EUVD-2026-91632

A vulnerability was determined in CodeAstro Simple Pharmacy Management System 1.0. This vulnerability affects unknown code of the file /SimplePharmacy-PHP/product/view.php. This manipulation of the argument ID causes sql injection. The attack can be initiated remotely. The exploit has been public...

CVE-2026-104613

The CodeAstro Simple Pharmacy Management System 1.0 is vulnerable to an SQL injection vulnerability within the /SimplePharmacy-PHP/product/view.php file. The root cause is the improper manipulation of the ID argument , which allows for remote execution of the attack. The exploit has been publicly...

CVE-2026-104613 CodeAstro Simple Pharmacy Management System view.php sql injection

A vulnerability was determined in CodeAstro Simple Pharmacy Management System 1.0. This vulnerability affects unknown code of the file /SimplePharmacy-PHP/product/view.php. This manipulation of the argument ID causes sql injection. The attack can be initiated remotely. The exploit has been public...

EUVD-2026-91631

Improper neutralization of special elements used in an SQL command 'SQL injection' vulnerability in GG Soft Software Services Inc. Paperwork allows SQL Injection. This issue affects Paperwork: through 2026-09-09...

CVE-2026-85215

A SQL Injection vulnerability exists in GG Soft Software Services Inc. Paperwork due to the improper neutralization of special elements used in SQL commands. This issue affects versions of the software through 2026-09-09 . The vulnerability allows an attacker to execute unauthorized SQL commands,...

CVE-2026-64638-PoC-XSS2Shell-

XSS2Shell — WordPress Pre-Auth XSS → RCE Chain PoC CVE-2026-64638 · Reflected XSS on wp-login.php · CVSS 8.9 v4.0 · Patched in WordPress 7.0.3 ⚠️ AUTHORIZED TESTING ONLY. This tool is for security research and authorized penetration testing against systems you own or have explicit written...

CVE-2026-60004-poc-gitea

CVE-2026-60004 概念実証（PoC） 概要 このリポジトリには、CVE-2026-60004 の概念実証ツールが含まれています。これは、diffpatch フックインジェクション手法を介して特定の Gitea バージョンに影響を与える、認証済みまたは事前認証のリモートコード実行（RCE）ベクトルです。主な実装は、検出および悪用フローを実行する単一の Go プログラムです。 リポジトリの内容 https://github.com/gagaltotal/CVE-2026-60004-poc-gitea — 検出、悪用の配信、およびオプションの出力取得を実装するメインの Go...

HikvisionExploiter_fixed

HikvisionExploiter 承認された環境でHikvisionの保護されていない露出をチェックし、CVE-2021-36260を確認するための教育用セキュリティツール。 ⚠️ 法的および倫理的警告 このプロジェクトは、あなたが所有している 、または検査の明示的な許可を得ているシステムでのみ使用する必要があります。 許可なくスキャン/エクスプロイトすることは、ロシア連邦を含むすべての管轄区域で違法です。 概要 HikvisionExploiter は IP:PORT 形式のターゲットをスキャンし、CVE-2021-36260 のパスを含む、Hikvision...

CVE-2025-59382-QNAP-Password-Reset-Account-Takeover

CVE-2025-59382: QNAP パスワードリセットからアカウント乗っ取りへ 認証されていない攻撃者が制御するパスワードリセットURLが/cgi-bin/resetpassword.cgiに存在します。 ラボでQuTScloud c5.2.4.3041 build 20250211に対してテストしました。QNAPは後にこれをアドバイザリQSA-26-10でCVE-2025-59382として公開しました。 概要...

CVE-2020-12641

CVE-2020-12641: Roundcube Webmail の “imconvertpath” パラメータを介したコマンドインジェクション Roundcube の 1.4.4、1.3.11、1.2.10 より前のバージョンには、コマンドインジェクションの脆弱性が存在します。 "imconvertpath" はサニタイズ/入力フィルタリングを実行しないため、Roundcube インストーラーにアクセスできる攻撃者は、このパラメータにシステムコマンドを注入できます。これらのコマンドは、任意のユーザーが "非標準" の画像を含むメールを開くと実行されます。 ベンダー開示：...

CVE-2026-104609

A weakness has been identified in onetwothreeneth HospitalManagementSystem up to 9ef91ed6007314b6473110ed699dff76d158f61d. This affects the function get of the file editaccounts.php. This manipulation of the argument userid/patientid/physicianid/discountsid/servicesid causes sql injection. Remote...

CVE-2026-104462

YesWiki before 4.6.7 contains an SQL injection vulnerability in the Bazar nuagetag action, which concatenates the unescaped tags attribute into a raw SQL IN clause. Attackers with page-write access unauthenticated on default installs can embed a nuagetag tag ending in a backslash to break quote...

CVE-2026-104460

YesWiki before 4.6.7 contains a blind SQL injection vulnerability in the newtextsearch action because Bazar list option ids are concatenated into SQL REGEXP/LIKE clauses in actions/newtextsearch.php without escaping. Anonymous attackers can plant a malicious option id in an anonymously editable...

CVE-2026-104456

YesWiki before 4.6.7 contains a second-order SQL injection vulnerability in AclService::updateRequestWithACL, where a stored username is concatenated unescaped into a read-ACL LIKE clause. Attackers can self-register an account name containing a double-quote payload, then load non-admin...

CVE-2025-3248-Langflow-RCE

CVE-2025-3248 — Langflow の未認証リモートコード実行 CVE-2025-3248 の概念実証エクスプロイトです。これは、AI/LLMワークフロー構築プラットフォームである Langflow における未認証のリモートコード実行の脆弱性です。 影響を受けるバージョン: Langflow 1.3.0 修正バージョン: 1.3.0 脆弱性クラス: 未認証RCE（CWE-94、コードインジェクション） ステータス: ボットネットによる実環境での悪用が確認された後、CISAの既知の悪用された脆弱性カタログ に追加されました。 根本原因 Langflow は、UI から送信され...

pwnfaces

😛 pwnfaces Primefaces 5.X EL インジェクションエクスプロイト 🕵️ pwnfacesとは？ 🕵️ pwnfaces は、CVE-2017-1000486（PrimeFaces 5.X の EL インジェクション）として定義された脆弱性を悪用するために作成された Golang 製ツールです。 ⚡ インストール / 使用方法 pwnfaces のインストールと使用方法の簡単なガイドです。 1. go install github.com/oppsec/pwnfaces@latest 2. pwnfaces -u...

CVE-2025-5352

CVE-2025-5352 lunary-ai/lunary の Analytics コンポーネントにおいて、保存型クロスサイトスクリプティング（XSS）の脆弱性が確認されました。この問題は、NEXTPUBLICCUSTOMSCRIPT 変数が、適切なサニタイズや検証を行わずに dangerouslySetInnerHTML を使用して DOM に直接注入されるために発生します。 攻撃者がこの変数を制御できる場合（デプロイプロセス中、またはサーバー侵害を通じて）、任意の JavaScript...

Event-ID-268-Rule-Name-SOC292-Possible-PHP-Injection-Detected-CVE-2024-4577-

このリポジトリには README がありません。...

cacti-rce-snmp-options-vulnerable-application

Cacti v1.2.24 認証済みコマンドインジェクション CVE-2023-39362 脆弱性アプリケーション これは Cacti の脆弱性 CVE-2023-39362 に対するエクスプロイトをテストするための脆弱性アプリケーションです。 警告! このアプリケーションには深刻なセキュリティ脆弱性が含まれています。自己責任で実行してください！バックアップがあり隔離された環境（最近のスナップショットとホストオンリーネットワークを備えたVMなど）の使用を推奨します。このアプリケーションをインターネットに接続されたサーバーにアップロードしないでください。侵害されます。 免責事項 :...

NoFaxGiven

NoFaxGiven - NETWORK SERVICE FAX サービスでのコード実行と永続化 FAX ルーティング拡張機能は、FAX サービスにルーティング機能を追加する DLL です。複数の FAX ルーティング拡張機能を 1 台のサーバーに配置できます。FAX サーバーが FAX 送信を受信すると、受信したドキュメントを優先度の順に各 FAX ルーティング拡張機能にルーティングします。ユーザーは、FAX サービス管理アプリケーション Microsoft Management Console MMC スナップイン コンポーネント を使用してルーティングの優先度を設定します。FAX...