CVE-2026-82639 NextChat 2.15.8 through 2.16.1 OpenAI API Key Disclosure

NextChat versions from 2.15.8 through 2.16.1 contain an improper URL validation vulnerability in the proxy endpoint that allows attackers to obtain the server's OpenAI API key. The x-base-url header is validated using substring matching instead of hostname parsing, allowing any URL containing...

CVE-2026-82639

NextChat versions 2.15.8 through 2.16.1 are affected by an improper URL validation flaw in the proxy endpoint . The x-base-url header is validated via substring matching rather than proper hostname parsing, so any attacker-supplied URL containing the string api.openai.com passes validation. This ...

CVE-2026-82639 NextChat 2.15.8 through 2.16.1 OpenAI API Key Disclosure

NextChat versions from 2.15.8 through 2.16.1 contain an improper URL validation vulnerability in the proxy endpoint that allows attackers to obtain the server's OpenAI API key. The x-base-url header is validated using substring matching instead of hostname parsing, allowing any URL containing...

CVE-2026-82639 NextChat 2.15.8 through 2.16.1 OpenAI API Key Disclosure

NextChat versions from 2.15.8 through 2.16.1 contain an improper URL validation vulnerability in the proxy endpoint that allows attackers to obtain the server's OpenAI API key. The x-base-url header is validated using substring matching instead of hostname parsing, allowing any URL containing...

EUVD-2026-68215

NextChat versions from 2.15.8 through 2.16.1 contain an improper URL validation vulnerability in the proxy endpoint that allows attackers to obtain the server's OpenAI API key. The x-base-url header is validated using substring matching instead of hostname parsing, allowing any URL containing...

CVE-2018-6574

CVE-2018-6574 Golangの go get コマンドにおけるリモートコマンド実行のエクスプロイト。 はじめに go get でパッケージを取得するとき、Goはそのパッケージからコードを実行せずにビルドおよびインストールするように設計されています。その意図は、パッケージをまったく信頼せずに、Goパッケージを安全に取得・ビルド・インストールできるようにすることです。理論上は、これはGoツールチェーンにとって単純な成果のように思えますが、実際には難しい課題です。go get は内部で多くの処理を行い、パッケージ構成に大きく影響される方法で git や clang...

CVE-2026-82633

Dolibarr versions 10.0.0 before 24.0.0 fail to perform per-object authorization checks in the Users::getGroups REST API endpoint, allowing authenticated users to retrieve group memberships of other users. Attackers can call GET /users/id/groups with arbitrary user identifiers to access group name...

wordpress_cve-2018-6389

wordpresscve-2018-6389 WordPress の脆弱性 CVE-2018-6389 を悪用しようとします。この脆弱性は、サービス拒否 Denial of Service を引き起こすために使用される可能性があります。 警告: このソフトウェアは、脆弱性のあるターゲットに対して DoS を実行しません 。脆弱性が存在するかどうかを確認するために、HTTP GET 呼び出しを 1 回だけ実行するだけです。 このソフトウェアは、外部依存関係を持たないように作成されています。 免責事項...

nextjs-cve-demo

サンプル: Next.js Middleware の認証バイパス CVE-2025-29927 このリポジトリは、Next.js の Middleware における認証バイパス脆弱性 CVE-2025-29927 をデモするサンプルプロジェクトを提供します。この脆弱性により、未認証のユーザーが保護されたリソースにアクセスできる可能性があります。 脆弱性の概要 CVE-2025-29927 は、Next.js のミドルウェアシステムに影響を与える深刻なセキュリティ脆弱性（CVSS スコア: 9.1）です。攻撃者は、HTTP リクエストに特別に細工した...

CVE-2018-10933

CVE-2018-10933 libssh のサーバーサイド状態機械において、バージョン 0.7.6 および 0.8.4 より前のバージョンに脆弱性が見つかりました。 悪意のあるクライアントが、認証を先に行わずにチャネルを作成でき、結果として不正アクセスが可能になります。 詳細 問題は、libssh が認証の状態を維持しない方法と、それによって認証がバイパスされる可能性に起因します。基本的に、接続は step1、step2、step3... という複数ステップのプロセスと考えてください。libssh はステップの順序を強制しないため、step1 と step2 を経ずに step3...

CVE-2020-0601

ChainOfFools 又名 CurveBall 又名 CVE-2020-0601 CVE-2020-0601（ChainOfFools | CurveBall）资源合集 概述 来自 NSA 公告 的摘要指出： NSA 发现了一个影响微软 Windows®1 加密功能的严重漏洞（CVE-2020-0601）。该证书验证漏洞允许攻击者破坏 Windows 验证加密信任的方式，并可能导致远程代码执行。该漏洞影响 Windows 10、Windows Server 2016/2019 以及依赖 Windows...

CVE-2024-48990-PoC

この単純なシェルスクリプトは、この脆弱性が機能するために必要なすべてのファイルを作成します。 まず、ランダムに生成された一時ファイルを作成します。これは、偽の init.so ファイルをコンパイルするために使用されます。 脆弱性がトリガーされると、このファイルが実行され、bash バイナリを /tmp/ribbit にコピーして SUID ビットを設定します。 次に、現在の作業ディレクトリに importlib ディレクトリを作成します。 次に、作成した一時ファイルを init.so にコンパイルし、新しく作成したディレクトリに配置します。 最後に、ランダムな名前の別の一時 Python...

CVE-2026-82633 Dolibarr 10.0.0 before 24.0.0 Missing Authorization on REST Users Groups Endpoint

Dolibarr versions 10.0.0 before 24.0.0 fail to perform per-object authorization checks in the Users::getGroups REST API endpoint, allowing authenticated users to retrieve group memberships of other users. Attackers can call GET /users/id/groups with arbitrary user identifiers to access group name...

CVE-2026-82633

Dolibarr versions 10.0.0 through 23.x fail to perform per-object authorization checks in the Users::getGroups REST API endpoint (GET /users/{id}/groups). Any authenticated user can call this endpoint with arbitrary user identifiers to retrieve group memberships, entity associations, and private n...

CVE-2026-82633 Dolibarr 10.0.0 before 24.0.0 Missing Authorization on REST Users Groups Endpoint

Dolibarr versions 10.0.0 before 24.0.0 fail to perform per-object authorization checks in the Users::getGroups REST API endpoint, allowing authenticated users to retrieve group memberships of other users. Attackers can call GET /users/id/groups with arbitrary user identifiers to access group name...

EUVD-2026-68201

Dolibarr versions 10.0.0 before 24.0.0 fail to perform per-object authorization checks in the Users::getGroups REST API endpoint, allowing authenticated users to retrieve group memberships of other users. Attackers can call GET /users/id/groups with arbitrary user identifiers to access group name...

CVE-2026-82633 Dolibarr 10.0.0 before 24.0.0 Missing Authorization on REST Users Groups Endpoint

Dolibarr versions 10.0.0 before 24.0.0 fail to perform per-object authorization checks in the Users::getGroups REST API endpoint, allowing authenticated users to retrieve group memberships of other users. Attackers can call GET /users/id/groups with arbitrary user identifiers to access group name...

watermarks-remover v0.5.0

root@kitploit: | | | || | | |/ |/| || |/ |/ |/ | |/| | | | | | |/ ||| | | | | | \ | | | | | \ | \ | \ | | | || / | | \ watermarks-remover Agent skill + stdlib Python service to strip multi-vendor AI provenance marks from text and files — for privacy and hygiene on content you own. The skill is a...

ssl-kill-switch2

SSL Kill Switch 2 Blackbox tool to disable SSL/TLS certificate validation - including certificate pinning - within iOS and macOS applications. Second iteration of https://github.com/iSECPartners/ios-ssl-kill-switch . Description Once loaded into an iOS or macOS application, SSL Kill Switch 2 will...

smod

smod smod 是一个模块化框架，包含了你对 Modbus 协议进行渗透测试所需的各类诊断与攻击功能。它使用 Python 和 Scapy 实现了完整的 Modbus 协议。该软件可在 Linux/OSX 系统上、python 2.7.x 环境下运行。 摘要 近年来，基于 SCADA（过程控制网络）的系统已从专有的封闭网络逐步转向开源解决方案和启用 TCP/IP 的网络。这使得它们面临与传统计算机网络相同的安全漏洞。 Modbus/TCP 协议被用作参考协议，以展示测试床在对电力系统协议实施网络攻击时的有效性。选择 Modbus/TCP 具体有以下原因： modbus...