EUVD-2026-74164

The Okta Access Gateway management console passes user-supplied input to eval without sanitization during an authenticated administrator SSH session. As a result, the unsanitized input is executed directly, leading to code execution with the privileges of the management console...

CVE-2026-78545

Okta Access Gateway is vulnerable to improper input sanitization in the application label field. The unsanitized value is interpolated directly into an nginx server block directive within the generated configuration file, allowing an attacker to inject arbitrary directives. This requires high pri...

EUVD-2026-74163

The Okta Access Gateway does not sanitize the application label field before including it in the generated nginx configuration file. The unsanitized value is interpolated into an nginx server block directive, resulting in execution of injected directives...

CVE-2026-78545 Improper Input Sanitization in Okta Access Gateway Application Label Configuration

The Okta Access Gateway does not sanitize the application label field before including it in the generated nginx configuration file. The unsanitized value is interpolated into an nginx server block directive, resulting in execution of injected directives...

CVE-2019-19781-Forensic

CVE-2019-19781-Forensic 注意：我现在建议使用FireEye和Citrix发布的官方工具：https://github.com/fireeye/ioc-scanner-CVE-2019-19781 这个小脚本旨在帮助安全分析师在其系统上发现CVE-2019-19781成功利用的痕迹。 欢迎Fork和改进！ 您可以在受感染系统上找到输出示例：outputdemo.txt。 使用方法 1- 使用nsroot（或其他高权限账户）登录您的Citrix Gateway。 2- 下载脚本： curl -o CVE-2019-19781-Forensic.sh...

CVE-2020-0601

CVE-2020-0601 Exploit de ejecución remota de código CVE-2020-0601- Citrix Application Delivery Controller & Gateway...

CVE-2026-69338

Use after free in Remote Desktop Gateway Service allows an authorized attacker to elevate privileges over a network...

CVE-2026-69292

Double free in Remote Desktop Gateway Service allows an authorized attacker to elevate privileges locally...

EUVD-2026-73225

Use after free in Remote Desktop Gateway Service allows an authorized attacker to elevate privileges over a network...

CVE-2026-69338

CVE-2026-69338 is a use-after-free vulnerability in the Remote Desktop Gateway Service that allows an authorized (low-privilege) attacker to elevate privileges over a network. The CVSS 3.1 score is 7.1 (HIGH) , with high complexity, required user interaction, and high impact on confidentiality, i...

CVE-2026-69292

A double free vulnerability in the Remote Desktop Gateway Service (Microsoft) allows an authorized local attacker to elevate privileges . The flaw requires local access with low privileges and high attack complexity , but grants full compromise of confidentiality, integrity, and availability upon...

EUVD-2026-73214

Double free in Remote Desktop Gateway Service allows an authorized attacker to elevate privileges locally...

CVE-2026-79574

An issue in the gateway server of mpush v0.8.1 allows attackers to execute arbitrary code via sending a crafted broadcast message...

ehir-vuln-enterprise-login

エンタープライズ社内ポータル ローカルセットアップ このプロジェクトは、フロントエンドポータルと統合バックエンドゲートウェイを備えたローカルのコンテナ化環境です。 ワークスペース構成 client/: Bootstrap 5 を使用した静的フロントエンドファイル（index.html）と API 接続ハンドラが格納されています。 docker-compose.yml: ローカル向けマルチコンテナオーケストレーションファイルです。 利用手順 1. スタックのビルドと起動 バックグラウンド（デタッチモード）でサービスを起動するには: root@kitploit: docker-compose...

openclaw_vulnerabilities_and_solutions

OpenClaw — 脆弱性、堅牢化、およびVPSデプロイ VPS上でのOpenClawの安全なデプロイに関するサニタイズ済み公開ドキュメント: アクセスアーキテクチャ、既知の脆弱性、および解決策付きの実践的なインシデント。 実際のOpenClaw運用から得られた公開・サニタイズ済みドキュメント: ゲートウェイを公開せずにVPSへプラットフォームをデプロイする方法、実際に重要となるCVE/問題、そして本番環境で発生した障害（修正策付き）。 現在のバージョン: v1.2 · 変更履歴 · GitHub Releases このリポジトリについて...

CVE-2026-0257

🚨 CVE-2026-0257 - 身份验证绕过漏洞 PAN-OS：GlobalProtect 身份验证绕过漏洞 GlobalProtect 门户和网关中的身份验证绕过 📌 概述 CVE-2026-0257 是一个影响 Palo Alto Networks PAN-OS 软件中 GlobalProtect 门户和网关组件的身份验证绕过漏洞 。 未经身份验证的远程攻击者可以绕过安全限制，在受影响防火墙上建立未经授权的 VPN 连接 。 注意 ：Panorama 和 Cloud NGFW 不受影响 。 ⚠️ 严重性与评分 指标| 分数| 评级 ---|---|--- CVSS v4.0| 7....

proofpoint-CVE-2023-0090

概要 セキュリティ研究者: ly1g3, ly1g3attuta.io GPGフィンガープリント: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 概要: リモートコード実行 - 未認証RCE CVE: CVE-2023-0090 タイムライン: 発見 - ly1g3 報告 - ly1g3 修正 - Proofpoint Proofpoint Messaging Security Gateway 8.18.4.73-8.18.4.73 Proofpoint...

CVE-2022-22947

脆弱性の説明 Spring Cloud GateWayはSpring Cloudの新しいプロジェクトであり、Netflix Zuulの置き換えを目的としています。Spring 5.0+、Spring Boot 2.0+、WebFlux（高性能なReactorパターンに基づく応答通信フレームワークNetty、非同期ノンブロッキングモデル）などの技術で開発されており、Zuulよりも高性能です。公式テストでは、GateWayはZuulの1.6倍の性能を発揮し、マイクロサービスアーキテクチャにシンプルで効果的な統一APIルーティング管理方法を提供することを目的としています。 Spring Clo...

Spring-Cloud-Gateway-CVE-2022-22947

Spring-Cloud-Gateway-CVE-2022-22947 Spring Cloud Gateway のリモートコード実行（RCE）脆弱性に関するセキュリティアドバイザリ。この脆弱性は、Spring Cloud Gateway が Gateway Actuator エンドポイントを有効化して公開している場合に、Spring Cloud Gateway を使用するアプリケーションがコードインジェクション攻撃を受ける可能性があるというものです。攻撃者は特別に細工した悪意のあるリクエストを送信し、任意のコードをリモート実行する可能性があります。 【影響を受けるバージョン】 Spri...

CVE-2026-20251

CVE-2026-20251 — Splunk Secure Gateway jsonpickle デシリアライゼーション RCE 研究者: Fady Oueslati · ReactiveZero Security Research 参照: 2026FO-SPLUNK-20251 CVSS: 8.8 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H ステータス: 公開中 — パッチ提供済み 概要 低権限の認証済みユーザーが、KV ストア（mobilealerts コレクション）に細工されたドキュメントを保存することで、Splunk ホスト上で...