the utility can write beyond its allocated memory on the heap, leading to a heap out-of-bounds write. This could...

react2shell-toolkit

Next.js RCE アセスメントツールキット 認可された環境において、CVE-2025-55182（別名 React2Shell ）を検証および調査するための Python ツールキットです。この脆弱性は React Server Components に影響し、Next.js などのフレームワークで構築されたアプリケーションを認証なしのリモートコード実行にさらす可能性があります。このツールキットは、ターゲット収集、一括検証、対話型テストシェル、ホスト列挙、およびオプションの検証後ユーティリティを組み合わせたものです。 脆弱性 CVE: CVE-2025-55182 名称:...

CVE-2026-42945-NGINX-Rift-Toolkit

CVE-2026-42945 Nginx Rift 脆弱性ツールキット CVE-2026-42945（nginx の重大な RCE 脆弱性）をスキャン、パッチ適用、テストするための包括的ツールキット 目次 概要 CVE 詳細 機能 ツールキット構成要素 要件 インストール 使用方法 ワークフロー例 セキュリティ上の考慮事項 トラブルシューティング 貢献 概要 このツールキットは、CVE-2026-42945（nginx の重大なリモートコード実行（RCE）脆弱性 ）をスキャン、パッチ適用、テストするための包括的ツールを提供します。この脆弱性は、メインライン版 1.26.3 未満および安定...

Peyara

エクスプロイトタイトル: Peyara Remote Mouse v1.0.1 - リモートコード実行（RCE） 日付: 2025-05-30 エクスプロイト作者: tmrswrr ソフトウェアリンク:https://peyara-remote-mouse.vercel.app/ プラットフォーム: Windows バージョン: v1.0.1...

CVE-2026-39987-PoC

CVE-2026-39987 PoC 概要 Marimo = 0.20.4 は、/terminal/ws WebSocket エンドポイントにおける認証前 RCE の脆弱性の影響を受けます。 このエンドポイントはアプリケーションモードとターミナルサポートをチェックしますが、WebSocket 接続を受け入れる前に認証を検証しません 。その後、PTY シェルを作成するため、認証されていない攻撃者が Marimo プロセスの権限でコマンドを実行できるようになります。 根本原因 validateauth を呼び出す他の WebSocket...

misfortune-cookie

CVE-2014-9222「Misfortune Cookie」PoCスイート AllegroSoft RomPagerのHTTPクッキー処理におけるスタックオーバーフロー（4.34未満の全バージョン）。細工されたCookie:ヘッダーを含む単一の未認証リクエストでメモリが破壊されます。影響：管理者認証バイパス、DoS/再起動、および（ファームウェア固有のオフセットを使用した）リモートコード実行。 所有しているハードウェア、または明示的にテストを許可されたハードウェアに対してのみ使用してください。 対話型コンソール（推奨） root@kitploit: python3 main.py そ...

CVE-2023-51802

CVE-2023-51802 Simple Student Attendance System v.1.0 - 出席レポートにおけるクロスサイトスクリプティング XSS の脆弱性 説明 : Simple Student Attendance System v.1.0 のクロスサイトスクリプティング脆弱性により、リモート攻撃者が attendancereport コンポーネント内の "page" または "classmonth" パラメータに細工したペイロードを介して任意のコードを実行できる可能性があります。 脆弱な製品バージョン : Simple Student Attendance...