CVE-2023-37252

An issue was discovered in the CheckUser extension for MediaWiki through 1.39.3. Special:CheckUserLog shows usernames that have been hidden...

CVE-2025-55182-Exploiter

🛡️ RSC Sentinel Pro 고급 React Server ComponentsRSC 감사기 및 CVE-2025-55182 익스플로잇 툴킷 🔥 탐지. 지문인식. 익스플로잇. Next.js App Router RSC 취약점, 특히 CVE-2025-55182RSC 역직렬화 RCE를 대상으로 하는 보안 연구원 및 버그 헌터용 Chrome 확장 프로그램입니다. ✅ Dify , Vercel 배포 앱 및 기타 RSC 활성 사이트에서 작동 ✅ 제로 가짜 양성false positive — 실제 대상에서 입증됨 ✅ 연구원이 연구원을 위해 제...

chyrp-lite-rce-poc

chyrp-lite-rce-poc CVE-2026-53767 + CVE-2026-53768 - Chyrp Lite ≤ 2026.01（“Iriomote”）中的已认证 RCE 漏洞 链式攻击： uploadspath 黑名单绕过（CVE-2026-53768）+ adminupdateupload 缺少文件扩展名验证（CVE-2026-53767）→ 以 www-data 身份远程执行代码 概述 Chyrp Lite ≤ 2026.01 存在已认证远程代码执行链漏洞，任何拥有 changesettings 和 editupload 权限（默认为管理员）的用户均可利用。...

CVE-2026-13001

CVE-2026-13001 — Podlove Podcast Publisher の未認証ファイルアップロード RCE isimage と extractfileextension の不一致 → PHPポリグロットアップロード 概要 CVE-2026-13001 は、WordPressプラグイン Podlove Podcast Publisher バージョン ≤ 4.5.1 における重大度（CVSS 9.8）の 未認証 任意ファイルアップロード脆弱性です。 この脆弱性は、ファイル拡張子を異なる方法で解析する2つの内部関数の不一致を悪用します： isimage は クエリ文字列を含む...

enhanced-iframe-protection

Enhanced iFrame Protection - ブラウザ拡張機能 Enhanced iFrame Protection EIP は、埋め込まれた iframe 要素を自動的に検出し、詳細な警告を表示する軽量な拡張機能です。Browser-In-The-Browser BITB 攻撃から保護することを目的としています。 スクリーンショット 上記のスクリーンショットでは、フィッシングサイトが実際のブラウザウィンドウのように見えるようにスタイル設定された div 内に iframe 要素を埋め込んでいます（accounts.google.com からのものであると偽った偽の URL...

CVE-2016-3714

CVE-2016-3714 ImageMagick コード実行 CVE-2016-3714 imagickbuilder.py = CVE-2016-3714 を悪用するためのシンプルなペイロードビルダー imagickbypassshell.php = PHP の imagick 拡張ラッパーを利用して無効化された関数をバイパスする PHP ベースのウェブシェル 動作している様子の画像: ペイロードビルダー: imagick ペイロード vs ImageMagick 有効な vBulletin 4.x: ペイロード発動後のサーバー側: ウェブシェル: コマンド実行: ファイル読み取り:...

EUVD-2024-55763

An issue was discovered in the MassMessage extension in MediaWiki before 1.40.2. For a Special:MassMessage?uselang=x-xss URL, the i18n key massmessage-form-page-help allows XSS...

CVE-2023-37253

An information disclosure vulnerability in the ProofreadPage extension for MediaWiki through 1.39.3 allows a low-privileged attacker to leak information about a suppressed user via the API and config variables. The CVSS 3.1 score is 3.1 (LOW) with a network attack vector, high complexity, and low...

UBUNTU-CVE-2026-89614

In the Linux kernel, the following vulnerability has been resolved: ntfs: bound the free-cluster bitmap scan to the volume vol-lcnemptybitsperpage is sized from vol-nrclusters at mount, but ntfsclusteralloc bounds its scan of that array by the size of $Bitmap. Those are independent on-disk...

CVE-2023-50459

An issue was discovered in the femanager extension 7.x before 7.2.3 for TYPO3. It fails to check access permissions for the edit user component. An authenticated frontend user can exploit this to either edit data of various frontend users or delete various frontend user accounts...

CVE-2026-89642

In the Linux kernel, the following vulnerability has been resolved: cifs: call pagecacheisizeextended in cifssetsize when extending cifssetsize calls truncatepagecache but skips pagecacheisizeextended on extension. truncatesetsize shows the correct pattern: isizewriteinode, newsize; if newsize...

EUVD-2023-60663

An issue was discovered in the CheckUser extension for MediaWiki through 1.39.3. Special:CheckUserLog shows usernames that have been hidden...

Important: libsoup3

Issue Overview: A flaw was found in libsoup's WebSocket implementation when using the permessage-deflate extension. The extension's decompression loop inflate processes data in chunks without enforcing an upper boundary limit on the output buffer size. While libsoup limits the incoming compressed...

EUVD-2023-60664

An issue was discovered in the ProofreadPage extension for MediaWiki through 1.39.3. It leaks information about a suppressed user via the API and config variables...

EUVD-2023-60686

An issue was discovered in the femanager extension 7.x before 7.2.3 for TYPO3. The backend module allows an authenticated backend user to perform various actions userLogout, confirmUser, refuseUser, and resendUserConfirmation for any frontend user in the system...

CVE-2023-37252

CVE-2023-37252 affects the CheckUser extension for MediaWiki through version 1.39.3 . The Special:CheckUserLog page displays usernames that were intended to be hidden, resulting in an information disclosure to users with low privileges. The CVSS 3.1 base score is 3.1 (LOW) with a network attack v...

CVE-2023-37252

An issue was discovered in the CheckUser extension for MediaWiki through 1.39.3. Special:CheckUserLog shows usernames that have been hidden...

CVE-2024-23176

An issue was discovered in the MassMessage extension in MediaWiki before 1.40.2. For a Special:MassMessage?uselang=x-xss URL, the i18n key massmessage-form-page-help allows XSS...

CVE-2023-50461

An issue was discovered in the directmail aka Direct Mail extension through 9.5.1 for TYPO3. The Configuration backend module of the extension allows an authenticated user to write to an arbitrary TSConfig page for folders configured as Direct Mail. Exploiting this may lead to Configuration...

CVE-2026-38526-POC

CVE-2026-38526 - Krayin CRM RCEエクスプロイト Krayin CRM ≤ 2.2.x - 無制限のファイルアップロードによるリモートコード実行。 このPoCは、脆弱なTinyMCEアップロードエンドポイント（/admin/tinymce/upload）を悪用してPHPウェブシェルをアップロードし、サーバー上でコマンド実行を実現します。 機能 CSRFトークン処理による完全自動ログイン 二重拡張子を使用してアップロード制限をバイパス リバースシェルと単一コマンド実行をサポート 信頼性の高いLaravel CSRFトークンのリフレッシュ クリーンで使いやすい...