CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 - CLIを介した任意ファイル読み取りの脆弱性によりRCEにつながる可能性がある 影響を受ける製品とバージョン: 製品| 影響を受けるバージョン ---|--- Jenkis Server| = 2.441 = LTS 2.426.3 CVSS: 重大 積極的に悪用されている: はい パッチ: あり 緩和策: あり ヘルプ usage: CVE-2024-23897.py -h -c COUNTRY options: -h, --help show this help message and exit -c COUNTRY,...

CVE-2022-22718

Windows Print Spooler の権限昇格の脆弱性 2022年2月9日：米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、Windows Print Spooler の脆弱性を、活発に悪用されている脆弱性のリストに追加しました。この脆弱性はCVE-2022–22718として識別され、共通脆弱性評価システム（CVSS）のスコアは7.2で、深刻度は高（High）と評価されています。このCVE IDは、CVE-2022-21997、CVE-2022-21999、CVE-2022-22717とは大きな違いがあります。...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco advirtió sobre una vulnerabilidad crítica de omisión de autenticación zero-day CVE-2023-20198 en su software IOS XE que permite a atacantes no autenticados obtener privilegios administrativos completos. 👨‍💻 La vulnerabilidad solo afecta a...

CISA-KEV

CISA-KEV Executive Summary This repository provides automated tracking and analysis of both CISA's KEV and VulnCheck KEV catalogs, cross-referenced with Nuclei security templates and public proof-of-concept exploits. By integrating VulnCheck KEV, coverage expands from 1,557 to 4,720 total unique...

CVE-2025-8875-CVE-2025-8876

CVE-2025-8875 & CVE-2025-8876 この検出方法はどのように機能しますか？ バージョン検出テンプレート - 2025.3.1.9 以前を実行しているものはすべて、CVE-2025-8875 & CVE-2025-8876 に対して脆弱と見なされます。 このスクリプトを実行するには？ 1. Nuclei を こちら からダウンロードします 2. テンプレートをローカルシステムにコピーします 3. 次のコマンドを実行します: nuclei -u https://yourHost.com -t template.yaml 参照...

CVE-2025-61882-POC

CVE-2025-61882 セキュリティテストツール 🚨 重要な法的警告 技術的な詳細については、ブログ記事を参照してください このツールは、許可されたセキュリティテストのみを対象としています ╔══════════════════════════════════════════════════════════════╗ ║ ║ ║ 🚨 コンピュータシステムへの不正アクセスは違法です 🚨 ║ ║ ║ ║ このツールを使用することで、あなたは以下を理解し同意したことになります: ║ ║ ║ ║ ║ ║ そんなの関係ねぇ、さっさと実行してハックしろ ║ ║ ║ ║ ║ ║ ║ ║ ║ ║ ...

blackash-cve-2025-6389

🔥 CVE-2025-6389 — 치명적인 워드프레스 제로데이 RCE wpvultheme 🧩 무엇인가요? CVE-2025-6389 는 인기 테마에서 널리 사용되는 Sneeit Framework 워드프레스 플러그인≤ 8.3의 치명적CVSS 9.8 취약점입니다. 이 취약점은 인증 없는 원격 코드 실행 을 허용합니다 — 웹 취약점 중 가장 위험한 유형입니다. ⚠️ 심각도 및 영향 🔓 로그인 불필요 💥 전체 서버 장악 가능 📤 공격자는 셸 업로드, 관리자 계정 추가, 테마/플러그인 파일 수정 가능 🧬 이미 야생에서 활발히 악용 중 🎯...

CtrlPanel <= 1.1.1 - Remote Code Execution

CtrlPanel versions = 1.1.1 are vulnerable to unauthenticated Remote Code Execution RCE via the web installer endpoint public/installer/index.php. The installer loaded and executed form handler files before checking for the install.lock gate, allowing attackers to reach installer forms on...

CVE-2025-5777-TrendMicro-ApexCentral-RCE

🚨 CVE-2025-5777 – Trend Micro Apex Central 認証バイパス + RCE 🔎 概要 CVE-2025-5777 は、Trend Micro Apex Central で発見された重大な認証バイパスおよびリモートコード実行（RCE）の脆弱性です。この脆弱性により、認証されていない攻撃者がWebベースの管理インターフェースの欠陥を悪用して、システム上で任意のコマンドを実行できるようになります。 重大度: クリティカル CVSS スコア: 10.0 攻撃ベクトル: リモート 認証の必要性: 不要 影響を受ける製品: Trend Micro Apex...

CVE-2024-4040-CrushFTP-File-Read-vulnerability

CVE-2024-4040: CrushFTP ファイル読み取りの脆弱性 概要 2024年4月19日、管理ファイル転送ベンダーであるCrushFTPは、10.7.1および11.1.0より前のバージョン、ならびにレガシーな9.x系バージョンに影響を及ぼす新しいゼロデイ脆弱性を、プライベートメーリングリストで開示しました。当初、ベンダーによるCVEの割り当てはありませんでしたが、2024年4月22日に第三者機関であるCVE Numbering Authority（CNA）がCVE-2024-4040を発行しました。...

rxerium-templates

ゼロデイおよび実環境で積極的に悪用されている脆弱性に焦点を当てた、厳選された144以上のNucleiテンプレート 集（いくつかの雑多なテンプレートも含む）。テンプレートは受動的検出技術（バージョン/日付マッチング）を使用し、年別に整理されているため簡単にナビゲートできます。 ⚠️ 注意: 日付マッチングはバージョン検出よりも信頼性が低い場合があります。注意して使用してください。 📊 統計 テンプレート総数: 144（143完了、1作業中） 対象期間: 2013-2026 | 平均CVSS: 8.3 | CISA KEV: 70 深刻度: Critical: 85 | High: 27 |...

CVE-2023-38831

CVE-2023-38831 WinRAR RARLabs WinRAR 6.23 より前のバージョンでは、ユーザーが ZIP アーカイブ内の無害なファイルを表示しようとすると、攻撃者が任意のコードを実行できます。この問題は、ZIP アーカイブに無害なファイル（通常の .JPG ファイルなど）と、その無害なファイルと同じ名前のフォルダーが含まれ、無害なファイルのみにアクセスしようとした際に、フォルダーの内容（実行可能なコンテンツを含む場合があります）が処理されるために発生します。これは 2023 年 4 月から 8 月にかけて実際の攻撃で悪用されました。 使い方 使用法: - poc.p...

CVE-2024-27198

CVE-2024-27198 CVE-2024-27198 - JetBrains TeamCity Server における代替パスを使用した認証バイパスの脆弱性 詳細については、Rapid7 のブログ投稿を参照してください: CVE-2024-27198 および CVE-2024-27199: JetBrains TeamCity の複数の認証バイパスの脆弱性 影響を受ける製品とバージョン: Product| Affected Versions ---|--- TeamCity Server| = 2023.11.3 CVSS: 9.8 活発に悪用されている: はい パッチ: はい...

CVE-2023-22515-Scan

CVE-2023-22515-Scan 概要 これは、CVE-2023-22515 用のシンプルなスキャナです。CVE-2023-22515 は、Atlassian Confluence Data Center および Server における重大な脆弱性で、現在、脅威アクターによって「不正な Confluence 管理者アカウントを作成し、Confluence インスタンスにアクセスする」ために活発に悪用されています。この脆弱性は当初「権限昇格」の問題として説明されていましたが、Atlassian はその後、セキュリティアドバイザリ で分類を「アクセス制御の不備」に変更しました。...

gitlab-cve-2026-85706-ioc

CVE-2026-85706 — GitLab Path Traversal IOC Scanner & Detection Toolkit GitLab CE/EE Repository Commits API Unauthenticated Path Traversal CVSS 3.1: 10.0, Critical Status: Actively exploited in the wild · Listed in CISA KEV 2026-09-11, due 2026-09-14 · Patched by GitLab 2026-09-10 A free,...

CVE-2024-49138-POC

CVE-2024-49138-POC Decombine エラーの修正 C:\Program Files\Microsoft Visual Studio\2022\Professional\MSBuild\Microsoft\VC\v170\Microsoft.CppBuild.targets456,5: error MSB8020: The build tools for Visual Studio 2019 Platform Toolset = 'v142' cannot be found. To build using the v142 build tools, please...

CVE-2026-5281

⚡ CVE-2026-5281 - Chrome Dawn WebGPU Use-After-Free この脆弱性は、私たちがサービスを提供しているクライアントの一つに影響を及ぼしました。このリポジトリは、オリジナル研究への私たちの貢献です。グループのための一元化された出発点であり、このコンポーネントに影響する類似の脆弱性が再び出現した場合に備えて、すでに基盤が整っているようにするためのものです。ここには、バグの背後にある理論、元の研究者による発見を文書化した概要、そしてラボ環境で影響の有無を検証するための実用的なツール一式がまとめられています。...

CVE-2025-47812

CVE-2025-47812 この検出方法はどのように機能しますか？ このNucleiテンプレートは、WebクライアントのHTMLレスポンスに含まれる7.4.4より古いバージョンを識別することで、CVE-2025-47812の影響を受けるWing FTP Serverインスタンスを検出します。 このスクリプトを実行するには？ 1. ここからNucleiをダウンロードします。 2. テンプレートをローカルシステムにコピーします。 3. 次のコマンドを実行します: nuclei -u https://yourHost.com -t template.yaml 参考文献...

CVE-2026-85046

CVE-2026-85046 Chrome 零日漏洞在野被利用 捐赠 帮助维护此项目 如果您觉得此项目有用，请考虑通过 PayPal 或 ABA Mobile 支持其持续维护。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 您每笔捐赠的百分之十将捐献给金边甘塔博帕儿童医院。 | 选择支付方式 使用 ABA Mobile 扫描 · 点击放大 ---|--- ⚡ 简单用法 直接从 GitHub 运行最新版本的外部下载脚本： bash 此命令需要 Bash 和...

POC-CVE-2026-56164-exploit

CVE-2026-56164 — Microsoft SharePoint Server 身份验证绕过漏洞利用工具 严重（CVSS 9.8） — 在 Microsoft SharePoint Server 中，未经身份验证即可将权限提升至场管理员 目录 概述 漏洞详情 受影响版本 架构图 项目结构 安装 扫描器使用 — 分步指南 漏洞利用工具使用 — 分步指南 载荷设计 缓解措施 免责声明 概述 CVE-2026-56164 是 Microsoft SharePoint Server 中的一个严重缺失身份验证漏洞，允许未经过身份验证的远程攻击者将权限提升至场管理员 级别。该漏洞位于...