CVE-2026-23500

CVE-2026-23500: Dolibarr の MAINODTASPDF 設定を介した OS コマンドインジェクション RCE 概要 フィールド| 詳細 ---|--- CVE ID| CVE-2026-23500 重要度| CRITICAL アドバイザリ| GHSA-w5j3-8fcr-h87w 発見者| Lukasz Rybak 影響を受ける製品 Dolibarr/dolibarr バージョン: が Web アプリケーションやシェルによってエスケープされる問題を回避するため、リバースシェルコマンドを Base64 でエンコードします: Command: bash -c 'bas...

CVE-2026-Mastodon-Streaming-CRLF-Injection

CVE-2026-XXXXX: Mastodon Streaming Server における HTTP レスポンスヘッダーインジェクション CRLF 脆弱性の概要 項目| 詳細 ---|--- CVE ID| CVE-2026-XXXXX 影響を受ける製品| Mastodon ストリーミングサーバー 影響を受けるバージョン| $key: $headerskey.join' ' ; 影響 HTTP ヘッダーインジェクション: 任意の HTTP ヘッダーを注入 HTTP レスポンス分割: 2 つ目の HTTP レスポンスボディを注入 キャッシュポイズニング 情報漏えい:...

apache-camel-docling-security-assessment

CVE-2026-40047 - Apache Camel Docling CLI 引数インジェクション コンサルタント形式のサイバーセキュリティレポート Apache Camel Docling の引数検証リスクに関するプロフェッショナルな脆弱性評価レポート。技術的影響、修復、緩和策を含みます。 📍 レポートスナップショット フィールド| 詳細 ---|--- レポートタイプ| 脆弱性評価レポート エンゲージメントコンテキスト| セキュリティ研究 主なフォーカス| アプリケーションセキュリティ 対象読者| セキュリティチーム、エンジニアリングチーム、採用担当者 出力スタイル|...

CVE-2026-107639

ILIAS before 9.24, 10.x before 10.12 and 11.x before 11.5 contains an argument injection vulnerability in assImagemapQuestionGUI that allows question authors to inject ImageMagick convert options via uploaded image filenames. Attackers can embed tab-separated options, which escapeshellcmd does no...

CVE-2026-105831

EspoCRM before 10.0.6 contains a stored HTML injection vulnerability that allows unauthenticated attackers to inject HTML by submitting crafted Lead Capture public form data. The request body is stored in LeadCaptureLogRecord.data and rendered unescaped when administrators view the log record,...

CVE-2026-105404

Rejected reason: This CVE ID has been rejected as a duplicate...

joomla_exploits

Joomla エクスプロイト このリポジトリには、実際の Docker Joomla 環境に対して検証された、厳選された Joomla エクスプロイト成果物が含まれています。コレクションは実用的な攻撃的有用性に基づいて分類されています。 real-impact 直接的なセキュリティ影響を伴うエクスプロイト: RCE、コード実行に至るファイルアップロード、SQL インジェクション、機密設定の開示、任意ファイル削除、管理者を標的とした格納型 XSS、または権限昇格。 Order| CVE| CVSS| Target| Exploit script ---|---|---|---|--- 1|...

CVE-2026-57588-Nessus-XML-Import-SQL-Injection-PoC

🛡️ CVE-2026-57588 - Nessus SQLインジェクション エクスプロイトフレームワーク 📋 目次 概要 脆弱性の詳細 機能 インストール クイックスタート 使用例 ペイロードタイプ 高度なシナリオ レポート トラブルシューティング セキュリティ上の考慮事項 ライセンス 🔍 概要 CVE-2026-57588 は、Tenable Nessus バージョン 10.12.0 以前 で発見された重大なSQLインジェクション脆弱性です。この脆弱性は .nessus...

CVE-2026-49042

CVE-2026-49042 — camel-langchain4j-tools プロンプトインジェクション → ヘッダーインジェクション 同じApache Camel脆弱性に対する実行可能な概念実証（PoC）再現コード。ランタイムごとに1つ用意されています： ランタイム| ディレクトリ| スタック| ハイジャックされるシンク| 実証される影響 ---|---|---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 + camel-spring-boot 4.18.2|...

sxwp2shell

/ / / / / / | |/ / / / / / / / / / | // / / / / / / / / / / / / // | / /// / // // / // / /|| sxwp2shell — Exploit RCE pre-autenticación para WordPress mediante confusión de ruta batch en la API REST CVE-2026-63030 + inyección SQL CVE-2026-60137. Afecta: WP 6.9.0–6.9.4 / 7.0.0–7.0.1 Instalación g...

CVE-2026-63030

CVE-2026-63030 - WordPress REST API バッチルート混乱 PoC 説明 CVE-2026-63030の概念実証エクスプロイトです。これはWordPress（バージョン6.9.0〜7.0.1）における認証前の脆弱性です。以下のチェーンを利用します： REST API バッチルート混乱（検証とディスパッチの不一致） authorexclude パラメータによるSQLインジェクション oEmbedキャッシュポイズニング + Customizer変更セットによる権限昇格 管理者ユーザーの作成 リモートコマンド実行のためのプラグインアップロード 要件 Python...

CVE-2026-44680-MikroORM-SQL-Injection-Exploit-Framework

CVE-2026-44680 - MikroORM SQLインジェクションエクスプロイトフレームワーク セキュリティ研究者向けプロフェッショナルなProof-of-Conceptツール 🔍 概要 CVE-2026-44680 は、Node.js向けの人気TypeScript ORMであるMikroORMに影響を及ぼす重大なSQLインジェクション脆弱性です。このエクスプロイトフレームワークは、セキュリティ研究者やペネトレーションテスターに、脆弱性を検出および悪用するためのプロフェッショナルなツールを提供します。 作者: Sudeepa Wanigarathna バージョン: 1.0.0 分...

CVE-2019-18890

CVE-2019-18890 CVE-2019-18890 POC（概念実証） Redmine 3.2.9/3.3.9 までの SQL インジェクション https://nvd.nist.gov/vuln/detail/CVE-2019-18890 要件: アクセス資格情報 サブプロジェクトが必要 REST API が有効 MySQL では、インジェクションが発生する最初のクエリは以下の例のようになり、"-SLEEP5" がインジェクションされた部分です。 SELECT COUNT FROM issues INNER JOIN projects ON projects.id =...

CVE-2024-0044-EXP

CVE-2024-0044-EXP CVE-2024-0044 の Android 権限昇格を利用して、任意のターゲットアプリのサンドボックスファイルをダウンロードします。 使い方 ./CVE-2024-0044.sh 引数 任意のローカル APK ファイルのパス ターゲットアプリのパッケージ名 例 ./CVE-2024-0044.sh /path/to/target.apk com.target.mobile 説明 1. 対象デバイスは Android12/13 で、デバイスの開発者モードを有効にし、すでに ADB で接続している必要があります。 2. 任意の APK...

CVE-2022-44830

推奨される説明 Sourcecodester Event Registration App v1.0 には、First Name、Contact、Remarks フィールドを介した複数の CSV インジェクションの脆弱性が発見されました。これらの脆弱性により、攻撃者は細工された Excel ファイルを介して任意のコードを実行できます。 追加情報 Proof of Concept: https://drive.google.com/file/d/17rSb8GLFPQfqnVFI56AYffbVMDg8z75t/view?usp=sharing ベンダーホームページ:...

CVE-2025-4578

CVE-2025-4578 File Provider = 1.2.3 - 未認証SQLインジェクション 説明 WordPress用File Providerプラグインは、ユーザー指定パラメータのエスケープ処理が不十分で、既存のSQLクエリの準備も不十分なため、'fileId'パラメータを介したSQLインジェクションに対して、1.2.3を含む全バージョンで脆弱です。これにより、未認証の攻撃者が既存のクエリに追加のSQLクエリを注入し、データベースから機密情報を抽出することが可能になります。 詳細 タイプ : プラグイン Slug : file-provider 影響を受けるバージョン :...

CVE-2025-22954

Koha CVE-2025-22954：lateissues-export.pl 中的 SQL 注入漏洞 概述 本仓库包含 CVE-2025-22954 的概念验证，这是一个严重影响级别（CVSS 10.0）的 SQL 注入漏洞，影响 24.11.02 之前的 Koha 版本。该漏洞存在于 C4/Serials.pm 的 GetLateOrMissingIssues 函数中，该函数由 /serials/lateissues-export.pl 脚本调用。漏洞可通过 supplierid 或 serialid 参数进行利用。 CVE ID| CVE-2025-22954 ---|---...

CVE-2024-3605

CVE-2024-3605 WP Hotel Booking = 2.1.0 - 未認証のSQLインジェクション 説明 WordPress用プラグインWP Hotel Bookingは、バージョン2.1.0以下において、/wphb/v1/rooms/search-rooms REST...

CVE-2024-13489

CVE-2024-13489 LTL Freight Quotes – Old Dominion Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce...

CVE-2023-41652

CVE-2023-41652 RSVPMarker = 10.6.6 - 未認証SQLインジェクション 説明: WordPress用プラグインRSVPMarkerは、バージョン10.6.6以前において、'email'パラメータを介したSQLインジェクションに対して脆弱です。ユーザーが指定したパラメータに対するエスケープ処理が不十分であり、既存のSQLクエリに対する十分な準備処理が欠如していることが原因です。この脆弱性により、認証されていない攻撃者が既存のクエリに追加のSQLクエリを付加し、データベースから機密情報を抽出することが可能になります。 Severity: critical CV...