printix-CVE-2022-30006

CVE-2022-30006 シンプルリリース | 印刷用 Kofax Printix の "Printix Secure Cloud Print Management" バージョン 1.3.1156.0 以下に含まれる PrintixService.exe における "Exposure of Sensitive Information to an Unauthorized Actor" または / および "Exposed Dangerous Method or Function" の脆弱性により、ローカルまたはリモートの攻撃者が、複数の UITask...

EUVD-2026-84499

In MISP's UsersController login method, the pre-authentication database query used for the TOTP two-factor authentication verification branch did not include the User.disabled column in its SELECT fields list. The query selected only User.password, User.totp, and User.hotpcounter. When the TOTP...

CVE-2026-88421

creationtimestamp| type| source ---|---|--- 2026-09-22 12:43:45+00:00| seen| https://gist.github.com/itsmohitnarayan/736225bd6cd79031a5dfbf56acdb14ae...

CVE-2026-63278 Package URLs can be used to exfiltrate arbitrary INI file values and environment variables

URLs could be constructed which expanded environment variable or INI file values, so potentially sensitive information could be exfiltrated to a remote server on opening a document containing such links. The check added for CVE-2024-12426 did not recognise every way of naming the package content...

EUVD-2026-84357

URLs could be constructed which expanded environment variable or INI file values, so potentially sensitive information could be exfiltrated to a remote server on opening a document containing such links. The check added for CVE-2024-12426 did not recognise every way of naming the package content...

CVE-2026-89422

creationtimestamp| type| source ---|---|--- 2026-09-22 10:00:06+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mw3xr7mxce25 2026-09-22 10:07:26+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mw3y6cxksm25 2026-09-22 20:15:04+00:00| seen|...

CVE-2026-80255

A flaw was found in curl. When a Set-Cookie: header uses a tab character instead of a space before the Secure attribute, curl incorrectly stores the cookie without the Secure flag. This can lead to information disclosure, as the cookie may then be sent over unencrypted HTTP connections to the sam...

CVE-2025-12539

CVE-2025-12539 TNC Toolbox: Web Performance : HTTPリクエストのタイムアウトをカスタマイズ（デフォルト: 12秒）。 🛠️ 必要条件 Python 3.7以上 requests パッケージ 📦 出力 検出およびエクスプロイトのステータスをカバーする、人間が読みやすい遅延付きステップメッセージ。 構造化されたJSONレポート（以下を含む）: ターゲットURL 脆弱性ステータス 検出されたプラグインバージョン 抽出されたcPanel認証情報（ユーザー名、APIキー、ホスト名） 発生したエラー 出力例: root@kitploit: "tool":...

Important: Red Hat Security Advisory: Red Hat OpenShift Builds 1.8.2

Red Hat OpenShift Builds 1.8.2 Release of Red Hat OpenShift Builds 1.8.2...

CVE-2020-36079

creationtimestamp| type| source ---|---|--- 2026-09-22 07:00:10+00:00| seen| Telegram/ZCdi5I9p-Xc5z40zki51FeiOFOjVkkHbDLVUITujH0 2026-09-23 00:00:11+00:00| published-proof-of-concept| Telegram/ZCdi5I9p-Xc5z40zki51FeiOFOjVkkHbDLVUITujH0...

CVE-2024-31218

creationtimestamp| type| source ---|---|--- 2026-09-22 07:00:07+00:00| seen| Telegram/eINIBlc80g12HhUDNogYmyVwNeGM-NxIjflQ5MfYkTLG7EA 2026-09-23 00:00:14+00:00| published-proof-of-concept| Telegram/eINIBlc80g12HhUDNogYmyVwNeGM-NxIjflQ5MfYkTLG7EA...

CVE-2026-85721

creationtimestamp| type| source ---|---|--- 2026-09-22 07:00:07+00:00| seen| Telegram/5yYcJ8KxvxPc2wm8yAMZr4IlCiIPgBAjiTQuvArbIBOcZs 2026-09-23 00:00:14+00:00| published-proof-of-concept| Telegram/5yYcJ8KxvxPc2wm8yAMZr4IlCiIPgBAjiTQuvArbIBOcZs...

CVE-2026-66752

creationtimestamp| type| source ---|---|--- 2026-09-22 07:00:05+00:00| seen| Telegram/nMUaw2zZXyCly-Bqsn7kRIsLFdlVwXx5RzNb6RunyMxeZuU 2026-09-23 00:00:25+00:00| published-proof-of-concept| Telegram/nMUaw2zZXyCly-Bqsn7kRIsLFdlVwXx5RzNb6RunyMxeZuU...

CVE-2022-1015-1016

CVE-2022-1015 & CVE-2022-1026 このREADME.mdは、Davidのブログの翻訳です。DavidはLinuxカーネルでCVE-1015および1016を発見しました。原文を読むには彼のウェブサイトをご覧ください。 彼のソーシャルメディアはこちら: Twitter Github nftablesにおけるLinuxの2つの新たな脆弱性の分析 2022年4月2日公開 CVE-2022-1015は、入力引数の検証不足に起因するout-of-boundsアクセスを引き起こし、リモートコード実行やローカル特権昇格につながる可能性があります。...

CVE-2026-13355

creationtimestamp| type| source ---|---|--- 2026-09-22 05:00:06+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mw3gyreuev2n 2026-09-22 06:07:11+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mw3kqqbc4t2r 2026-09-22 07:30:27+00:00| seen|...

CVE-2025-71421

creationtimestamp| type| source ---|---|--- 2026-09-22 04:50:07+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mw3ggtkgy62r...

CVE-2025-24071

CVE-2025-24071 CNA: Microsoft Corporation 公開日: 2025-03-11 更新日: 2025-03-13 タイトル: Microsoft Windows File Explorer スプーフィングの脆弱性 説明 Windows File Explorer における、承認されていないアクターへの機密情報の漏えいは、承認されていない攻撃者がネットワーク上でスプーフィングを行うことを可能にします。 CWE-200: 承認されていないアクターへの機密情報の漏えい 悪用 Responder をセットアップして待つだけです 参照 www.cve.org...

CVE-2026-79147

A flaw was found in Skia, a 2D graphics library used in Google Chrome. A remote attacker, after compromising the renderer process, could exploit this vulnerability by tricking a user into visiting a specially crafted HTML page. This could potentially lead to the disclosure of sensitive informatio...

CVE-2026-93709

Dancer2 versions before 2.2.0 for Perl serve a layout as a page when an equivalent spelling of its path misses the guard in the AutoPage handler. The handler compares the request path against the layout directory name as text, while the lookup that follows canonicalises it. A doubled slash, a dot...

CVE-2026-76974 Information Disclosure vulnerability in SAP Fiori Launchpad

SAP Fiori Launchpad does not sufficiently validate certain user-controlled input. An unauthenticated attacker could craft a malicious link that, when clicked by an authenticated user, causes the browser to load attacker-controlled content from an external location. This could be used to exfiltrat...