6504 matches found
CVE-2023-42362
CVE-2023-42362 作者：Abdelrahman Mohamed Mr-n0b3dy Linked-in：https://www.linkedin.com/in/abdelrhman-mohamed-ashraf-7bb43410b/ 漏洞名称：不受限制的文件上传，导致账户接管（ATO） 严重性：高危 产品：NCR teller web app 版本：4.4.0 描述： 不受限制的文件上传导致存储型跨站脚本（XSS）漏洞是此 Web 应用程序中发现的一个安全问题。该漏洞源于文件上传功能缺乏适当的输入验证。 影响： 攻击者可以上传包含 JavaScript...
CVE-2025-65482-XXE-
CVE-2025-65482 XXE XDocReportにおけるXML外部エンティティインジェクションXXE Bug Definition 脆弱性の概要 XML External Entity Injection...
CVE-2025-26054
CVE-2025-26054 CVE-2025-26054 著者: Rohan Deshpande 保存型クロスサイトスクリプティング 概要 保存型XSS（クロスサイトスクリプティング）は、攻撃者が悪意のあるスクリプトをWebアプリケーションに注入し、それがサーバーに保存されてユーザーに配信されることで発生するセキュリティ脆弱性です。ユーザーが影響を受けたコンテンツにアクセスすると、スクリプトがブラウザ内で実行され、データの窃取、セッションハイジャック、不正な操作につながる可能性があります。この種の攻撃は、ユーザーとWebアプリケーションの完全性の両方に深刻な影響を及ぼす可能性があります...
Open5GS-CVE-2025-41067-CVE-2025-41068-PoC
Open5GS NRF サービス拒否 CVE-2025-41067 & CVE-2025-41068 このリポジトリには、NewPlaneのOpen5GSで発見された重大度の高い2つの脆弱性に対するProof-of-Concept PoC エクスプロイトスクリプトが含まれています。これらの脆弱性は、攻撃者によってトリガーされることで、NRF Network Repository Function コンポーネントにサービス拒否 DoS を引き起こす可能性があります。 脆弱性の詳細 CVEs: CVE-2025-41067, CVE-2025-41068 影響を受けるソフトウェア:...
CVE-2024-30088-
脆弱性: CWE-367: チェック時と使用時の競合状態 TOCTOU CVSS ソース: Microsoft CVSS: 3.1 7.0 / 6.3...
CVE-2024-28995
CVE-2024-28995 のエクスプロイト 2024年6月5日、SolarWindsは、ファイル転送ソリューションServ-Uに影響する高深刻度のディレクトリトラバーサル脆弱性であるCVE-2024-28995に関するアドバイザリを公開しました。この脆弱性は、Web Immunifyの研究者Hussein Daherによって発見されました。 エクスプロイトの使用 root@kitploit: python3 CVE-2024-28995.py -t http://example.com/ -f somefile Curlを使用する場合 root@kitploit: curl -i -...
CVE-2026-8054
1. 脆弱性概要 CVE-2026-8054 は、dotCMS Core の Publish Audit API に存在する重要度高のPre-auth SQLインジェクション脆弱性 （Pre-auth SQL Injection）です。本脆弱性は公式にセキュリティインシデント SI-75 として追跡され、2026年5月末に正式に公開されました。攻撃者はアカウント権限を一切必要とせずにリモートから攻撃可能であり、潜在的な被害は非常に深刻です。...
CVE-2026-5513
CVE-2026-5513 — Bookly ≤ 27.2 Cookie経由の格納型XSS 概要...
CVE-2026-11113-SMTP-Header-Injection-in-Contact-Form
CVE-2026-11113 – 联系表单中的 SMTP 头注入 程序代码（Python） root@kitploit: contactformserver.py - Mails feedback without sanitizing headers from flask import Flask, request import smtplib app = Flaskname @app.route'/contact', methods='POST' def contact: sender = request.form'email' message =...
CVE-2026-21006-Zigbee-Light-Link-Factory-Reset-Exploit
CVE-2026-21006 – Zigbee Light Link 恢复出厂设置漏洞利用 程序代码（Python Zigbee 模拟） root@kitploit: zigbeefactoryreset.py - Simulated Zigbee coordinator sending factory reset command import time class ZigbeeDevice: def initself: self.networkkey = b'secret' def receivecommandself, cmdid: if cmdid == 0x00: Factory...
CVE-2026-22812
🔐 CVE-2026-22812 - OpenCode の認証なし HTTP サーバー → リモートコード実行（RCE） CVE-2026-22812 に関するセキュリティアドバイザリ、技術分析、検出の手引き、および緩和策のメモ 📌 概要 CVE-2026-22812 は、1.0.216 より前のバージョンの OpenCode に影響する高深刻度のリモートコード実行（RCE） の脆弱性です。 この問題は、OpenCode が自動的に認証なしのローカル HTTP サーバー を起動し、以下の手段でアクセスできることに起因します。 ローカルの悪意のあるプロセス 寛容な CORS...
PT-2026-89804
Patch CVE-2026-16338 immediately. Learn how this 9.9 CVSS flaw allows arbitrary file write attacks in IBM DataStage and how to secure your data today. CVE202616338 IBMDataStage CyberSecurity InfoSec ArbitraryFileWrite CloudSecurity Vulnerability https://t.co/k9OgrO33Vv https://t.co/lVFSA4z6H7...
LetsDefend-CVE-2022-41082-Exploitation-Attempt
LetsDefend-CVE-2022-41082-Exploitation-Attempt 🛡️ インシデントレポート: CVE-2022-41082 悪用試行 📅 日付: 2022年9月30日 🕒 時刻: 07:19 AM 🚨 深刻度: 高 🆔 インシデントID: 125 📊 詳細 キー属性| 値 ---|--- イベントID| 125 イベント時刻| 2022年9月30日 07:19 AM ルール| SOC175 - 要求URL内でPowerShellを検出 レベル| セキュリティアナリスト ホスト名| Exchange Server 2 宛先IPアドレス| 172.16.20.8...
Cleo Harmony < 5.8.0.21 - Arbitary File Read
In Cleo Harmony before 5.8.0.21, VLTrader before 5.8.0.21, and LexiCom before 5.8.0.21, there is an unrestricted file upload and download that could lead to remote code execution. id: CVE-2024-50623 info: name: Cleo Harmony 5.8.0.21 - Arbitary File Read author: DhiyaneshDK severity: high...
MeteoBridge <= 6.1 - Remote Code Execution
The Meteobridge web interface let meteobridge administrator manage their weather station data collection and administer their meteobridge system through a web application written in CGI shell scripts and C.This web interface exposes an endpoint that is vulnerable to command injection.Remote...
CVE-2026-87651
Incorrect authorization in Paint in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to obtain cross-origin data via a crafted HTML page. Chromium security severity: High...
DEBIAN-CVE-2026-87646
Use after free in Web Authentication in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...
DEBIAN-CVE-2026-87650
Out of bounds read in WebGL in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...
DEBIAN-CVE-2026-87524
Use after free in Core in Google Chrome on on Windows prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...