CVE-2026-48558

CVE-2026-48558: SimpleHelp OIDC 認証バイパス !WARNING このコードは教育的および研究目的のみで「現状のまま AS IS」提供されます。 本PoCを本番環境、共有環境、または許可のない対象に対して使用しないでください。 このエクスプロイトは、Chromeレンダラーのサンドボックスを完全に侵害できる重大なリモートコード実行 RCE の脆弱性 CVE-2026-6307 を実証します。 このコードを実行またはホストすると、ウイルス対策による検出、セキュリティ監視アラート、または悪用された場合の法的結果が生じる可能性があります。...

CVE-2024-5736

CVE-2024-5736 AdmirorFrames Joomla!扩展 5.0以下版本 - 服务器端请求伪造 时间线 向供应商报告漏洞：2024年1月26日 发布修复版5.0：2024年6月6日 公开披露：2024年6月28日 描述 AdmirorFrames Joomla!扩展中的afGdStream.php文件存在服务器端请求伪造漏洞，该文件直接将$GET'srcfile'变量的值作为参数传递给imagecreatefrompng函数。 漏洞存在于afGdStream.php文件中： if $GET'srcfile' == "" exit; $srcfile =...

CVE-2026-29000-PoC

CVE-2026-29000 — pac4j-jwt JwtAuthenticator 認証バイパス PoC これは、pac4j-jwt の JwtAuthenticator コンポーネントにおける認証バイパス（CVSS 10.0 、緊急）である CVE-2026-29000 の概念実証（PoC）です。 このスクリプトは、ターゲットが RSA の公開 鍵を提供している限り、いかなる秘密も知らなくても、 任意のユーザーと任意のロールを偽装するトークンを偽造します。 !WARNING このツールは教育目的および許可されたセキュリティテスト専用 に提供されます。Hack The Box のマシ...

CVE-2026-4444-JWT-Algorithm-Confusion-via-kid-Injection

CVE-2026-4444 – kid インジェクションによる JWT アルゴリズム混同 プログラムコード Node.js サーバー + Python エクスプロイト // jwtserver.js - Vulnerable JWT verification server const express = require'express'; const jwt = require'jsonwebtoken'; const jwksClient = require'jwks-rsa'; const axios = require'axios'; const app = express;...

Poc-CVE-2024-32962-xml-crypto

Poc-CVE-2024-32962-xml-crypto CVE-2024-32962 の脆弱性を悪用して SAML メッセージを偽造し、不正な権限を取得する攻撃のシミュレーション 近日公開予定です。 Poc...

CVE-2026-89026

CVE-2026-89026 --- Issabel PBXAPI Exploit & Scanner 概要 CVE-2026-89026 は、このプロジェクトが対象とするセキュリティ問題です。 このリポジトリには、影響を受ける Issabel PBXAPI の認証動作を調査および検証するための PoC エクスプロイトとスキャナー が含まれています。 このプロジェクトは、許可されたセキュリティ研究、脆弱性検証、ペネトレーションテストラボ、および防御的評価を目的として設計されています。 重要: 自身が所有するシステム、または評価に対する明示的な許可を得たシステムのみをテストしてください。 ...

CVE-2020-23590

CVE-2020-23590 OPTILINK E-PON「モデル番号: OP-XT71000N」を搭載した「ハードウェアバージョン: V2.2」、および「ファームウェアバージョン: OPV3.3.1-191028」 脆弱性が発見されました: 「Optilink OP-XT71000N ハードウェアバージョン: V2.2、ファームウェアバージョン: OPV3.3.1-191028」において、認証されていないリモート攻撃者がクロスサイトリクエストフォージェリ（CSRF）攻撃を実行し、「wlwpa.asp」を介して「WLAN SSID」のパスワードを変更できる。 ターゲット /wlwpa.a...

Security Bulletin: IBM DataPower Gateway affected by server-side request forgery (CVE-2026-14521)

Summary IBM DataPower Gateway affected by server-side request forgery CVE-2026-14521 Vulnerability Details CVEID:CVE-2026-14521 DESCRIPTION: IBM DataPower Gateway is vulnerable to server-side request forgery SSRF. This may allow an authenticated attacker to send unauthorized requests from the...

Security Bulletin: IBM DataPower Gateway affected by multiple CVEs

Summary IBM DataPower Gateway has addressed multiple vulnerabilities versions 11.0.0.3, 10.6.0.11, and 10.5.0.23 Vulnerability Details CVEID:CVE-2026-16177 DESCRIPTION: IBM DataPower Gateway could allow a remote authenticated attacker to obtain sensitive information due to an out-of-bounds read...

CVE-2021-26855-SSRF-Exchange

CVE-2021-26855-SSRF-Exchange CVE-2021-26855 SSRF Exchange Server Shodan https://beta.shodan.io/search?query=http.component%3A%22outlook+web+app%22 https://beta.shodan.io/search?query=http.html%3A%22%2Fowa%22 Fofa https://fofa.so/result?q=title%3D%22Outlook+Web+App%22...

cve-2022-39227-jwt-auth-bypass-demo

CVE-2022-39227 JWT 認証バイパスのデモ プロジェクトの目的 このプロジェクトは、管理されたローカルラボ環境で CVE-2022-39227 の脆弱性を実演するものです。この脆弱性は python-jwt ライブラリ（バージョン 3.3.4 未満）に影響し、python-jwt とその依存ライブラリ jwcrypto の間のパース処理の不整合（JWS シリアライゼーション）を悪用することで、攻撃者が秘密鍵を知らなくても JWT クレームを偽造できるようにします。 技術スタック Python 3.9 Flask （Web フレームワーク） python-jwt 3.3.3...

CVE-2024-54385

CVE-2024-54385 Radio Player = 2.0.82 - 未認証のサーバーサイドリクエストフォージェリ 説明 WordPress用プラグイン「Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player for...

security-research

セキュリティリサーチ Apache Software Foundation に報告し、ASF セキュリティプロセスを通じて開示された脆弱性。15 プロジェクトにわたる 46 件の CVE 、2023 年から 2026 年。 公開された再現コードが存在する場合はリンクしている。それぞれが問題を実証する最小限の自己完結型プロジェクトであり、修正したリリースを明記している。 25 種類の異なる CWE の中で、2 つのクラスが支配的である: 信頼できないデータのデシリアライズ 7 件 と サーバーサイドリクエストフォージェリ 7 件。 Apache エコシステム全体: 16 件の CVE、14...

cve-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n フルチェーン 認証なし任意ファイル読み取り → 管理者トークン偽造 → サンドボックス回避 → RCE | ---|--- CVE| CVE-2026-21858 AFR + CVE-2025-68613 RCE CVSS| 10.0 + 9.9（緊急） 影響を受けるバージョン| = 0.211.0 RCE 修正済みバージョン| 1.121.0 AFR / 1.120.4+ RCE 開示日| 2026-01-07 11:09 UTC コードネーム| Ni8mare 発見者| Dor Attias Cyera...

CVE-2026-20230

CVE-2026-20230 - Cisco Unified CM ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください： ローカル仮想マシン Docker コンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： git clone https://github.com/HORKimhab/CVE-2025-46822 cd CVE-2025-46822 python -m venv venv Mac/Linux source venv/bin/activate Window WSL/Git bash source...

CVE-2020-23592

CVE-2020-23592 OPTILINK E-PON "MODEL NO: OP-XT71000N" with "HARDWARE VERSION: V2.2"; & "FIRMWARE VERSION: OPV3.3.1-191028" 「OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version: OPV3.3.1-191028」における脆弱性により、認証されていないリモート攻撃者が、' /mgmdevreset.asp '...

CVE-2026-82375 Apache Roller: Server-side request forgery via entry trackback and enclosure URLs

Server-Side Request Forgery SSRF in Apache Roller 6.1.5 allows an authenticated user with entry-editing rights on a weblog to cause outbound HTTP requests to attacker-chosen destinations through legacy outbound Trackback and entry enclosure handling. The Trackback control is hidden in the standar...

Leantime-POC

Leantime-POC CVE-2024-27474, CVE-2024-27476, CVE-2024-27477 説明 以下の脆弱性が、目標管理に特化したプロジェクト管理システムLeantimeのバージョン3.0.6で特定されました。 CVE-2024-27474 クロスサイトリクエストフォージェリ（CSRF）の脆弱性で、トリガーされるとアカウントを作成し、その権限を管理者ロールに昇格させるものです。 CVE-2024-27476...

EUVD-2026-88093

A vulnerability was detected in October CMS up to 4.3.4. This affects the function validateExternalImageHost of the file System/Classes/ResizeImages.php of the component SSRF Protection. The manipulation results in server-side request forgery. The attack may be launched remotely. The exploit is n...

CVE-2026-101005 October CMS SSRF Protection ResizeImages.php validateExternalImageHost server-side request forgery

A vulnerability was detected in October CMS up to 4.3.4. This affects the function validateExternalImageHost of the file System/Classes/ResizeImages.php of the component SSRF Protection. The manipulation results in server-side request forgery. The attack may be launched remotely. The exploit is n...