Lucene search
+L

330384 matches found

Kitploit
Kitploit
•added 2026/09/24 5:01 p.m.•12 views

CVE-2026-20805-PoC

CVE-2026-20805 PoC Microsoft Desktop Window Manager(dwm.exe)における情報漏えいの脆弱性を実証するProof of Conceptです。 概要 このリポジトリには、Windows Desktop Window Managerプロセスに影響を与える情報漏えいの脆弱性であるCVE-2026-20805を再現するために開発されたカスタムProof of...

5.5CVSS6.5AI score0.07203EPSS
SaveExploits7
Kitploit
Kitploit
•added 2026/09/24 4:57 p.m.•13 views

CVE-2026-36374

説明 予測可能な識別子(証明書コード)を使用した証明書照会を、認証や認可の仕組みなしで可能にする公開エンドポイントが特定されました。 この識別子を列挙することで、攻撃者は氏名、CPF(ブラジルの個人納税者登録番号)、RG(ブラジルの身分証番号)、生年月日、出生地を含む第三者の個人データにアクセスできます。...

5.9AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/09/24 4:57 p.m.•16 views

CVE-2023-51810

CVE-2023-51810 説明 StackIdeas EasyDiscuss v.5.0.5 におけるブラインドSQLインジェクションの脆弱性により、リモートの攻撃者がUsersモジュールのsearchパラメータを介して機密情報を取得できる可能性があります。 製品 StackIdeas EasyDiscuss v5.0.5 - EasyDiscuss - Joomla Forum Discussion Tool - StackIdeas 対策 バージョン 5.0.10 以上にアップグレードしてください。バージョン 5.0.6〜5.0.9...

7.5CVSS7.6AI score0.01138EPSS
SaveExploits2
Kitploit
Kitploit
•added 2026/09/24 4:56 p.m.•14 views

-nginxui_discover

Nginx UI ディスカバリースキャナー - CVE-2026-27944 バージョン検出ツール https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/threading-multi--threaded-brightgreen 著者: NULL200OK Nginx UI Webインターフェースを発見し、そのバージョンを検出し、CVE‑2026‑27944(バージョン ≤...

9.8CVSS8AI score0.01014EPSS
SaveExploits13References1
OSV
OSV
•added 2026/09/24 4:53 p.m.•5 views

CVE-2026-91133 Discourse: Escape LIKE metacharacters in upload paths to prevent disclosure

Discourse is an open-source discussion platform. Prior to 2026.1.8, 2026.6.3, 2026.7.2, and 2026.8.0, authenticated users could supply unescaped SQL LIKE metacharacters to upload-resolution patterns, causing wildcard input to select unrelated upload records instead of matching a literal identifie...

6.5CVSS5.7AI score
SaveExploits0References8
CVE
CVE
•added 2026/09/24 4:53 p.m.•7 views

CVE-2026-91133

The open-source discussion platform Discourse is vulnerable to an information disclosure flaw in versions prior to 2026.1.8, 2026.6.3, 2026.7.2, and 2026.8.0 . Authenticated users can provide unescaped SQL LIKE metacharacters in upload-resolution patterns. This allows wildcard input to select unr...

6.5CVSS5.7AI score0.00285EPSS
SaveExploits0References6
EUVD
EUVD
•added 2026/09/24 4:53 p.m.•7 views

EUVD-2026-86299

Discourse is an open-source discussion platform. Prior to 2026.1.8, 2026.6.3, 2026.7.2, and 2026.8.0, authenticated users could supply unescaped SQL LIKE metacharacters to upload-resolution patterns, causing wildcard input to select unrelated upload records instead of matching a literal identifie...

6.5CVSS5.7AI score0.00285EPSS
SaveExploits0References6
Github Security Blog
Github Security Blog
•added 2026/09/24 4:28 p.m.•7 views

podman quadlet install --replace does not fully replace the old file

Impact When running podman quadlet install --replace to replace a Quadlet file, if the original Quadlet is larger than the new Quadlet, the file would not be truncated and content from the original would be preserved. There is no risk of information leakage as the user already had access to the...

4.2CVSS5.8AI score0.00163EPSS
SaveExploits0References15Affected Software1
NVD
NVD
•added 2026/09/24 4:17 p.m.•6 views

CVE-2026-79759

Termix is a web-based server management platform with SSH terminal, tunneling, and file editing capabilities. From 1.7.0 until 2.5.1, the POST /credentials/:id/deploy-to-host endpoint resolves credential and target-host records from attacker-controlled credentialId and targetHostId integer values...

4.3CVSS0.00273EPSS
SaveExploits0References5
Kitploit
Kitploit
•added 2026/09/24 4:10 p.m.•12 views

CVE-2021-46702

CVE-2021-46702 説明: Windows 10 build 10586上のTor Browser 9.0.7は、情報漏えいに対して脆弱です。これにより、ローカルの攻撃者が意図された匿名性機能を回避し、ローカルユーザーが訪問したオニオンサービスに関する情報を取得できる可能性があります。これは、ユーザーが製品を使用した数時間後であっても、RAMメモリを分析することで達成できます。これは、製品がメモリを適切に解放しないために発生します。 テスト済みバージョン: Tor Browser - 9.0.7 製品のベンダー https://www.torproject.org/ 攻撃タイプ...

5.5CVSS6.2AI score0.00393EPSS
SaveExploits1
Kitploit
Kitploit
•added 2026/09/24 4:05 p.m.•8 views

CVE-2026-64849.yaml

id: CVE-2026-64849 info: name: MLflow Webhook SSRF - Unauthenticated Full-Read via Redirect Bypass author: DhiyaneshDk severity: critical description: | MLflow 3.15.0 には、Webhook URL の検証不備に起因する情報漏えいの脆弱性が存在します。攻撃者は内部またはクラウドメタデータサービスに到達し、レスポンスの詳細を取得できる可能性があります。この脆弱性を悪用するには、Webhook...

9.3CVSS8.2AI score0.09839EPSS
SaveExploits3References2
Kitploit
Kitploit
•added 2026/09/24 4:04 p.m.•10 views

CVE-2026-53959

CVE-2026-53959 - 4gaBoards 3.3.9 - ユーザー情報の開示 このリポジトリには、CVE-2026-53959 の Proof of ConceptPoC エクスプロイトが含まれています。 免責事項 このプロジェクトは、教育目的および許可されたセキュリティテストのみを目的として提供されています。所有していない、またはテストの許可を得ていないシステムに対して使用しないでください。 概要 4gaBoards は、リアルタイムプロジェクト管理のためのボードシステムです。バージョン 3.3.9 より前の 4gaBoards では、認証されたユーザーであれば誰でも GE...

6.5CVSS5.9AI score0.00438EPSS
SaveExploits1
EUVD
EUVD
•added 2026/09/24 4:04 p.m.•5 views

EUVD-2026-86094

In the Linux kernel, the following vulnerability has been resolved: drm/amdkfd: Fix OOB memory exposure in getwavestate The getwavestate function for v9 trusts cphqdcntlstacksize and cphqdcntlstackoffset values read directly from the MQD, which are written by GPU microcode and fully...

5.7AI score0.00124EPSS
SaveExploits0References3
Cvelist
Cvelist
•added 2026/09/24 4:04 p.m.•28 views

CVE-2026-97476 rds: filter RDS_INFO_* getsockopt by caller's netns

In the Linux kernel, the following vulnerability has been resolved: rds: filter RDSINFO getsockopt by caller's netns The RDSINFO family of getsockopt2 options reads several file-scope global lists that are not per-netns: rdssockinfo / rds6sockinfo, rdssockincinfo / rds6sockincinfo - rdssocklist...

0.00166EPSS
SaveExploits0References3
OSV
OSV
•added 2026/09/24 4:04 p.m.•4 views

CVE-2026-97476 rds: filter RDS_INFO_* getsockopt by caller's netns

In the Linux kernel, the following vulnerability has been resolved: rds: filter RDSINFO getsockopt by caller's netns The RDSINFO family of getsockopt2 options reads several file-scope global lists that are not per-netns: rdssockinfo / rds6sockinfo, rdssockincinfo / rds6sockincinfo - rdssocklist...

5.8AI score
SaveExploits0References6
EUVD
EUVD
•added 2026/09/24 4:04 p.m.•5 views

EUVD-2026-86074

In the Linux kernel, the following vulnerability has been resolved: rds: filter RDSINFO getsockopt by caller's netns The RDSINFO family of getsockopt2 options reads several file-scope global lists that are not per-netns: rdssockinfo / rds6sockinfo, rdssockincinfo / rds6sockincinfo - rdssocklist...

5.8AI score0.00166EPSS
SaveExploits0References3
CVE
CVE
•added 2026/09/24 4:04 p.m.•9 views

CVE-2026-97476

A vulnerability in the Linux kernel allows an unprivileged caller in a fresh user namespace and network namespace to access sensitive information via the RDS_INFO_ * family of getsockopt(2) options. Because the rds_info_getsockopt() handler lacked network namespace (netns) or capable() checks, it...

5.8AI score0.00166EPSS
SaveExploits0References3
Kitploit
Kitploit
•added 2026/09/24 4:04 p.m.•9 views

CVE-2025-55183

CVE-2025-55183 React Server Functions のソースコード露出脆弱性のスキャナーです。 これは何ですか? CVE-2025-55183: React 19.0.0-19.2.1 の Server Actions が悪用されると、ハードコードされたシークレット、API キー、データベース認証情報を含む完全なソースコードが露出する可能性があります。 参考: https://github.com/facebook/react/commit/894bc73cb493487c48d57f4508e6278db58e673a...

7.5CVSS7.2AI score0.66882EPSS
SaveExploits13References1
OSV
OSV
•added 2026/09/24 4:03 p.m.•5 views

CVE-2026-97422 drm/amdkfd: fix SMI event cross-process information leak

In the Linux kernel, the following vulnerability has been resolved: drm/amdkfd: fix SMI event cross-process information leak kfdsmievenabled skips the suser privilege check when pid=0. PROCESSSTART, PROCESSEND, and VMFAULT events are emitted with pid=0 while carrying another process's PID and...

5.9AI score
SaveExploits0References5
Cvelist
Cvelist
•added 2026/09/24 4:03 p.m.•30 views

CVE-2026-97422 drm/amdkfd: fix SMI event cross-process information leak

In the Linux kernel, the following vulnerability has been resolved: drm/amdkfd: fix SMI event cross-process information leak kfdsmievenabled skips the suser privilege check when pid=0. PROCESSSTART, PROCESSEND, and VMFAULT events are emitted with pid=0 while carrying another process's PID and...

0.00155EPSS
SaveExploits0References2
Rows per page
Query Builder