vim: Vim: Arbitrary command execution via crafted tags file in C omni-completion

A flaw was found in Vim, an open-source command-line text editor. An attacker could craft a malicious tags file that, when processed by Vim's C omni-completion feature, leads to insufficient escaping of input. This vulnerability allows for the execution of arbitrary Ex commands and, subsequently,...

CVE-2026-27771

CVE-2026-27771 — Gitea コンテナレジストリ認証バイパス CVSS: N/A 未公開 影響を受けるバージョン: Gitea 免責事項: この概念実証は教育目的および許可されたセキュリティ研究目的でのみ提供されます。コンピュータシステムへの不正アクセスは違法です。著者は本コードの誤用について一切の責任を負いません。所有しているシステムまたはテストする明示的な許可があるシステムでのみテストしてください。 概要 認証されていないリモートの攻撃者は、Gitea インスタンスから プライベート コンテナイメージをプルできます。OCI ディストリビューション仕様の API...

CVE-2025-55182

CVE-2025-55182 - React 和 Next.js Server Actions 远程代码执行漏洞 针对 React/Next.js Server Actions 中 CVE-2025-55182 的全功能远程代码执行利用工具和扫描器。 原始 PoC: Spritualkb/CVE-2025-55182-exp 概述 CVE-2025-55182 是 React Server Components 中的一个严重原型污染漏洞，可导致远程代码执行。本仓库提供了自动化扫描（Nuclei 模板）和手动利用（Python 脚本）两种工具。 漏洞机制： 该利用工具利用了 React...

Security update for the Linux Kernel (Live Patch 20 for SUSE Linux Enterprise 15 SP7)

This update for the SUSE Linux Enterprise Kernel 6.4.0-150700.53.78 fixes various security issues: The following security issues were fixed: CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and double-free in iscsithandletextcmd bsc1272391. CVE-2026-63920: ipv6: validate extension header...

Security update for the Linux Kernel (Live Patch 19 for SUSE Linux Enterprise 15 SP7)

This update for the SUSE Linux Enterprise Kernel 6.4.0-150700.53.73 fixes various security issues: The following security issues were fixed: CVE-2026-63802: blk-cgroup: fix UAF in blkcgrstatflush bsc1272283. CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and double-free in...

Security update for the Linux Kernel RT (Live Patch 16 for SUSE Linux Enterprise 15 SP7)

This update for the SUSE Linux Enterprise Kernel 6.4.0-150700.7.59 fixes various security issues: The following security issues were fixed: CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. CVE-2026-63802: blk-cgroup: fix UAF in blkcgrstatflush bsc1272283...

Security update for the Linux Kernel (Live Patch 15 for SUSE Linux Enterprise 15 SP7)

This update for the SUSE Linux Enterprise Kernel 6.4.0-150700.53.55 fixes various security issues: The following security issues were fixed: CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. CVE-2026-63802: blk-cgroup: fix UAF in blkcgrstatflush bsc1272283...

CVE-2025-14558

CVE-2025-14558 FreeBSD rtsold DNSSL コマンドインジェクション RCE 説明 rtsold8 は、DNSSLドメイン名にシェルのメタ文字が含まれていないか検証せずに resolvconf8 に渡します。$ によるコマンド置換により、隣接ネットワークからのリモートコード実行が可能になります。 影響を受けるバージョン: FreeBSD 13.x, 14.x, 15.x 2025-12-16 より前 使用法 sudo python3 exploit.py -i eth0 touch /tmp/pwned sudo python3 exploit.py -i...

Security update for the Linux Kernel (Live Patch 41 for SUSE Linux Enterprise 15 SP5)

This update for the SUSE Linux Enterprise Kernel 5.14.21-150500.55.169 fixes various security issues: The following security issues were fixed: CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and...

CVE-2019-15107

CVE-2019-15107 Webmin エクスプロイト CVE-2019-15107 問題が発見されました Webmin =1.920 において。パラメータ old が passwordchange.cgi にコマンドインジェクションの脆弱性を含んでいます。 NVD コンパイル $ git clone https://github.com/whokilleddb/CVE-2019-15107 $ cd CVE-2019-15107 $ make 使用例 $ ./exploit http://thomaswreath.thm:10000 + CVE-2019-15107 Webmin...

CVE-2026-28672

CVE-2026-28672 — Apache Ranger UnixUserGroupBuilder の OS コマンドインジェクション Apache Ranger の user-sync（unixusersync）モジュールにおける OS コマンドインジェクションの実行可能な PoC 再現コードです。 同期された各ユーザーのグループを列挙する際、UnixUserGroupBuilder はシェルを介して id コマンドを実行し、ユーザー名 をコマンドラインに連結します： //...

CVE-2026-10520

CVE-2026-10520 Ivanti Sentry（旧MobileIron Sentry）は、モバイルデバイスと企業バックエンドリソース（メール、SharePoint、内部Webアプリケーション）間のトラフィックをプロキシするエンタープライズセキュリティゲートウェイです。 Mobile Device Management （MDM）ポリシーを適用し、暗号化されたモバイルセッションを終了し、エンタープライズアプリの展開のために証明書ベースの認証を発行します。Sentryインスタンスは通常、インターネットに公開されたポート8443 上で動作し、MICS（Mobile Iron...

cve-2023-25194

Apache Druid CVE-2023-25194 CVE-2023-25194 は Apache Kafka に影響を与えるデシリアライゼーションの脆弱性です。この go-exploit は、Apache Druid（Kafka 使用時）に対する CVE-2023-25194 の悪用を示しています。この種の攻撃は通常、複数のツールに分散される LDAP JNDI 攻撃者インフラストラクチャを必要とします。しかし、それらのすべてはこの go-exploit に組み込まれており、簡単に悪用できます。 コンパイル エクスプロイトを Docker...

cve-2025-32433-erlang_ssh_rce_reproduction

CVE-2025-32433: Erlang/OTP SSH デーモンの事前認証リモートコード実行 CVSS スコア: 10.0 CRITICAL ステータス: 実環境で活発に悪用中 開示: 2025年6月 概要 CVE-2025-32433 は、Erlang/OTP に同梱されている SSH サーバー実装 ssh アプリケーション における、認証を必要としない重大なリモートコード実行の脆弱性です。この欠陥は SSH 接続処理ロジックの 認証が完了する前 の段階に存在するため、悪用には有効な認証情報が一切必要ありません。脆弱な Erlang SSH ポート 通常は 22、または...

Security Bulletin: IBM Security QRadar Log Management AQL Plugin contains components with known vulnerabilities

Summary The product includes vulnerable components e.g., framework libraries that could be identified and exploited with automated tools. IBM Security QRadar Log Management AQL Plugin has addressed the applicable CVEs in an update. Vulnerability Details CVEID:CVE-2026-76905 DESCRIPTION: kin-opena...

CVE-2017-11882

CVE-2017-11882 エクスプロイト CVE-2017-11882 エクスプロイトは、最大17kバイトを超える長さのコマンド/コードを受け入れます。 リモートコマンド実行の場合、このエクスプロイトは SWHIDE で WinExec を呼び出し、WinExec が戻った後に ExitProcess を呼び出します。 リモートコード実行の場合、このエクスプロイトは単にコードへ jmp します。 オブジェクト構造のリファレンスが見つからないため...任意の長さのコード実行のためにファイル長を変更することはできません..:...

CVE-2024-22853

CVE-2024-22853 D-LINK Go-RT-AC750 GORTAC750A1FWv101b03 には Alphanetworks アカウント用のハードコードされたパスワードが含まれており、リモート攻撃者が telnet セッションを介して root アクセスを取得できるようになります。 PoC https://www.dlink.com/se/sv/products/go-rt-ac750-wireless-ac750-dual-band-easy-router?revision=deurevadownloads binwalk GORTAC750A1FWv101b03.b...

Drupalgedon3

Drupal エクスプロイト SA-CORE-2018-004 / CVE-2018-7602 のPoC 作者 Alexandre Nguyen 使い方 usage: exploit.py -h --command --nodeid --url POC for Drupal vulnerability SA-CORE-2018-004 arguments: -h, --help show this help message and exit --command Command to inject --nodeid Node to target --url Drupal base URL...

Exploit for Authentication Bypass Using an Alternate Path or Channel in Sangoma Freepbx

FreePBX-Breaker PoC y código automatizado para explotar CVE-20...

CVE-2016-10033

CVE-2016-10033 この脆弱性は PHPMailer 5.2.18 に影響し、リモートコード実行が可能です。 リソース https://vulners.com/cve/CVE-2016-10033 使用方法 Golang で書かれているため、システムに golang がインストールされていれば、以下の方法でエクスプロイトを自分でビルドできます。 cd CVE-2016-10033 go build その後、以下の構文でエクスプロイトプログラムを使用できます。 作者 私はこの CVE の作者ではありませんが、このエクスプロイトプログラムの作者です。...