cve-2026-58138

CVE-2026-58138: Conductor の認証なし RCE CVE-2026-58138 の再現キットです。これは Conductor の CVSS 9.8 のコードインジェクション脆弱性です。OpenTaint ルールと GraalVM 近似、独立したルールテスト、スキャン結果、実際に動作するエクスプロイトが含まれています。 ケーススタディを読む インタラクティブ HTML レポートを開く 同梱の SARIF を表示 OpenTaint を入手 このスキャンは Conductor v3.23.0 を対象とし、認証なしのワークフロー入力からホストへのフルアクセスが可能な...

CVE-2026-52658

CVE-2026-52658 — AureusERP Stored XSS（Chatter 変更追跡） CWE-79 · CVSS 8.7（高）· AureusERP ≤ v1.4.0 / master Chatter は変更追跡の oldvalue / newvalue フィールドを生の HTML としてレンダリングします（!! !!、サニタイズなし）。認証済みユーザーがレコードを編集すると、そのレコードを閲覧するすべてのユーザー（管理者を含む）に対して実行される JavaScript が保存されます。...

CVE-2022-1015-1016

CVE-2022-1015 & CVE-2022-1026 このREADME.mdは、Davidのブログの翻訳です。DavidはLinuxカーネルでCVE-1015および1016を発見しました。原文を読むには彼のウェブサイトをご覧ください。 彼のソーシャルメディアはこちら: Twitter Github nftablesにおけるLinuxの2つの新たな脆弱性の分析 2022年4月2日公開 CVE-2022-1015は、入力引数の検証不足に起因するout-of-boundsアクセスを引き起こし、リモートコード実行やローカル特権昇格につながる可能性があります。...

CVE-2026-23744

CVE-2026-23744 CVE-2026-23744 RCE この脆弱性を分析している際、MCPJam Inspectorが0.0.0.0にバインドすることで/api/mcp/connectエンドポイントをネットワークに公開していることを発見しました。このエンドポイントは、serverConfigを含むJSONオブジェクトを受け入れ、その中にはcommandフィールドとargsフィールドが含まれています。...

CVE-2025-70828

CVE-2025-70828 概要 Datart v1.0.0-rc.3 に任意のファイル読み取りの脆弱性が発見されました。このアプリケーションは、データソース設定時に JDBC 接続 URL を適切に検証しません。 脆弱性の詳細 脆弱性タイプ: 不適切な入力検証 CWE-20 / 任意のファイル読み取り 影響を受けるバージョン: Datart v1.0.0-rc.3 深刻度: 高 機密情報が漏えいする可能性 説明 この脆弱性は、データソース設定モジュールに存在します。アプリケーションは JDBC 設定内の url...

CVE-2022-34961

OpenTeknik LLC OSSN オープンソースソーシャルネットワーク v6.3 LTS 脆弱性の説明: OpenTeknik LLC OSSN オープンソースソーシャルネットワーク v6.3 LTS には、Users Timeline モジュールを介した格納型クロスサイトスクリプティング（XSS）の脆弱性が発見されました。 攻撃ベクトル: 攻撃者は Users Timeline に何かを投稿し、位置情報入力に XSS ペイロードを挿入することで、格納型 XSS を悪用します。XSS ペイロードは送信後すぐに実行されます。 影響を受けるコンポーネント:...

MassExploit-CVE-2024-4577

CVE-2024-4577 대량 스캐너 및 익스플로잇 도구 이 Python 스크립트는 CVE-2024-4577 에 취약한 서버를 자동으로 탐지합니다. CVE-2024-4577은 PHP-CGI의 심각한 취약점으로, 특별히 조작된 쿼리 매개변수를 통해 원격 코드 실행RCE을 가능하게 합니다. 이 도구는 autoprependfile=php://input을 사용하여 PHP 페이로드를 전송하고, 서버 응답에서 코드가 성공적으로 실행되었는지 분석하여 취약점을 탐지합니다. 영향을 받는 버전 원문 기준: https://devco.re/ 이...

CVE-2025-65640

CVE-2025-65640 1. 脆弱性情報 CVE ID: CVE-2025-65640 現在 RESERVED 脆弱性タイプ: 格納型クロスサイトスクリプティング XSS CVSSv3 スコア: 6.3 AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:N ベンダー: Arket/Bluenext S.r.l. 製品: Globe Document Intelligence 影響を受けるバージョン: 5.0.0.559 発見者: Vincenzo Emanuele Martone 2. 説明 Globe Document Intelligence...

CVE-2025-69848-security-advisories

NetBox ProtectedError 処理における反射型XSS CVE-2025-69848 概要 NetBox は、オープンソースのインフラストラクチャリソースモデリングおよび IP アドレス管理プラットフォームです。ProtectedError 例外処理ロジックに反射型クロスサイトスクリプティング XSS の脆弱性が存在します。 保護されたリレーションシップが原因で削除操作が失敗すると、オブジェクトの表示名が適切にエスケープされずに HTML エラーメッセージに挿入されます。これにより、ユーザーが制御するコンテンツが NetBox の Web...

NextJS-CVE-2025-29927

🔓 NextJS-CVE-2025-29927 - 脆弱なデモアプリケーション これは、CVE-2025-29927 を実証する脆弱な Next.js アプリケーション です。この脆弱性は、不適切な入力処理やアクセス制御の欠陥がある Next.js を使用するWebアプリケーションで特定されたセキュリティ上の欠陥です。 このプロジェクトは MySQL バックエンドと JWT 認証を使用しており、教育およびテスト目的のみ（ペネトレーションテストラボ、責任ある開示デモ、セキュリティ研究など）を対象としています。 users.csv のテストアカウントのパスワードは「123456」で、JWT...

POC-CVE-2026-19679

CVE-2026-19679 — アップロードされたファイル名のサニタイズ不備（入力検証） ステータス: 確認済み 6.7.2-14.el9 ラボ環境（2026-08-20）。POST /rest/auditFile に tailoringOriginalFilename = "poc;touch$IFSpoc19679;me.xml" を指定すると HTTP 200 が返り、 AuditFile 1000002 が登録された — シェルメタ文字を含むファイル名は検証を通過し、 エンドツーエンドで保存された。6.9.0 では同じリクエストは "Invalid tailoring...

CVE-2025-54123-Poc

CVE-2025-54123 エクスプロイト Hoverfly 認証済みミドルウェアコマンドインジェクション RCE | CVSS 9.8 CRITICAL（緊急） 脆弱性 Hoverfly = 1.11.3 は、/api/v2/hoverfly/middleware エンドポイントを介した認証済みコマンドインジェクションに対して脆弱です。管理者の認証情報が必要ですが、認証されると、ミドルウェア機能はユーザーが指定した binary および script の値を検証なしに受け入れ、任意のコマンド実行を可能にします。 脆弱性チェーン 1. 不十分な入力検証 - middleware.go...

CVE-2025-47812

CVE-2025-47812 不適切な入力検証により、リモートコード実行からシステム全体の侵害に至る 📘 はじめに: RCE SecurityのJulien Ahrens氏が、WingFTPに影響を与える重大なセキュリティ脆弱性を発見しました。CVE-2025-47812として追跡されるこの脆弱性のCVSSスコアは10です。この脆弱性が悪用されると、リモートの未認証の攻撃者が任意のコードを実行し、システム全体が侵害される可能性があります。 Wing FTP...

CVE-2023-4357-Exploitation

CVE-2023-4357-Exploitation ネットワークセキュリティプロジェクト 説明 Google Chrome 116.0.5845.96 より前のバージョンにおいて、XML 内の信頼できない入力の検証が不十分であったため、リモートの攻撃者が細工した HTML ページを介してファイルアクセス制限を回避できる可能性がありました。 再現手順 環境のセットアップ Linux に Chrome をダウンロード root@kitploit: $ wget...

CVE-2026-76974

SAP Fiori Launchpad does not sufficiently validate certain user-controlled input. An unauthenticated attacker could craft a malicious link that, when clicked by an authenticated user, causes the browser to load attacker-controlled content from an external location. This could be used to exfiltrat...

CVE-2024-27564

CVE-2024-27564 Описание: Уязвимость в pictureproxy.php позволяет удалённым злоумышленникам выполнять произвольные запросы путём внедрения URL-адресов в параметр url. Эта SSRF-уязвимость может быть использована без аутентификации, что делает её особенно опасной. Уязвимый код находится в файле...

CVE-2026-63628: Improper Input Validation

mppx is a TypeScript interface for machine payments protocol. Prior to 0.8.2, the fee-payer cosigning path in src/tempo/internal/fee-payer.ts copied a client-supplied accesslist from a 0x78 FeePayerEnvelope without validating its length or contents. Because EIP-2930 access-list entries consume...

ROS-20260922-73-0086

The vulnerability in Tomcat11 is related to insufficient validation of input data. Exploiting this vulnerability can allow a malicious actor to cause service failures...

ROS-20260922-73-0085

The vulnerability in Tomcat10 is related to insufficient validation of input data. Exploiting this vulnerability can allow a remote attacker to cause service failures...

AlmaLinux 8 : libxml2 (ALSA-2026:69655)

The remote AlmaLinux 8 host has packages installed that are affected by a vulnerability as referenced in the ALSA-2026:69655 advisory. libxml2: mingw-libxml2: libxml2: Denial of Service via crafted XML input due to use-after-free CVE-2026-6653 Bug Fixes and Enhancements: libxml2: CVE-2025-9714 fi...