CVE-2026-5432-GraphQL-Batching-Alias-Confusion-SQL-Injection

7. CVE-2026-5432 – Inyección SQL por Confusión de Alias y Batching en GraphQL Resumen Un resolver de GraphQL construye consultas SQL dinámicamente a partir de los alias de campo. Mediante el uso de batching y alias, un atacante omite una lista de permitidos e inyecta SQL. Gravedad: Crítica Toma d...

log4shell

Log4Shell CVE-2021-44228 — Informe de investigación Un informe técnico autocontenido sobre Log4Shell , la vulnerabilidad crítica de ejecución remota de código en Apache Log4j 2 revelada en diciembre de 2021. Cubre el análisis de causa raíz, la cadena de ataque completa, las pautas de...

Important: Red Hat Security Advisory: freerdp security update

An update for freerdp is now available for Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerabili...

FreeRDP: FreeRDP: Arbitrary code execution via malicious RDP files

A flaw in FreeRDP's file parser incorrectly treats lines starting with a forward slash / as command-line options. If a victim opens a maliciously crafted .rdp file, an attacker can silently inject CLI flags to execute arbitrary code, expose local filesystems, or bypass certificate validation...

FreeRDP: FreeRDP: HTTP Proxy Request Injection via Redirection

A flaw was found in FreeRDP. A malicious or compromised Remote Desktop Protocol RDP server can exploit this vulnerability to inject arbitrary headers or requests into an HTTP proxy CONNECT request. This occurs because FreeRDP does not properly validate control characters in the server-controlled...

CVE-2026-66418-OpenClaw-Dashboard-v3.0.0-Stored-XSS-via-Failed-Login-Username-Field

セキュリティアドバイザリ: 未認証の格納型クロスサイトスクリプティングによる管理者アカウント乗っ取り openclaw-dashboard タイトル: OpenClaw Dashboard v3.0.0 におけるログイン失敗時のユーザー名フィールドを介した格納型XSS 割り当てCVE ID: CVE-2026-66418 対象リポジトリ: https://github.com/tugcantopaloglu/openclaw-dashboard 概要...

CVE-2021-4034-pwnkit

CVE-2021-4034, PwnKit PwnKit 的概念验证，polkit 的 pkexec 中的一个本地权限提升漏洞。在默认安装下，任何非特权本地用户都可以成为 root。 关于该漏洞 存在漏洞的 pkexec 版本会错误处理进程参数计数。这使得受控的环境变量被重新引入 pkexec 的环境，最终以 root 身份运行攻击者控制的共享对象。该漏洞由 Qualys 研究团队于 2022 年 1 月 25 日披露，CVSS v3.1 评分为 7.8（高危）。NVD 条目为 CVE-2021-4034。 实际上，自 2009 年以来，几乎所有 polkit...

cve-2024-4577-lab

環境ブループリント root@kitploit: OSコンテナ: ubuntu:22.04 Windows WSL2 上で実行中。 Webサーバーレイヤー: modactions、modcgi、modcgid をメインの apache2.conf にグローバルに強制設定した Apache2。 言語インタープリター: PHP 8.1.2 は CGI/FastCGI モード Server API でのみ厳密に実行。 ファイルアーキテクチャ: 実行コード index.php とシミュレートされたチャレンジアセットをホストする機能的な app/ ディレクトリ。 調査対象のコア脆弱性メカニズム...

log4shell-scanner

log4shell-scanner 一个零依赖的 Log4Shell 防御性扫描器 —— 查找易受攻击的 log4j-core jar，并在日志和配置中发现 JNDI 利用模式。 为什么做这个项目 在我于 CERT-In 轮岗期间，我从事威胁识别、遏制、修复和威胁狩猎工作 —— 这正是 Log4Shell（CVE-2021-44228）在 2021 年 12 月大规模爆发时所需的工作流程：在整个服务器群中找出每一个易受攻击的 log4j-core 工件，并在日志中搜索 $jndi:... 利用尝试。本扫描器将这一防御性工作流程重现为一个单一、可移植、仅使用标准库的 Python...

CVE-2025-60357

CVE-2025-60357- NoSQL（MongoDB）インジェクション 脆弱性および製品説明 AhnLab EPP Managementは、パッチ管理、高度なマルウェア検出、EDR、XDR機能を統合した、世界的に認知された次世代の高度なエンドポイント保護プラットフォームです。 NoSQL（MongoDB）インジェクション が、AhnLab EPP Management...

wp2shell

wp2shell-check CVE-2026-63030 / CVE-2026-60137 （「wp2shell」）用の非侵入型チェッカーです。これはWordPressコアの認証前RCEチェーン（REST APIバッチルートの混乱 → SQLインジェクション → RCE）です。 影響を受けるバージョン: WordPress 6.9.0–6.9.4、7.0.0–7.0.1、7.1 beta（完全なRCEチェーン）; 6.8.0–6.8.5（SQLインジェクションのみ、CVE-2026-60137）。 修正済みバージョン: 6.8.6、6.9.5、7.0.2。 機能...

wp-cve-2026-63030-check

wp2shell-check WordPress の "wp2shell" 事前認証 RCE チェーンに対する非侵襲型暴露チェッカー （CVE-2026-63030 + CVE-2026-60137）。 ⚠️ 許可された使用のみ。 所有している、または明示的なテスト許可を得た WordPress インスタンスに対してのみ実行してください。 これはトリアージ支援ツールであり、エクスプロイトではありません。許可なくシステムをスキャンすると違法となる場合があります。 機能 wp2shell-check は、URL を与えると次のことを行います: 1. ホームページの generator meta...

CVE-2026-63039

CVE-2026-63039 — Apache InLong AuditAlertRule ORDER BY SQLインジェクション Apache InLongの監査アラートルールのクエリにおけるSQLインジェクションの実行可能な概念実証PoC再現リポジトリです。 InLongマネージャーのマッパー AuditAlertRuleEntityMapper.selectByCondition は、安全なMyBatis パラメータでフィルタリングしますが、2つのリクエストフィールドを $ 文字列補間 でソートします: root@kitploit: order by...

CVE-2026-82681

ash-project ash_admin (Elixir admin panel) contains a query-parameter injection in the Table, DataTable, and Show components. Row-action URLs were built via raw string interpolation of the primary key without URL-encoding. Because the primary key is spliced last into the query string and Plug.Con...

CVE-2026-82681 Query-parameter injection in AshAdmin row-action links via unencoded string primary keys

Improper Encoding or Escaping of Output vulnerability in ash-project ashadmin lets an attacker who controls a record's string primary key rewrite the target of AshAdmin's row-action links. The Table, DataTable, and Show components built row-action URLs by raw string interpolation, splicing the...

CVE-2026-82681 Query-parameter injection in AshAdmin row-action links via unencoded string primary keys

Improper Encoding or Escaping of Output vulnerability in ash-project ashadmin lets an attacker who controls a record's string primary key rewrite the target of AshAdmin's row-action links. The Table, DataTable, and Show components built row-action URLs by raw string interpolation, splicing the...

CVE-2026-46453

camel-elasticsearch-rest-client 接頭辞なしヘッダインジェクション再現器 CVE-2026-46453 このプロジェクトは、Apache Camelのcamel-elasticsearch-rest-clientコンポーネントにおけるメッセージヘッダインジェクション / 認可バイパス の脆弱性（CVE-2026-46453...

CVE-2026-46592

CVE-2026-46592 — camel-cxf operationName ヘッダーインジェクション（SOAPオペレーションリダイレクト） 同じApache Camel脆弱性に対する実行可能なプルーフ・オブ・コンセプト（PoC）再現コードです。ランタイムごとに1つずつ用意しています：...

CVE-2026-46457

CVE-2026-46457 — camel-nats インバウンドヘッダーインジェクション（SSRF） 同じApache Camelの脆弱性に対する、ランタイムごとに1つずつ用意された実行可能な概念実証（PoC）再現コードです：...

SQL-Injection-and-RCE_CVE-2025-57819

FreePBX RCE PoC No autenticado Resumen Las versiones 15, 16 y 17 de FreePBX contienen una vulnerabilidad de Ejecución Remota de Código RCE causada por una sanitización insuficiente de los datos proporcionados por el usuario en los endpoints. Un atacante no autenticado puede manipular la base de...