CVE-2026-55105 Joplin: Fountain embeds allow arbitrary script execution in published notes and the note viewer

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.6.15 and 3.7.2, packages/renderer/MdToHtml/rules/fountain.ts passes HTML generated by the vendored fountain.js renderer into note output without sanitizing it. A malicious Fountain...

CVE-2026-55105 Joplin: Fountain embeds allow arbitrary script execution in published notes and the note viewer

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.6.15 and 3.7.2, packages/renderer/MdToHtml/rules/fountain.ts passes HTML generated by the vendored fountain.js renderer into note output without sanitizing it. A malicious Fountain...

CVE-2026-55105

Joplin (open-source note-taking app) prior to 3.6.15 and 3.7.2 fails to sanitize HTML produced by its vendored fountain.js renderer in packages/renderer/MdToHtml/rules/fountain.ts. A crafted Fountain code block can therefore trigger arbitrary script execution in the note viewer (desktop/mobile) o...

CVE-2026-29041

CVE-2026-29041 — Chamilo LMS 1.11.32 における制限のないファイルアップロードを介した認証済みRCE -yellow?style=for-the-badge 認証済みリモートコード実行（RCE） — Chamilo LMS 1.11.32 の ckuploadimage AJAXエンドポイントにおける不適切なファイルアップロード検証による脆弱性。低権限の学生アカウントが画像を装ったPHPウェブシェルをアップロードし、サーバー全体を完全に侵害することが可能です。 📋 脆弱性サマリー...

CVE-2026-38751-OpenSTAManager-Arbitrary-File-Upload-PoC

CVE-2026-38751 – OpenSTAManager 任意ファイルアップロード PoC このリポジトリには、OpenSTAManager ≤ 2.10 に影響する CVE-2026-38751 の概念実証 PoC エクスプロイトが含まれています。この脆弱性により、認証済みの攻撃者がモジュール更新機能を介して悪意のあるモジュールをアップロードでき、任意のファイルアップロードとリモートコード実行 RCE につながります。 CVE リファレンス MITRE CVE エントリ 最初の公開レコード: https://vulners.com/cve/CVE-2026-38751 NVD...

CVE-2021-27877-PoC

CVE-2021-27877 概念実証 このリポジトリには、Veritas Backup Exec Agent に影響する CVE-2021-27877 用の、オリジナルの Rapid7 Metasploit モジュールの修正版が含まれています。 私のテストでは、オリジナルの Metasploit モジュールはターゲットを脆弱であると正しく識別しましたが、ペイロード配信段階が成功しなかったため、セッションの確立には一貫して失敗しました。しかし、モジュールを分析したところ、認証と基盤となるコマンド実行機能は正しく動作していることがわかりました。...

CVE-2026-49450 Joplin desktop Windows auto-updater accepts signed installer from any publisher because app-update.yml has no publisherName

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.7.2, Joplin Desktop for Windows omits publisherName from packages/app-desktop/package.json, so the generated app-update.yml causes NsisUpdater.verifySignature to skip comparison of...

CVE-2026-49450 Joplin desktop Windows auto-updater accepts signed installer from any publisher because app-update.yml has no publisherName

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.7.2, Joplin Desktop for Windows omits publisherName from packages/app-desktop/package.json, so the generated app-update.yml causes NsisUpdater.verifySignature to skip comparison of...

CVE-2026-49450

Joplin Desktop for Windows versions prior to 3.7.2 omit the publisherName field from packages/app-desktop/package.json, causing the generated app-update.yml to make NsisUpdater.verifySignature() skip the Authenticode signer comparison. An attacker controlling the update delivery path can substitu...

CVE-2026-79919

MaxKB , an open-source enterprise AI assistant, has a sandbox-escape vulnerability in its function-library code prior to version 2.10.6-lts . Attackers can bypass the LD_PRELOAD sandbox by invoking ctypes.CDLL from an importlib.abc.MetaPathFinder callback—causing the dlopen call-stack heuristic t...

CVE-2026-77521 MaxKB: Prompt-injectable agent can lead to command execution

MaxKB is an open-source AI assistant for enterprise. Prior to version 2.10.5-lts, assistants with a tool, MCP tool, skill, or sub-application use SandboxShellBackend, which exposes an execute shell tool without excluding it and omits execute from interrupton, so human approval is not required...

CVE-2026-67206

CVE-2026-67206 - Wolf CMS -u -p python exploit.py http://127.0.0.1:8080/ -u admin -p admin 実行例 root@kitploit: └─$ python exploit.py http://127.0.0.1:8080/ -u admin -p 12966cc814K Logging in with provided credentials... + Login successful Creating a file named shell.php... + File creation successf...

CVE-2023-43208

CVE-2023-43208 Mirth Connect RCE PoC Mirth Connect の CVE-2023-43208 を標的とした概念実証 Python スクリプトです。 Disclaimer 自分が所有している、または明示的にテストを許可された環境でのみ使用してください。このリポジトリは、セキュリティ研究、検証、および防御テストを目的としています。作者は、このツールによって引き起こされた誤用や損害について一切の責任を負いません。 Overview exp.py は PoC の依存関係を最小限にしたバージョンであり、以下を行います: 対象が Mirth Connect...

CVE-2026-22241

CVE-2026-22241 CVE-2026-22241 실습 환경 취약점 설명: 취약점: 위험한 유형의 파일 무제한 업로드 영향: 원격 코드 실행 RCE 설명: 이 결함으로 인해 관리자 권한을 가진 공격자가 악성 PHP 파일웹 셸을 업로드하여 웹 서버의 무결성과 보안을 완전히 손상시킬 수 있습니다. 대상 시스템: OpenClass 교육 인프라 1. 환경 구축 sudo git clone https://github.com/CVEs-Labs/CVE-2026-22241.git...

CVE-2026-3891

CVE-2026-3891 — Pix for WooCommerce 認証なしファイルアップロード RCE Nonce リーク → certificatecrtpath アップロード → コード実行 概要 CVE-2026-3891 は、Pix for WooCommerce WordPress プラグイン（linknacional 製）バージョン ≤ 1.5.0 における、CVSS 9.8 の重大度を持つ認証なし の任意ファイルアップロード脆弱性です。 lknpixforwoocommercec6savesettings AJAX ハンドラーには、以下の問題があります： 1...

CVE-2026-54424

CVE-2026-54424 利用 Windows 版 Parsec（版本 150-104a）来获取： 以 SYSTEM 身份远程执行代码 以 SYSTEM 身份读取任意文件 捕获 SYSTEM 的 NTLM 哈希 这些利用方式源自同一漏洞，但实际路径有所不同。 技术分析文章：https://www.tomadimitrie.dev/blog/CVE-2026-54424 安全公告：https://support.parsec.app/hc/en-us/articles/50612943726612-CVE-2026-54424...

CVE-2025-69212

CVE-2025-69212 説明 OpenSTAManagerは、技術支援、電子請求書発行、会計のための管理ソフトウェアソリューションです。バージョン=2.9.8は、認証済みリモートコード実行の脆弱性の影響を受けます。攻撃者は、シェルコマンドとして解釈される可能性のあるファイル名を持つ.p7mファイルを含む、特別に細工された.zipアーカイブをアップロードすることでこの問題を悪用し、リモートサーバー上で任意のコマンド実行を引き起こす可能性があります。 使用方法 要件 root@kitploit: $ pip install requests 概念実証の使用方法 root@kitploi...

CVE-2026-79916

MaxKB is an open-source enterprise AI assistant. Prior to 2.10.5-lts , authenticated workspace members can inject control characters into the AWS Bedrock access_key_id and secret_access_key fields. The _update_aws_credentials function writes these values to /root/.aws/credentials without safe par...

vuln-app-CVE-2025-55182

脆弱性のあるNext.js RSCアプリケーション - CVE-2025-55182 ⚠️ 警告: このアプリケーションは教育およびセキュリティ研究目的でのみ意図的に脆弱性を持たせています。本番環境にデプロイしたり、インターネットに公開したりしないでください。 概要 これはReact Server Componentsにおける重大なリモートコード実行（RCE）脆弱性である CVE-2025-55182...

CVE-2025-52691

CVE-2025-52691 SmarterMail ビルド 9406 以前には、任意のファイルアップロードの脆弱性があります。認証されていない攻撃者がメールサーバー上の任意の場所に任意のファイルをアップロードでき、リモートコード実行につながる可能性があります。 この検出方法はどのように機能しますか？ /interface/root/login に GET リクエストを送信し、ng-app="smartermail" ディレクティブを介して SmarterMail が存在することを確認し、stProductVersion JavaScript...