CVE-2022-22963

Spring Cloud Function 脆弱性CVE-2022-22963 CVE-2022-22963 に対する脆弱なアプリケーション CVE-2022-22963 エクスプロイトデモ https://user-images.githubusercontent.com/57348147/161266562-51d025f0-54d4-488f-ac50-2317e29bfbdf.mp4 ビルド docker pull me2nuk/cves:2022-22963 docker run -it -p 8080:8080 --name=vuln me2nuk/cves:2022-229...

CVE-2019-19012

CVE-2019-19012 Oniguruma 6.x（6.9.4rc2 未満）の regexec.c 内の searchinrange 関数における整数オーバーフローにより、範囲外読み取りが発生します。この読み取りのオフセットは攻撃者が制御可能です（32ビットコンパイル版のみ影響）。リモート攻撃者は、細工された正規表現によって、サービス拒否や情報漏洩、あるいはその他の影響を引き起こす可能性があります。 研究者: ManhND（The Tarantula Team、VinCSS（Vingroup のメンバー）） Oniguruma とは Oniguruma は K. Kosako によ...

n8n-cve-2025-68613

CVE-2025-68613 – n8n 表达式注入远程代码执行漏洞 该工具包提供了针对 n8n 工作流自动化平台 上关键漏洞 CVE-2025-68613 的 扫描器与 PoC 利用脚本 。 此仓库提供了针对 CVE-2025-68613 漏洞（影响 n8n 工作流自动化平台 ）的 扫描器与 PoC 利用脚本 。 警告 / 注意 中文 此工具 仅 用于 合法且已获授权 的安全测试。 禁止在未经所有者许可的情况下将此工具用于任何系统。 English This tool is ONLY for authorized and legal security testing...

CVE-2023-32571

🐞 CVE-2023-32571 - System.Linq.Dynamic.Core リモートコード実行 CVE-2023-32571 の Proof of Concept です。System.Linq.Dynamic.Core 1.0.7.10 から 1.2.25 におけるリモートコード実行の脆弱性です。この脆弱性により、Where、Select、OrderBy などのメソッドに信頼できない入力が解析された場合、攻撃者は任意のコードやコマンドを実行できます。 ⚠️ 免責事項 このツールは 教育および許可されたテスト目的のみ...

CVE-2025-24893

CVE-2025-24893 – XWiki リモートコード実行 RCE 概要 CVE-2025-24893 は、広く使用されているオープンソースのエンタープライズ Wiki プラットフォーム XWiki における 重要な認証不要のリモートコード実行 RCE の脆弱性です。 この欠陥は、SolrSearch マクロに存在し、検索クエリに埋め込まれた Groovy 式を不適切に評価します。 この脆弱性により、リモートの認証されていない攻撃者 がサーバー上で任意の Groovy コードを実行し、影響を受けるシステムの完全な制御を獲得する可能性があります。 脆弱性の詳細 CVE ID:...

n8n-RCE-CVE-2025-68613

n8n 表达式注入 RCE 分析 CVE-2025-68613 本仓库包含我为利用 Hackviser 平台上易受攻击的 n8n 服务而准备的实验报告。 在研究中，我演示了如何通过 n8n 的表达式评估机制实现沙箱逃逸，并未经授权访问服务器根目录中的敏感文件 /secret.txt。这一过程清晰揭示了 OWASP Top 10 中 A03:2021-注入漏洞的实际影响。 利用步骤、我使用的有效载荷详情以及关于如何加固系统的建议均包含在 report.md 文件中。...

CVE-2026-76271

In Splunk Enterprise versions below 10.4.3, 10.2.7, and 10.0.10, a low-privileged user that does not hold the "admin" or "power" Splunk roles could cause a denial of service against a Representational State Transfer REST API endpoint in the Discover Splunk Observability Cloud app. The vulnerabili...

EUVD-2026-94623

In Splunk Enterprise versions below 10.4.3, 10.2.7, and 10.0.10, a low-privileged user that does not hold the "admin" or "power" Splunk roles could cause a denial of service against a Representational State Transfer REST API endpoint in the Discover Splunk Observability Cloud app. The vulnerabili...

CVE-2026-76271

The Discover Splunk Observability Cloud app for Splunk Enterprise is vulnerable to a Denial of Service (DoS) condition in versions below 10.4.3 , 10.2.7 , and 10.0.10 (note: 9.4.x is not affected). A low-privileged user without "admin" or "power" roles can exploit the issue by submitting input to...

CVE-2026-76271 Denial of Service (DoS) in the Discover Splunk Observability Cloud app for Splunk Enterprise

In Splunk Enterprise versions below 10.4.3, 10.2.7, and 10.0.10, a low-privileged user that does not hold the "admin" or "power" Splunk roles could cause a denial of service against a Representational State Transfer REST API endpoint in the Discover Splunk Observability Cloud app. The vulnerabili...

NPM: Ghost: Regular Expression Denial of Service in External Media Inliner

NPM: Ghost: Regular Expression Denial of Service in External Media Inliner vulnerability discovered by ? in WordPress Npm ghost versions = 5.37.0, 6.67.0...

GHSA-9M4W-FMJW-FVJQ Ghost: Regular Expression Denial of Service in External Media Inliner

Impact A crafted request to the external media inliner could cause excessive CPU usage, making the Ghost server unresponsive. Exploiting this requires Administrator access. Vulnerable versions This vulnerability is present in Ghost from v5.37.0 up to v6.65.0. Patches v6.67.0 contains a fix for th...

Ghost: Regular Expression Denial of Service in External Media Inliner

Impact A crafted request to the external media inliner could cause excessive CPU usage, making the Ghost server unresponsive. Exploiting this requires Administrator access. Vulnerable versions This vulnerability is present in Ghost from v5.37.0 up to v6.65.0. Patches v6.67.0 contains a fix for th...

Ghost: Regular Expression Denial of Service in Content Import

Impact A crafted content import file could cause excessive CPU usage, making the Ghost server unresponsive. Exploiting this requires Administrator access. Vulnerable versions This vulnerability is present in Ghost from v4.0.0 up to v6.65.0. Patches v6.67.0 contains a fix for this issue. How to...

NPM: Ghost: Regular Expression Denial of Service in Content Import

NPM: Ghost: Regular Expression Denial of Service in Content Import vulnerability discovered by ? in WordPress Npm ghost versions = 4.0.0, 6.67.0...

CVE-2025-24893

CVE-2025-24893 XWiki上でのリモートコード実行（RCE）エクスプロイト CVE-2025-24893 に対するPython3エクスプロイト。XWiki プラットフォームに影響する、認証不要のリモートコード実行（RCE）の重大な脆弱性です。...

CVE-2026-55511

CVE-2026-55511: Yamcs StreamSQL 認証済みRCE CVE-2026-55511 に対する非武器化された概念実証および技術文書です。これは、Yamcs StreamSQL 集約式コンパイラにおける認証済み Java コードインジェクションの脆弱性です。 フィールド| 値 ---|--- 製品| Yamcs org.yamcs:yamcs-core アドバイザリ| GHSA-3g44-3m7x-cgg2 脆弱性の種類| CWE-94: Improper Control of Generation of Code 深刻度| Critical, CVSS 3.1:...

CVE-2026-40897

CVE-2026-40897 Math.js 表达式解析器中的远程代码执行 ★ CVE-2026-40897 Math.js 远程代码执行 PoC ★ https://github.com/user-attachments/assets/8c394039-f00a-4875-991a-fb5f40bc6898 概述 CVE-2026-40897 是 Math.js 表达式解析器中的一个沙箱绕过导致远程代码执行 漏洞。 isSafeProperty 过滤器仅检查来自用户表达式的属性访问，而不检查来自内部代码路径的访问。通过 toJSON 泄露 ArrayNode 的内部数组并覆盖其...

Exploit-CVE-2025-68613

Exploit-CVE-2025-68613 安全公告：n8n 中的严重远程代码执行漏洞（CVE-2025-68613） 已在 n8n 工作流自动化工具中发现一个严重漏洞，可导致任意代码执行。拥有创建或编辑工作流权限的已认证用户可利用此漏洞控制运行 n8n 实例的系统。 概要 项目| 内容 ---|--- CVE ID| CVE-2025-68613 漏洞类型| 动态管理代码资源控制不当 严重程度| 严重 影响| 任意命令执行、系统完全被控 根本原因| 表达式求值器未对底层 Node.js 进程对象（this.process）的访问进行清理，允许攻击者引入并使用 childprocess...

n8n-RCE-CVE-2025-68613

n8n CVE-2025-68613 概要 このリポジトリは、教育目的のセキュリティ研究プロジェクト であり、n8n の特定バージョンにおける安全でないワークフロー式評価に関連する脆弱性 CVE-2025-68613 に焦点を当てています。 このプロジェクトは、管理されたローカルラボ環境でのみ テストされました。 CVE-2025-68613 について CVE-2025-68613 は、影響を受ける n8n バージョンにおけるワークフロー式の安全でない評価によって引き起こされる、認証済みリモートコード実行 RCE の脆弱性です。...