480364 matches found
CVE-2026-63039
CVE-2026-63039 — Apache InLong AuditAlertRule ORDER BY SQLインジェクション Apache InLongの監査アラートルールのクエリにおけるSQLインジェクションの実行可能な概念実証PoC再現リポジトリです。 InLongマネージャーのマッパー AuditAlertRuleEntityMapper.selectByCondition は、安全なMyBatis パラメータでフィルタリングしますが、2つのリクエストフィールドを $ 文字列補間 でソートします: root@kitploit: order by...
CVE-2026-82681
ash-project ash_admin (Elixir admin panel) contains a query-parameter injection in the Table, DataTable, and Show components. Row-action URLs were built via raw string interpolation of the primary key without URL-encoding. Because the primary key is spliced last into the query string and Plug.Con...
CVE-2026-82681 Query-parameter injection in AshAdmin row-action links via unencoded string primary keys
Improper Encoding or Escaping of Output vulnerability in ash-project ashadmin lets an attacker who controls a record's string primary key rewrite the target of AshAdmin's row-action links. The Table, DataTable, and Show components built row-action URLs by raw string interpolation, splicing the...
CVE-2026-82681 Query-parameter injection in AshAdmin row-action links via unencoded string primary keys
Improper Encoding or Escaping of Output vulnerability in ash-project ashadmin lets an attacker who controls a record's string primary key rewrite the target of AshAdmin's row-action links. The Table, DataTable, and Show components built row-action URLs by raw string interpolation, splicing the...
CVE-2026-46453
camel-elasticsearch-rest-client 接頭辞なしヘッダインジェクション再現器 CVE-2026-46453 このプロジェクトは、Apache Camelのcamel-elasticsearch-rest-clientコンポーネントにおけるメッセージヘッダインジェクション / 認可バイパス の脆弱性（CVE-2026-46453...
CVE-2026-46592
CVE-2026-46592 — camel-cxf operationName ヘッダーインジェクション（SOAPオペレーションリダイレクト） 同じApache Camel脆弱性に対する実行可能なプルーフ・オブ・コンセプト（PoC）再現コードです。ランタイムごとに1つずつ用意しています：...
CVE-2026-46457
CVE-2026-46457 — camel-nats インバウンドヘッダーインジェクション（SSRF） 同じApache Camelの脆弱性に対する、ランタイムごとに1つずつ用意された実行可能な概念実証（PoC）再現コードです：...
SQL-Injection-and-RCE_CVE-2025-57819
FreePBX RCE PoC No autenticado Resumen Las versiones 15, 16 y 17 de FreePBX contienen una vulnerabilidad de Ejecución Remota de Código RCE causada por una sanitización insuficiente de los datos proporcionados por el usuario en los endpoints. Un atacante no autenticado puede manipular la base de...
wp2shell-detect
wp2shell-detect Blackbox、非侵入式 检测器，针对 wp2shell —— 于 2026-07-17 披露的 WordPress 核心预认证 RCE 链： CVE-2026-63030 — REST 批量端点（/wp-json/batch/v1）中的路由混淆：子请求的路径未通过 wpparseurl 时，会落入验证数组但不在处理程序数组中，导致两者失步。 CVE-2026-60137 — WPQuery 的 authornotin 处理中的 SQL 注入，可通过上述路由混淆在预认证状态下触达。 串联后，匿名攻击者可伪造管理员账户并植入插件 WebShell ——...
CVE-2025-6019-udisks2-XFS-Resize-TOCTOU-Privilege-Escalation
CVE-2025-6019: udisks2 XFS Resize TOCTOU Privilege Escalation This repository contains a Proof of Concept PoC for CVE-2025-6019, a Race Condition vulnerability in udisks2 that allows local privilege escalation via XFS filesystem resizing. 🎯 Target Environments & Compatibility This exploit is...
CVE-2026-82579
Loop with Unreachable Exit Condition Infinite Loop vulnerability in ash-project ashai allows an attacker who can influence a model's output to hang the tool loop and drive unbounded, repeated model requests. AshAi.ToolLoop classifies a model response of :toolcalls, then filters the calls through...
CVE-2026-82600
A security flaw has been discovered in SeaCMS up to 13.6. Affected by this issue is some unknown functionality of the file /zyapi.php?ac=videolist. Performing a manipulation of the argument ids results in sql injection. The attack can be initiated remotely. The exploit has been released to the...
CVE-2026-46490-samlify-SAML-Attribute-Injection
CVE-2026-46490 — samlify SAML AttributeValue XMLインジェクション → 権限昇格 samlifyValue ）に配置されたユーザー制御値（例：email / name）はエスケープされず に挿入されるため、一般ユーザーでも自分自身のIdP署名付き SAMLアサーションに追加の 要素（例：role=admin）を注入できます。注入は署名前に行われるため、サービスプロバイダの署名チェックは通過し、偽造された属性を信頼できるものとして扱います。 | ---|--- CVE| CVE-2026-46490 Advisory|...
CVE-2025-69212
CVE-2025-69212 説明 OpenSTAManagerは、技術支援、電子請求書発行、会計のための管理ソフトウェアソリューションです。バージョン=2.9.8は、認証済みリモートコード実行の脆弱性の影響を受けます。攻撃者は、シェルコマンドとして解釈される可能性のあるファイル名を持つ.p7mファイルを含む、特別に細工された.zipアーカイブをアップロードすることでこの問題を悪用し、リモートサーバー上で任意のコマンド実行を引き起こす可能性があります。 使用方法 要件 root@kitploit: $ pip install requests 概念実証の使用方法 root@kitploi...
CVE-2012-1823
CVE-2012-1823 - PHP CGI 参数注入远程代码执行 RCE 严重性： 严重 CVSS 9.8 CVE： CVE-2012-1823 发布时间： 2012年5月11日 受影响软件： 以 CGI 模式运行的 PHP php-cgi 漏洞类型： 参数注入 / 远程代码执行 RCE 攻击向量： 网络 是否需要认证： 否 CVE-2012-1823 是 PHP 历史上发现的最重要的远程代码执行漏洞之一。该漏洞影响配置为通过通用网关接口 CGI 执行的 PHP 安装，允许未经认证的攻击者远程执行任意 PHP 代码。 与需要 Web 应用程序内部存在缺陷的漏洞不同，此问题存在于 PH...
CVE-2026-54350-Budibase-NoSQL-Injection
CVE-2026-54350 — Budibase 未认证 NoSQL 运算符注入 在 Budibase 中发现的未认证 JSON/NoSQL 运算符注入漏洞。任何匿名访问已发布 Budibase 应用的用户，只要该应用暴露一个由文档数据源（MongoDB、CouchDB、Elasticsearch、DynamoDB-PartiQL 或带有 JSON 主体的 REST）支持的 PUBLIC 查询，就可以通过一个未认证的 HTTP 请求 读取底层集合中的每一个文档 ；如果存在公开的写查询，甚至可以 修改每一个文档 。 | ---|--- CVE| CVE-2026-54350 安全公告|...
CVE-2026-25194
CVE-2026-35194 — Apache Flink SQLコードインジェクション SQLコード生成インジェクションによる、Apache Flink TaskManagers でのリモートコード実行。...
CVE-2025-69212_PoC
CVE-2025-69212: OpenSTAManager 概念実証（PoC） このリポジトリは、OpenSTAManager 内で特定された脆弱性 CVE-2025-69212 を実証する概念実証（PoC）です。この脆弱性は、P7M（署名付き XML）ファイルのデコード機能に起因する OS コマンドインジェクションです。影響を受けるバージョンは 2.9.8 およびそれ以前です。 説明 CVE-2025-69212 は OpenSTAManager で発見されたセキュリティ脆弱性です。この PoC...
RedTeamBrasil-CVE-2025-64459
connector-sqli Django ORM の SQL インジェクション自動攻撃 Q オブジェクト connector · CVE-2025-64459 🎥 RedTeam Brasil チャンネル — オフェンシブセキュリティを、実際に、ポルトガル語で。 root@kitploit: ██████╗ ████████╗██████╗ connector-sqli ██╔══██╗╚══██╔══╝██╔══██╗ Django Q connector SQLi ██████╔╝ ██║ ██████╔╝ CVE-2025-64459 ██╔══██╗ ██║ ██╔══██╗...