CVE-2025-55887

CVE-2025-55887 설명 식사 예약 서비스 ARD에서 교차 사이트 스크립팅XSS 취약점이 발견되었습니다. 이 취약점은 거래 확인 페이지의 GET 매개변수 transactionID에 존재합니다. 부적절한 입력 검증 및 출력 인코딩으로 인해 공격자는 사용자의 브라우저 컨텍스트에서 실행되는 악성 JavaScript 코드를 주입할 수 있습니다. 이로 인해 세션 하이재킹, 쿠키 도용 및 피해자를 대신한 기타 악의적인 행위가 발생할 수 있습니다. 개념 증명 페이로드 root@kitploit:...

CVE-2026-49453: Improper Input Validation

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.6.15 and 3.7.2, Joplin accepts synchronized resource metadata whose id or fileextension contains parent-directory or path-separator characters. BaseItem.unserialize stores the...

ROS-20260921-73-0094

The vulnerability is related to insufficient checking of unusual or exceptional states. Exploiting this vulnerability can allow a remote attacker to cause service failures...

CVE-2026-94379: Improper Input Validation

The login function in MISP's UsersController.php contained insufficient HTTP method validation for several security-critical code paths. The original code used an allowlist approach, checking only for specific HTTP methods POST and PUT before enforcing bruteforce protection, email one-time-passwo...

The vulnerability of the ocsp_responders() function in the openssl/src/x509/mod.rs module of the OpenSSL library allows a attacker to influence the integrity of the protected information.

The vulnerability of the ocspresponers function in the openssl/src/x509/mod.rs library of the OpenSSL library is related to insufficient validation of input data. Exploiting this vulnerability could allow a malicious actor to compromise the integrity of the protected information...

CVE-2026-73552: Improper Input Validation

Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy HTTP RBAC accepts RFC-valid opaque header bytes but evaluates saferegex values with RE2's UTF-8 subject semantics. A downstream client can preserve a prohibit...

CVE-2026-73547: Improper Input Validation

Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy's extauthz filter assumes that a request contains a :path pseudoheader when applying queryparameterstoset or queryparameterstoremove from an authorization...

Oracle Linux 10 : tomcat (ELSA-2026-69259)

The remote Oracle Linux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2026-69259 advisory. - Resolves: RHEL-192817 tomcat: HTTP/2 request headers not validated CVE-2026-41293 - Resolves: RHEL-192648 tomcat: Improper Input Validation...

ROS-20260921-73-0081

The vulnerability is related to insufficient validation of input data. Exploiting this vulnerability can allow a remote attacker to cause service failures...

RHEL 8 : libxml2 (RHSA-2026:69655)

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2026:69655 advisory. The libxml2 library is a development toolbox providing the implementation of various XML standards. Security Fixes: libxml2: mingw-libxml2: libxml2:...

ROS-20260921-73-0041

The vulnerability in the kernel-lt is related to errors in processing input data. Exploiting this vulnerability allows a remote attacker to execute arbitrary commands...

CVE-2026-73513: Improper Input Validation

Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy's optional oghttp2 upstream HTTP/2 codec accepts a response trailer HEADERS frame without ENDSTREAM. Envoy completes and deferred-deletes the ActiveRequest...

The vulnerability of the setVpnPassCfg function in the microprogramming software of TOTOLINK A3300R allows a hacker to execute arbitrary commands.

The vulnerability of the setVpnPassCfg function in TOTOLINK A3300R router microprogramming software is related to the lack of measures to neutralize special elements. Exploiting this vulnerability allows a remote attacker to execute arbitrary commands...

CVE-2025-48593

CVE-2025-48593: Android システムにおけるゼロクリックリモートコード実行 著者: LAKSHMIKANTHAN K letchupkt 日付: 2025年11月 重要度: 緊急 Android 13〜16 デバイスに影響を与える重大なゼロクリックリモートコード実行の脆弱性。 脆弱性概要 属性| 詳細 ---|--- CVE ID| CVE-2025-48593 重要度| 緊急 リモートコード実行、ゼロクリック CVSSスコア| 9.8 推定、NVD確認待ち 攻撃ベクトル| ネットワーク リモート ユーザー操作| 不要 必要な権限| なし エクスプロイト状況|...

PHPUnit_eval-stdin_RCE

PHPUniteval-stdinRCE CVE-2017-9841 PHPUniteval-stdinphp リモートコード実行 PHPUnit（PHPユニットテストフレームワーク）におけるコードインジェクションの脆弱性で、DrupalのMailchimp、Mailchimp E-Commerceモジュールの一部です。 この脆弱性は、php://inputラッパーを使用している /phpunit/src/Util/PHP/eval-stdin.php ファイルに存在します。 root@kitploit: Affected : PHPUnit 4.8.19 - 4.8.27 ,...

CVE-2024-41453_CVE-2024-41454

CVE-2024-41453 CVE-2024-41454 ProcessMaker 脆弱性 教育目的のみ: @ryancooley @velkymx @nolanpro @caleeli このリポジトリから ProcessMaker 4 Core Docker インスタンスをインストールしてください: https://github.com/ProcessMaker/pm4core-docker これは最新の pm Docker バージョンです PMVERSION=4.1.21、以下の画像は .env ファイルです。 保存型 XSS 1. XSS ペイロードを含む JSON...

CVE-2023-50965

💥 CVE-2023-50965 — スタックバッファオーバーフローエクスプロイト Linux CVE-2023-50965 の Proof of Concept エクスプロイトです。スタックベースのバッファオーバーフローを実証し、エクスプロイト緩和策が有効化されていない 脆弱なシステム上でリモートコード実行 RCE を引き起こします。 このプロジェクトは、セキュリティ研究とエクスプロイト開発の練習 のために開発され、Linux環境におけるメモリ破損の脆弱性と古典的なエクスプロイト技術の理解に焦点を当てています。 脆弱性の概要 CVE-2023-50965...

CVE-2025-54123

CVE-2025-54123 概要 HoverFly のミドルウェア API エンドポイントにおける、入力検証の不備と安全でないコマンド実行による認証済みリモートコード実行（RCE）。 攻撃フロー 1. 認証 攻撃者は有効な認証情報またはセッショントークンを使用して HoverFly に認証する /api/token-auth エンドポイント経由で Bearer トークンを取得する 2. 悪意のあるペイロードの作成 攻撃者は以下の内容を含む JSON ペイロードを構築する: binary: /bin/bash（ユーザー制御） script: 任意のシェルコマンド（例:...

CVE-2025-1913-PoC

CVE-2025-1913 -- Proof of Concept PoC このリポジトリは、教育目的のみ の CVE-2025-1913 の Proof of Concept PoC で、Suhaib518 🇸🇦 によって作成されました。 この PoC は、特別に細工されたシリアル化された PHP 入力が、影響を受ける WordPress コンポーネントの脆弱なロジックをどのようにトリガーするかを示しています。 PoC は安全であり、悪意のあるペイロードは含まれていません 。 ⚠️ 免責事項: この PoC は学習、研究、および防御的なセキュリティテストのみ を目的としています。...

SliverKeylogger

Sliver キーロガー この Sliver 向けエクステンションは、主に Sliver がエクステンションをどのように処理するかを学ぶための演習として書かれました 。 この公開インプラントフレームワークの開発に対して、Sliver チーム全体に感謝します。 特に、Sliver がエクステンションをどのように扱うかについて、私の多くの質問に答えてくれた @rkervell に感謝します。 仕組み 基本的には raw input を使用します。これは、他の一般的なキーロギング手法に対して長所と短所があります。...