Security Bulletin: IBM Guardium Data Protection is affected by security vulnerability (CVE-2026-43869)

Summary IBM Guardium Data Protection has addressed this vulnerability in an update. Vulnerability Details CVEID:CVE-2026-43869 DESCRIPTION: Improper Validation of Certificate with Host Mismatch vulnerability in Apache Thrift. This issue affects Apache Thrift: before 0.23.0. Users are recommended ...

CVE-2026-39949

CVE-2026-39949: ホスト変数インジェクションによる Cacti の認証済みリモートコード実行 概要 Cacti ≤ 1.2.30 の OS コマンドインジェクションの脆弱性により、デバイスおよびグラフテンプレート作成権限を持つ認証済みユーザーは、基盤となるサーバー上で任意のコマンドを実行できます。この欠陥は、ユーザーが制御するホストメタデータフィールド（具体的にはデバイスのメモ欄）が、Cacti の変数置換エンジンを介して RRDtool...

cve-2025-9074-poc

CVE-2025-9074 教育用 PoC・概念実証コード このリポジトリは、Docker Engine の未認証リモートAPIを悪用し、ホストファイルシステムへ読み書き可能な特権コンテナを作成できてしまうリスクを教育目的で実証する PoC を含みます。 実行ファイルは poc.go です。 重要: 本PoCは教育・防御目的のみで使用してください。第三者の環境や無許可のシステムでの実行は禁止です。 危険性評価 総合評価: クリティカル 想定CVSS v3.1 基本値: 9.8 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 根拠: 未認証で TCP/2375...

zaphoster

zaphoster Fix host header forcing in zaproxy を修正 ZAP/zap-hoster.py スクリプトを httpsender タブに追加し、app.py を実行してください。 root@kitploit: $ sudo pip3 install flask requests $ python3 app.py root@kitploit: GET https://knassar702.github.io/ HTTP/1.1 Host: knassar702.github.io User-agent: Firefox test For Change...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.20.39 security and extras update

Red Hat OpenShift Container Platform release 4.20.39 is now available with updates to packages and images that fix several bugs. This release includes a security update for Red Hat OpenShift Container Platform 4.20. Red Hat Product Security has rated this update as having a security impact of...

es_inject

CVE-2014-3120 Elastic Search リモートコード実行 このプロジェクトは、CVE-2014-3120 の脆弱性/設定ミスを示しています。ES を実行しているユーザーがそれらにアクセスできる場合、ES をホストしているシステム上のファイルの読み取りと追記が可能です。 注意事項 これはウェブサーバーを必要としません。ローカルに保存してブラウザから実行してください。 発見および脆弱性公開のクレジット: @BvdBijl - http://bouk.co/blog/elasticsearch-rce/...

CVE-2022-24086-RCE

CVE-2022-24086-RCE CVE-2022-24086 のエクスプロイトツールは、Python 3 で書かれており、URL/IP のリストに対応しています。このダウンロードには、shodan.io および個人のスキャンに基づく、潜在的に脆弱な 334,300 以上のホストのリストが含まれています。 このツールは悪用を防ぐため無料ではありません。現在パッチが適用されつつありますが、大多数のシステムはまだパッチされていません。 販売のため、限定4コピーを用意しました。詳細はこちら:https://satoshidisk.com/pay/CEtVaB 必要条件 sudo apt-g...

cve-2019-5736-poc

CVE-2019-5736 概念実証 これはホストのruncバイナリに文字列を追加します。自身のペイロードを持ち込んでください（stage2.cを参照）。 実行方法: docker build -t cve . docker run cve strings /usr/bin/docker-runc | tail -n 2...

CVE-2026-49468-LiteLLM-Auth-Bypass

CVE-2026-49468 — LiteLLM 호스트 헤더 경로 혼동을 통한 인증되지 않은 인증 우회 BerriAI의 LiteLLM 프록시에서 사전 인증 인증/권한 부여 우회. 조작된 Host 헤더 하나만으로 프록시가 공개 상태 경로health route에 대해 인증 결정을 평가하도록 만드는 반면, FastAPI는 여전히 보호된 관리 핸들러를 실행하여 API 키 없이 요청을 처리합니다...

ssh in OpenSSH before 10.4 can have a use-after-free when a server changes its host key during a key re-exchange

ssh in OpenSSH before 10.4 can have a use-after-free when a server changes its host key during a key re-exchange. This outcome occurs only on the client side...

CVE-2026-62985: Uncaught Exception

request-filtering-agent is an https.Agent implementation that blocks requests to Private/Reserved IP addresses. Prior to 3.2.1, RequestFilteringHttpAgent and RequestFilteringHttpsAgent synchronously threw from createConnection when rejecting a literal private-IP host such as 169.254.169.254 or...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: vim (UTSA-2022-000547)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2022-000547 advisory. Use After Free in GitHub repository vim/vim prior to 8.2. Tenable has extracted the preceding description block directly from the Unity Linux security advisory. Note...

SUSE CVE-2026-15801

A vulnerability was found in CRI-O related to the container checkpoint and restore feature. When CRI-O is configured to restore containers from checkpoint archives, insufficient validation of restore metadata may allow a user with sufficient privileges to perform unintended operations on the host...

CVE-2022-30190

CVE-2022-30190 使い方 Windowsのみ docxファイルを作成: $ PoC.py docx your-host-ip サーバーを直接実行: $ PoC.py host...

Security Bulletin: Security vulnerabilities have been found in IBM Verify Identity Access Digital Credentials

Summary Security vulnerabilities have been addressed in IBM Verify Identity Access Digital Credentials Vulnerability Details CVEID:CVE-2026-75899 DESCRIPTION: fast-uri is a URI parser for Node.js. It decodes percent escapes in a hostname during parsing and then decodes the parsed hostname a secon...

CVE-2025-26465

CVE-2025-26465 OpenSSHクライアントは、バージョン6.8p1から9.9p1（両端を含む）の間に論理エラーが存在し、VerifyHostKeyDNSオプションが有効な場合にアクティブな中間者攻撃（MitM）に対して脆弱になります。これにより、悪意のある第三者がクライアントの接続試行時に正規のサーバーになりすますことが可能になります。 この検出方法はどのように機能しますか？ このテンプレートは、以下の脆弱性のあるバージョンにマッチします： root@kitploit: - "SSH-2.0-OpenSSH6.8p1" - "SSH-2.0-OpenSSH6.9p1" -...

CVE-2026-58138-Conductor-Unauth-RCE

CVE-2026-58138 — GraalVM INLINE 평가기를 통한 Conductor 인증되지 않은 RCE Conductor OSS / Orkes3.21.21 … 3.30.2 미만은 사용자가 제공한 JavaScript를 INLINE 및 LAMBDA / DOWHILE / SWITCH 태스크에서 GraalVM 컨텍스트로 평가하며, 전체 호스트 접근 HostAccess.ALL이 활성화되어 있습니다. 스크립트는 java.lang.Runtime까지 리플렉션하여 OS 명령을 실행합니다. 커뮤니티 API에는 기본적으로 인증이 없으므로 ...

CVE-2026-73550

Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy copies every decoded HTTP/2 Host header value before discarding it when :authority is already present. The discarded value bypasses saveHeader, so its bytes a...

EUVD-2026-84111

Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy copies every decoded HTTP/2 Host header value before discarding it when :authority is already present. The discarded value bypasses saveHeader, so its bytes a...

CVE-2026-73550 Envoy: HTTP/2 Discarded Host Header 200 GB Header-Copy OOM in Envoy

Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy copies every decoded HTTP/2 Host header value before discarding it when :authority is already present. The discarded value bypasses saveHeader, so its bytes a...