CVE-2025-52691

CVE-2025-52691 SmarterMail ビルド 9406 以前には、任意のファイルアップロードの脆弱性があります。認証されていない攻撃者がメールサーバー上の任意の場所に任意のファイルをアップロードでき、リモートコード実行につながる可能性があります。 この検出方法はどのように機能しますか？ /interface/root/login に GET リクエストを送信し、ng-app="smartermail" ディレクティブを介して SmarterMail が存在することを確認し、stProductVersion JavaScript...

CVE-2025-26264

CVE-2025-26264 CVE-2025-26264 - GeoVision GV-ASWeb バージョン 6.1.2.0 以下には、Notification Settings 機能にリモートコード実行 RCE の脆弱性が存在します。ASWeb で「システム設定」権限を持つ認証済み攻撃者は、この欠陥を悪用してサーバー上で任意のコマンドを実行し、システム全体を完全に侵害する可能性があります。 要件 攻撃を成功させるには、攻撃者には以下が必要です: バージョン 6.1.2.0 以下の GV-ASManager Web アプリケーションへのネットワークアクセス; 通知設定...

cve-2025-66398

⚠️ cve-2025-66398 - Simple RCE Proof of Concept Tool ⚙️ このツールについて このプロジェクトは、Signal K Server バージョン 2.18.0 以前におけるリモートコード実行（RCE）の脆弱性を示しています。この Proof of Concept（PoC）は、攻撃者が脆弱なデバイス上でコマンドを実行する方法を示しています。...

CVE-2024-6783

CVE-2024-6783 - Vue CVE Vueに脆弱性が発見されました。これにより、攻撃者はプロトタイプ汚染を介してXSSを実行できます。攻撃者は、Object.prototype.staticClass や Object.prototype.staticStyle などの一部のプロパティのプロトタイプチェーンを変更し、任意のJavaScriptコードを実行する可能性があります。 寄付 このプロジェクトの維持をPayPalまたは下のQRコードをスキャンしてサポートしてください。 ⚡ 簡単な使用法 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください：...

CVE-2025-53772-IIS-WebDeploy-RCE

CVE-2025-53772 - IIS WebDeploy RCE エクスプロイト このリポジトリには、安全でない逆シリアル化による IIS WebDeploy のリモート コード実行 RCE 脆弱性 CVE-2025-53772 の概念実証 PoC エクスプロイトが含まれています。 ⚠️ 免責事項 このツールは、教育および許可されたセキュリティテストのみを目的としています。作者は、このソフトウェアの誤用または損害について一切責任を負いません。所有しているシステム、またはテストする明示的な許可を得たシステムでのみ使用してください。 🔧 クイックセットアップ 1. ペイロードのカスタマイズ...

CVE-2025-54253-Inside-the-Adobe-AEM-Forms-Zero-Day

CVE-2025-54253: Adobe AEM-Formsのゼロデイの内部 — ペネトレーションテスターと防御担当者がすべきこと TL;DR: JEE上のAdobe Experience Manager AEM Forms（≤ 6.5.23.0）には、誤用されたStruts/OGNLエンドポイントを介して認証なしのリモートコード実行を可能にする深刻なネットワークアクセス可能な脆弱性（CVE-2025-54253）が存在しました。関連するXXE（CVE-2025-54254）は任意のファイル読み取りを可能にします。これらは影響の大きいエンタープライズ問題です —...

CVE-2025-69906-Monstra-CMS-3.0.4-Arbitrary-File-Upload-to-RCE

make it a readme.md to paste into it CVE-2025-69906: Monstra CMS 3.0.4 任意ファイルアップロードによるリモートコード実行（RCE） 作者 : David PS Abraham 日付 : 2026年2月5日 深刻度 : 重要 - リモートコード実行（CVSS 8.8+） CWE : 434（危険なタイプのファイルのアップロード制限の欠如） 脆弱性の説明 Monstra CMS v3.0.4 の Files Manager...

CVE-2026-81469

Dell Inventory Collector Client, versions prior to 15.0.0, contain an Unquoted Search Path or Element vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Code execution and Elevation of Privileges...

CVE-2026-79320

Stencil core 4.43.5 contains a DOM-based cross-site scripting XSS vulnerability in the component runtime. When a downstream application enables the experimental slot fixes option and uses scoped components, assigning a string to the textContent property of such a component's host element causes t...

CVE-2026-55159

luci-app-adblock-fast a WebUI for fast, lightweight DNS-based ad-blocker for OpenWrt that works with dnsmasq, smartdns, or unbound. Prior to 1.2.4-2, the luci.adblock-fast.setCronEntry RPC method accepts an entry argument containing carriage-return or line-feed characters and serializes it into...

CVE-2026-52835

Tautulli is a Python based monitoring and tracking tool for Plex Media Server. Prior to 2.17.2, the importconfig handler and the databasefile branch of importdatabase in plexpy/webserve.py join the attacker-controlled configfile.filename or databasefile.filename directly to CACHEDIR without...

CVE-2026-45381

Tautulli is a Python based monitoring and tracking tool for Plex Media Server. Prior to 2.17.2, the /search endpoint inserts its user-controlled query parameter into a JavaScript string in data/interfaces/default/search.html using manual escaping that handles quotes and slashes but not backslashe...

CVE-2026-49995

Tautulli is a Python based monitoring and tracking tool for Plex Media Server. Prior to 2.17.2, the newsletter cron field stored in the newsletters table is inserted by data/interfaces/default/newsletterconfig.html into a JavaScript string without safe JSON encoding. An administrator or caller wi...

CVE-2020-23591

CVE-2020-23591 OPTILINK E-PON 「型番: OP-XT71000N」 「ハードウェアバージョン: V2.2」 & 「ファームウェアバージョン: OPV3.3.1-191028」 「OPTILINK OP-XT71000N ハードウェアバージョン: V2.2 , ファームウェアバージョン: OPV3.3.1-191028」において脆弱性が発見されました。これにより攻撃者は「 /mgmdevupgrade.asp 」を介して任意のファイルをアップロードでき、「すべてのファイルを削除してサービス拒否 コード内の 'rm -rf . ' を使用、リバースコネクション...

CVE-2023-38646

CVE-2023-38646 - Metabase 事前認証RCE ⚠️ 教育目的および許可されたセキュリティ調査目的に限ります オリジナルのエクスプロイト作者 オリジナルのPoC作成者 securezeron に深く感謝します 手順ガイド 1. 攻撃マシン上でリスナーをセットアップします: root@kitploit: nc -nlvp 4444 2. 次に、以下のコマンドを実行します: root@kitploit: python3 CVE-2023-38646-Reverse-Shell.py -h python3 CVE-2023-38646-Reverse-Shell.py...

CVE-2024-25293

MJML ローカルコード実行 PoC CVE-2024-25293 脆弱性の Proof-Of-Concept です。 mjml-app v3.0.4 & 3.1.0-beta には、リモートコード実行 RCE が含まれることが発見されました。 このリポジトリには、脆弱なアプリケーションのサンプルと、それに対する Proof-Of-Concept POC エクスプロイトがあります。 PoC として、このプロセスを自動化する Python ファイルがあります。 1.脆弱性の概要: 脆弱性の対象: ローカルコード実行 脆弱性のバージョン: mjml-app 3.0.4-win &...

CVE-2006-3592

CVE-2006-3952 Easy File Sharing FTP Server 3.5 Win7 32bit 用エクスプロイト ベース: pwntools msfvenom / reversetcp ペイロード 脆弱なアプリ: https://www.exploit-db.com/apps/0efddb6d04f4125d7c1f104c6b1c60a0-efsfs.exe シンプルなSEHオーバーライト + ジャンプバック（2回分）。SEH値の後にスタックが破損するため。...

PoC-CVE-2026-9198

説明 CVE-2026-9198 の概念実証エクスプロイトコード Exploit-DB エントリ: https://www.exploit-db.com/exploits/52675 使用方法 python3 poc.py -u -c...

CVE-2023-46954

CVE-2023-46954 Relativity Server 2022 におけるSQLインジェクションの脆弱性 v.12.1.537.3 Patch 2 およびそれ以前のバージョンでは、リモート攻撃者が name パラメータを介して任意のコードを実行できる可能性があります。 脆弱性タイプ SQL Injection 製品ベンダー Relativity ODA LLC 影響を受ける製品コードベース Relativity Server 2022 v.12.1.537.3 Patch 2 およびそれ以前のバージョン 影響を受けるコンポーネント POST...

CVE-2026-1405

CVE-2026-1405 Slider Future = 1.0.5 - 未認証の任意ファイルアップロード 🚀 CVE-2026-1405.py — Slider Future 大量エクスプロイトツール 🩸 脆弱性の概要 コンポーネント: Slider Future（WordPress プラグイン） 影響を受けるバージョン: ≤ 1.0.5 脆弱性: 未認証の任意ファイルアップロード CVE: CVE-2026-1405 CVSS スコア: 9.8（緊急） WordPress 用プラグイン Slider Future は、1.0.5...