CVE-2026-5281

⚡ CVE-2026-5281 - Chrome Dawn WebGPU 释放后使用 此漏洞影响到了我们提供服务的一家客户。本仓库是我们对原始研究的贡献：为团队提供一个集中起点，以便当影响该组件的类似漏洞再次出现时，我们已有前期基础。它汇集了漏洞背后的理论、原始研究员发现的文档化总结，以及一组用于在实验室环境中验证暴露情况的实用工具。 注意：我本想分享更多研究内容，但由于公司限制，我无法进一步披露。这里包含的所有内容都已通过审查，且不违反我所受的任何协议。因此，本仓库以其当前状态归档。 📑 目录 背景与目的 什么是 WebGPU？ 什么是 Dawn？ 内存基础（栈、堆、显存）...

CtrlPanel <= 1.1.1 - Remote Code Execution

CtrlPanel versions = 1.1.1 are vulnerable to unauthenticated Remote Code Execution RCE via the web installer endpoint public/installer/index.php. The installer loaded and executed form handler files before checking for the install.lock gate, allowing attackers to reach installer forms on...

CVE-2023-22515-Scan

CVE-2023-22515-Scan 概要 これは、CVE-2023-22515 用のシンプルなスキャナです。CVE-2023-22515 は、Atlassian Confluence Data Center および Server における重大な脆弱性で、現在、脅威アクターによって「不正な Confluence 管理者アカウントを作成し、Confluence インスタンスにアクセスする」ために活発に悪用されています。この脆弱性は当初「権限昇格」の問題として説明されていましたが、Atlassian はその後、セキュリティアドバイザリ で分類を「アクセス制御の不備」に変更しました。...

CVE-2024-27198

CVE-2024-27198 CVE-2024-27198 - JetBrains TeamCity Server における代替パスを使用した認証バイパスの脆弱性 詳細については、Rapid7 のブログ投稿を参照してください: CVE-2024-27198 および CVE-2024-27199: JetBrains TeamCity の複数の認証バイパスの脆弱性 影響を受ける製品とバージョン: Product| Affected Versions ---|--- TeamCity Server| = 2023.11.3 CVSS: 9.8 活発に悪用されている: はい パッチ: はい...

rxerium-templates

ゼロデイおよび実環境で積極的に悪用されている脆弱性に焦点を当てた、厳選された144以上のNucleiテンプレート 集（いくつかの雑多なテンプレートも含む）。テンプレートは受動的検出技術（バージョン/日付マッチング）を使用し、年別に整理されているため簡単にナビゲートできます。 ⚠️ 注意: 日付マッチングはバージョン検出よりも信頼性が低い場合があります。注意して使用してください。 📊 統計 テンプレート総数: 144（143完了、1作業中） 対象期間: 2013-2026 | 平均CVSS: 8.3 | CISA KEV: 70 深刻度: Critical: 85 | High: 27 |...

CVE-2025-47812

CVE-2025-47812 この検出方法はどのように機能しますか？ このNucleiテンプレートは、WebクライアントのHTMLレスポンスに含まれる7.4.4より古いバージョンを識別することで、CVE-2025-47812の影響を受けるWing FTP Serverインスタンスを検出します。 このスクリプトを実行するには？ 1. ここからNucleiをダウンロードします。 2. テンプレートをローカルシステムにコピーします。 3. 次のコマンドを実行します: nuclei -u https://yourHost.com -t template.yaml 参考文献...

CVE-2025-8875-CVE-2025-8876

CVE-2025-8875 & CVE-2025-8876 この検出方法はどのように機能しますか？ バージョン検出テンプレート - 2025.3.1.9 以前を実行しているものはすべて、CVE-2025-8875 & CVE-2025-8876 に対して脆弱と見なされます。 このスクリプトを実行するには？ 1. Nuclei を こちら からダウンロードします 2. テンプレートをローカルシステムにコピーします 3. 次のコマンドを実行します: nuclei -u https://yourHost.com -t template.yaml 参照...

CVE-2026-85046

CVE-2026-85046 実際に悪用されたChromeゼロデイ脆弱性 寄付...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco は、IOS XE ソフトウェアにおける重大な認証バイパスのゼロデイ脆弱性（CVE-2023-20198）について警告しました。この脆弱性により、未認証の攻撃者が完全な管理者権限を取得できる可能性があります。 👨‍💻 この脆弱性の影響を受けるのは、Web ユーザーインターフェイス（Web UI）機能が有効になっており、かつ HTTP または HTTPS サーバー機能もオンになっているデバイスのみです。 👩‍💻 Cisco...

CISA-KEV

CISA-KEV エグゼクティブサマリー このリポジトリは、CISA KEV と VulnCheck KEV の両方のカタログを自動追跡・分析し、Nucleiセキュリティテンプレートや公開PoCエクスプロイトと相互参照します。VulnCheck KEVを統合することで、対象CVEは1,557件から 4,720件のユニークなCVE へと拡大し、3倍 に増加します。統合データセットから、全KEV脆弱性の36.1%がNucleiテンプレートでアクティブスキャン可能（1,702 CVE）であることが明らかになりました。VulnCheckの拡張カバレッジにより、CISA公式リストにない...

POC-CVE-2026-56164-exploit

CVE-2026-56164 — Microsoft SharePoint Server 認証バイパスエクスプロイト 緊急 CVSS 9.8 — Microsoft SharePoint Server における未認証の特権昇格によるファーム管理者権限の取得 目次 概要 脆弱性の詳細 影響を受けるバージョン アーキテクチャ図 プロジェクト構成 インストール スキャナーの使用方法 — ステップバイステップ エクスプロイトの使用方法 — ステップバイステップ ペイロード設計 緩和策 免責事項 概要 CVE-2026-56164 は、Microsoft SharePoint Server...

CVE-2025-5777-TrendMicro-ApexCentral-RCE

🚨 CVE-2025-5777 – Trend Micro Apex Central 認証バイパス + RCE 🔎 概要 CVE-2025-5777 は、Trend Micro Apex Central で発見された重大な認証バイパスおよびリモートコード実行（RCE）の脆弱性です。この脆弱性により、認証されていない攻撃者がWebベースの管理インターフェースの欠陥を悪用して、システム上で任意のコマンドを実行できるようになります。 重大度: クリティカル CVSS スコア: 10.0 攻撃ベクトル: リモート 認証の必要性: 不要 影響を受ける製品: Trend Micro Apex...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 - CLIを介した任意ファイル読み取りの脆弱性によりRCEにつながる可能性がある 影響を受ける製品とバージョン: 製品| 影響を受けるバージョン ---|--- Jenkis Server| = 2.441 = LTS 2.426.3 CVSS: 重大 積極的に悪用されている: はい パッチ: あり 緩和策: あり ヘルプ root@kitploit: usage: CVE-2024-23897.py -h -c COUNTRY options: -h, --help show this help message and exi...

CVE-2023-38831

CVE-2023-38831 WinRAR RARLabs WinRAR 6.23 より前のバージョンでは、ユーザーが ZIP アーカイブ内の無害なファイルを表示しようとすると、攻撃者が任意のコードを実行できます。この問題は、ZIP アーカイブに無害なファイル（通常の .JPG ファイルなど）と、その無害なファイルと同じ名前のフォルダーが含まれ、無害なファイルのみにアクセスしようとした際に、フォルダーの内容（実行可能なコンテンツを含む場合があります）が処理されるために発生します。これは 2023 年 4 月から 8 月にかけて実際の攻撃で悪用されました。 使い方 使用法:...

CVE-2024-4040-CrushFTP-File-Read-vulnerability

CVE-2024-4040: CrushFTP ファイル読み取りの脆弱性 概要 2024年4月19日、管理ファイル転送ベンダーであるCrushFTPは、10.7.1および11.1.0より前のバージョン、ならびにレガシーな9.x系バージョンに影響を及ぼす新しいゼロデイ脆弱性を、プライベートメーリングリストで開示しました。当初、ベンダーによるCVEの割り当てはありませんでしたが、2024年4月22日に第三者機関であるCVE Numbering Authority（CNA）がCVE-2024-4040を発行しました。...

Cisco IOS XE Web UI - Command Injection

A vulnerability in the web UI component of Cisco IOS XE Software could allow an unauthenticated, remote attacker to execute arbitrary commands with root privileges on the underlying operating system. This vulnerability is due to improper input validation in the web UI. An attacker could exploit...

ConnectWise ScreenConnect <= 23.9.7 - Path Traversal

ConnectWise ScreenConnect 23.9.7 and prior contain a path traversal caused by improper handling of user input, letting attackers execute remote code or access confidential data, exploit requires network access. id: CVE-2024-1708 info: name: ConnectWise ScreenConnect = 23.9.7 - Path Traversal...

react2shell-scanner

🚨 React2Shell 扫描器 React 服务端组件中的 CVSS 10.0 RCE。你的 React 19 应用存在漏洞吗？ 用于检测 CVE-2025-55182（React2Shell）的快速、精准扫描器——这是一个已被在野利用的严重远程代码执行漏洞。凭借智能的服务端组件检测实现零误报。 🚨 关于 React2Shell（CVE-2025-55182） React2Shell 是 React 服务端组件中的一个最高严重级别（CVSS 10.0）漏洞，允许未经身份验证的远程代码执行。攻击者可通过向服务端函数端点发送特制的 HTTP 请求来利用此漏洞。 关键信息： 受影响：...

CVE-2026-83548-SonicWall-SMA1000-Analysis

CVE-2026-83548 — SonicWall SMA1000 脆弱性分析 実際の脆弱性、その潜在的な影響、そしてセキュリティチームが問題を検出・修正・検証する方法を探るサイバーセキュリティプロジェクトです。 プロジェクト概要 このプロジェクトは、私のサイバーセキュリティ学習の一環です。 私は CVE-2026-83548 （SonicWall SMA1000 システムに影響を与える重大な脆弱性）を選びました。この脆弱性が何であるか、どのように悪用される可能性があるか、組織にとってなぜ重要か、そして防御側がどのように対応できるかを調査しました。...

CVE-2026-0300

PAN-OS CVE-2026-0300 非破壊的露出調査ツール 概要 このツールは、対象のPAN-OSサービスがCVE-2026-0300 に関連するネットワーク到達可能なサーフェスを露出している可能性があるかどうかを評価するための非破壊的露出調査ユーティリティ です。 このツールは、許可された防御的セキュリティ検証、資産露出レビュー、および脆弱性トリアージを目的としています。このツールは脆弱性を悪用せず 、メモリ破壊ペイロードを送信せず、対象デバイスのクラッシュや侵害を試みることもありません。 対象CVE このツールは以下に関連する露出評価用に設計されています： CVE:...