CVE-2026-66731-Negative-Chunk-Size-Parsing-Causes-Memory-Corruption-leading-to-Server-Crash

セキュリティ勧告: facil.io における負のチャンクサイズ解析によるメモリ破損 割り当て済み CVE ID : CVE-2026-66731 製品: facil.io 影響を受けるバージョン: facil.io = 0.7.5 0.7.5, 0.7.6, master; 0.7.5 で 0.8.x HTTP/1.1 パーサーがバックポートされた際に導入されました - 0.6.x および 0.7.0–0.7.3 には存在しません コンポーネント: lib/facil/http/parsers/http1parser.h CWE: CWE-20 不適切な入力検証, CWE-682...

CVE-2024-51032

CVE-2024-51032 説明 Sourcecodester Toll Tax Management System 1.0 の managerecipient.php におけるクロスサイトスクリプティング XSS の脆弱性により、リモートの認証済みユーザーが "owner" 入力フィールドを介して任意のウェブスクリプトを注入できる可能性があります。 脆弱性タイプ クロスサイトスクリプティング XSS 製品ベンダー Sourcecodester 影響を受ける製品コードベース:...

CVE-2025-22964

CVE-2025-22964: DDSN Interactive cm3 Acora CMS バージョン10.1.1における時間ベースのブラインドSQLインジェクション DDSN Interactive cm3 Acora CMS...

CVE-2025-34157

Coolify削除フローにおけるStored XSS CVE-2025-34157 影響を受けるバージョン: Coolify ≤ v4.0.0-beta.420.6 修正バージョン: v4.0.0-beta.420.7 深刻度: 重大 9.4 CVSS 4.0 ベクトル: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE: CWE-79 クロスサイトスクリプティング, CWE-20 不適切な入力検証 概要 プロジェクト削除フローにおけるStored...

CVE-2021-3262

CVE-2021-3262 TripSpark VEO Transportation / NovusEDU における SQL インジェクション TripSpark VEO Transportation に同梱されている公開の「Student Busing Information」参照ページは、認証なしの POST ボディ入力を受け取り、パラメータ化もサーバーサイド検証も行わずに SQL Server クエリへ連結します。editOEN パラメータ（生徒番号フィールド）がインジェクション可能です。...

CVE-2026-27626-POC

CVE-2026-27626: OliveTin のパスワード引数コマンドインジェクション OliveTin を使用すると、管理者は「アクション」を定義できます。これは、ユーザーが Web UI または API からトリガーできるパラメータ化された引数を持つシェルコマンドです。ユーザー指定の値をシェルコマンドにテンプレート展開する前に、OliveTin はそれを checkShellArgumentSafety に通すことになっています。この関数は、string、int、bool、choice の 4 つの引数タイプをチェックします。password...

vBulletin_Routestring-RCE

CVE-2019-16759vBulletinRoutestring-RCE-PoC vBulletin に脆弱性が発見されました。悪意のある POST リクエストが脆弱なアプリケーションに送信されると、リモートコード実行が可能になる可能性があります。 この脆弱性は、脆弱なモジュールで HTTP リクエストを解析する際の入力検証エラーが原因です。 影響を受けるシステム : vBulletin バージョン 5.0.0 5.5.4 更新された影響を受けるシステム vBulletin バージョン 5.0.0 5.6.2 使用方法 root@kitploit: python...

CVE-2025-55182

CVE-2025-55182 Next.js プロトタイプ汚染 CVE-2025-55182 は、nextjs における重大なプロトタイプ汚染の脆弱性であり、フレームワークのリクエスト処理機構における不適切な入力サニタイズを介して RCE を許容します。これは、nextjs が JSON オブジェクトを無知な初心者のように信頼しているために発生します。 POC root@kitploit: 1 リクエスト解析におけるプロトタイプ汚染: nextjs はプロトタイプチェーンを汚染可能なオブジェクトを不適切にサニタイズします。 2 安全でないデシリアライゼーション: フレームワークは JSO...

CVE-2025-60787

CVE-2025-60787 — motionEye 認証済みRCE CVE-2025-60787 の認証済みコマンドインジェクション PoC です。motionEye v0.43.1b4 以前は、imagefilename などのユーザー制御のカメラ設定値を十分なサニタイズなしに Motion 設定に書き込むため、値が処理されるとコマンド実行が可能になります。 承認されたテストおよび研究目的のみに使用してください。所有していない、または明示的なテスト許可を得ていないシステムに対して使用しないでください。 機能 root@kitploit: Signed API request -...

Exploit for Improper Input Validation in Pyyaml

CVE-2020-14343 – PyYAML Unsafe YAML Loading Lab 1. Project...

CVE-2026-3288

CVE-2026-3288: rewrite-target アノテーションによる ingress-nginx 設定インジェクション キーワード: CVE-2026-3288、ingress-nginx の脆弱性、Kubernetes セキュリティ、nginx 設定インジェクション、rewrite-target アノテーション、RCE、Secret の漏えい、CWE-20、CAPEC-176、ingress-nginx CVE 2026、Kubernetes クラスターの侵害 目次 概要 脆弱性の詳細 技術的分析...

CVE-2017-14980

CVE-2017-14980 漏洞利用程序 用于 CVE-2017-14980 的 PoC 漏洞利用程序——Sync Breeze Enterprise 10.0.28 中的一个 基于堆栈的缓冲区溢出 漏洞。 📖 完整的漏洞利用技术分析： 👉 https://davigsantana.github.io/posts/buffer-overflow/ 关于 此仓库包含一个 概念验证 PoC ，为教育和研究目的而开发，演示了利用 Sync Breeze Enterprise 认证 Web 界面中的输入验证漏洞进行攻击。 该漏洞允许 未经身份验证的 远程攻击者导致内存损坏并获得 远程代码执行...

CVE-2025-63943

CVE-2025-63943 — Grocery Store Management System 1.0 におけるSQLインジェクション 概要 Grocery Store Management System 1.0 （ anirudhkannan 作成のPHP/MySQLベースのWebアプリケーション）の searchproducts.php コンポーネントにおいて、高深刻度の SQLインジェクション の脆弱性が確認されました。 この問題は、ユーザーが制御する scost...

Blackash-CVE-2025-14558

🚨 CVE-2025-14558 : FreeBSD IPv6 における深刻なリモートコード実行 🧠 概要 CVE-2025-14558 は、IPv6 ルーター要請サービスを使用する FreeBSD システムに影響を与える 深刻なリモートコード実行 RCE 脆弱性です。信頼できないネットワーク入力の処理方法の欠陥により、攻撃者が任意のシェルコマンドを実行できるようになります。 📊 深刻度 CVSS v3 スコア: 9.8 / 10 🔥 リスクレベル: 深刻 必要な権限: なし ユーザー操作: なし 🎯 影響を受けるコンポーネント rtsol8 rtsold8 FreeBSD システムで...

CVE-2025-49132-Pterodactyl-Panel-Unauthenticated-Remote-Code-Execution-RCE-

CVE-2025-49132 Pterodactyl Panel - 認証不要のリモートコード実行 RCE 🔎 概要 CVE‑2025‑49132 は、Pterodactyl Panel = 1.11.10 に影響を与える深刻なリモートコード実行の脆弱性です。 認証されていない攻撃者は、/locales/locale.json エンドポイントにおける不適切な入力検証を悪用し、任意のシステムコマンドを実行できます。 修正バージョン: 1.11.11 📌 影響 悪用に成功すると以下が可能になります: 認証不要のリモートコード実行 機密ファイル（例: .env）の読み取り...

CVE-2025-3248

CVE-2025-3248 脆弱性悪用ツール ドキュメント 概要 本ツールは CVE-2025-3248 脆弱性（Pythonベースのコードインジェクション脆弱性）を利用し、悪意のあるペイロードを構築してターゲットサーバーでリモートコマンド実行（RCE）を実現するものです。本脆弱性はあるWebアプリケーションのAPIエンドポイントに存在し、攻撃者は未検証のコード実行ポイントを通じて任意のPythonコードを注入できます。 重要なお知らせ：...

CVE-2024-41997

Warp Terminal RCE CVE-2024-41997 サニタイズされていない warp:// URIスキームハンドラを介したコマンドインジェクション。詳細な解説は 0day.gg にあります。 概要...

CVE-2022-0739

CVE-2022-0739 BookingPress 1.0.11 - 認証なしSQLインジェクション このプラグインは、動的に構築されるSQLクエリで使用される前に、ユーザーが送信したPOSTデータを適切にサニタイズできていません。 この問題は、bookingpressfrontgetcategoryservices AJAXアクション（認証なしユーザーが利用可能）を介して発生し、 認証なしSQLインジェクションにつながります。 CVE-2022-0739 https://plugins.trac.wordpress.org/changeset/2684789 ソース:...

CVE-2023-31584

CVE-2023-31584 - cu/silicon におけるクロスサイトスクリプティングの脆弱性 Github リンク: https://github.com/cu/silicon 影響を受けるバージョン: 1 深刻度と CVSS: NIST によるレビュー完了後に更新予定。 種類: クロスサイトスクリプティング 根本原因: ユーザー提供データ（タイトルと本文）をデータベースに挿入する前に、適切な入力検証とサニタイズが行われていない。 影響: 情報漏洩 以下は影響を受ける関数です。...

zimbramail-CVE-2025-68645-poc

zimbramail-CVE-2025-68645-poc Zimbra Collaboration ZCS 10.0 および 10.1 の Webmail Classic UI に存在する Local File Inclusion LFI 脆弱性を悪用する Proof of Concept です。この脆弱性は、RestFilter サーブレットにおけるユーザー提供のリクエストパラメータの不適切な処理に起因します。 脆弱性 この脆弱性は、RestFilter サーブレットにおける入力検証の不備に起因します。認証されていないリモート攻撃者が /h/rest...