CVE-2025-60787

CVE-2025-60787 CVE-2025-60787 Poc - RCE - MotionEye = 0.43.1b4 元リンク: https://github.com/prabhatverma47/motionEye-RCE-through-config-parameter クライアント側バリデーション回避によるMotionEye RCE 概要 Dockerで実行中のMotionEyeインスタンスのセキュリティテスト中に、Web...

CVE-2026-29598

CVE-2026-29598: cm3 Acora CMS バージョン 10.7.1 における格納型クロスサイトスクリプティング（XSS） DDSN Interactive の cm3 Acora CMS バージョン 10.7.1...

LFiFreak

LFI Freak 기능 Windows, Linux 및 OS X에서 작동 Windows와 Linux 모두를 위한 바인드 및 리버스 셸 포함 Python 2.7로 작성됨 이것은 무엇인가? PHP Input, PHP Filter 및 Data URI 방법을 사용하여 로컬 파일 포함을 악용하기 위한 고유한 도구입니다. 의존성 BeautifulSoup 면책 조항 나는 당신이 초래하는 모든 종류의 불법 행위에 대해 책임을 지지 않습니다. 이 도구는 침투 테스터가 윤리적인 목적으로 사용하기 위한 것입니다. 복사하거나 재배포하려는 경우...

CVE-2026-25916-Roundcube-Webmail-DOM-based-XSS-Exploit-via-SVG-href-Attribute

CVE-2026-25916: Roundcube Webmail DOM XSS エクスプロイト 📋 エクスプロイト情報 エクスプロイトタイトル: Roundcube Webmail DOM XSS via SVG href CVE-2026-25916 作成者: Mohammed Idrees Banyamer 連絡先: GitHub @mbanyamer | Instagram @banyamersecurity 国: ヨルダン 日付: 2026年2月9日 CVE: CVE-2026-25916 タイプ: DOMベースのクロスサイトスクリプティング（XSS） プラットフォーム:...

CVE-2026-25596

CVE-2026-25596 — InvoicePlane 1.7.0 の製品単位名を介した格納型XSS 脆弱性: 製品単位名フィールドを介した格納型クロスサイトスクリプティング（XSS） 製品: InvoicePlane 影響を受けるバージョン: 1.7.0（およびそれ以前のバージョンと思われる） 深刻度: 中 CVSS 3.1 スコア: 4.8（CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N） CWE: CWE-79: ウェブページ生成時の入力の不適切な無害化 発見者: Leonidas Agathos 報告日: 2026-01-31 説明...

CVE-2026-25595

CVE-2026-25595 — InvoicePlane 1.7.0 の請求書番号を介した格納型XSS 脆弱性: 請求書番号フィールドを介した格納型クロスサイトスクリプティング（XSS） 製品: InvoicePlane 影響を受けるバージョン: 1.7.0（およびそれ以前のバージョンの可能性あり） 深刻度: 中 CVSS 3.1 スコア: 4.8（CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N） CWE: CWE-79: Webページ生成時の入力の不適切な無害化 発見者: Leonidas Agathos 報告日: 2026-01-31 説明...

CVE-2026-25594

CVE-2026-25594 — InvoicePlane 1.7.0 の姓フィールドを介した格納型XSS 脆弱性: 姓フィールドを介した格納型クロスサイトスクリプティング（XSS） 製品: InvoicePlane 影響を受けるバージョン: 1.7.0（およびそれ以前のバージョンの可能性あり） 深刻度: 中 CVSS 3.1 スコア: 4.8（CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N） CWE: CWE-79: ウェブページ生成時の入力の不適切な無害化 発見者: Leonidas Agathos 報告日: 2026-01-31 説明...

CVE-2026-0848-PoC-Improper-Input-Validation

CVE-2026-0848 - NLTK StanfordSegmenter RCE PoC ⚠️ 警告 このコードはシステム上で任意のコマンドを実行します。隔離された仮想マシンまたはコンテナでのみ使用してください。 説明 CVE-2026-0848 の機能する PoC。悪意のある JAR ファイルが NLTK によって読み込まれたときに任意のコードを実行できることを実証します。 要件 Python 3.8+ Java JDK 8+（ペイロードのコンパイル用） NLTK 3.9.2（自動的にインストールされます） インストールと実行 クローン git clone...

CVE-2026-23744-POC

説明 この脆弱性は、MCPJam Inspectorがデバッグおよび開発用に設計された内部APIエンドポイントを公開しているために存在します。これらのエンドポイントはユーザーが制御する入力を受け入れ、適切な検証やサニタイズを行わずに、それをシステムレベルのプロセス実行に直接渡します。 脆弱なエンドポイント（/api/mcp/connect）に細工したリクエストを送信することで、攻撃者はserverConfigオブジェクトを制御し、ホスト上で実行される任意のコマンドを指定できます。...

CVE-2026-29187_SqlInjectionVulnerabilityOpenEMR7.0.4

CVE-2026-29187 - 新しい検索ポップアップにおけるSQLインジェクションの脆弱性 弱点 CWE-89 SQLコマンドで使用される特殊要素の不適切な無害化（'SQLインジェクション'）...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044 は、PackageInstallerService.java ファイル内の createSessionInternal 関数で特定された、Android バージョン 12 および 13 に影響を与える高重大度の脆弱性です。この脆弱性により、攻撃者は「run-as any app」攻撃を実行でき、ユーザーの操作を必要とせずにローカルでの権限昇格が可能になります。この問題は、createSessionInternal...

catsploit

CATSploit🐈 CATSploit is an automated penetration testing tool using Cyber Attack Techniques Scoring CATS method that can be used without pentester. Currently, pentesters implicitly made the selection of suitable attack techniques for target systems to be attacked. CATSploit uses system...

printix-CVE-2022-29554

CVE-2022-29554 Simple Release | Print Friendly Kofax Printix의 "Printix Secure Cloud Print Management" 버전 1.3.1156.0 이하의 PrintixService.exe에서 "API로의 입력 처리 오류" 또는 "노출된 위험한 메서드 또는 함수" 취약점이 존재합니다. 이는 로컬 또는 원격 공격자가 KioskMode에서 실행 중인 모든 엔터프라이즈 설치를 공격할 수 있게 하며, 로컬 PrintixProxy 클래스를 악용하여...

CVE-2020-7799

cve-2020-7799 cve-2020-7799 일괄 탐지 같은 디렉터리에 text.txt 파일을 추가하세요 파일 내 URL 형식은 다음과 같습니다: www.baidu.com 132.231.132.132 133.12.122.13:8080 실행: python3 cve-2020-7799.py 주의: 본 프로젝트의 모든 자원을 불법적인 테스트에 사용하는 것을 금지합니다!...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...

cve-2026-40176-cve-2026-40261

CVE-2026-40176 Composer Perforce リポジトリのリモートコード実行（RCE） 📋 概要 Composer の Perforce リポジトリドライバにおけるコマンドインジェクションの脆弱性。リポジトリ URL 処理における入力検証の不備により、リモートコード実行（RCE）が可能になります。 🎯 脆弱性の詳細 プロパティ| 値 ---|--- CVE ID| CVE-2026-40176 影響を受けるバージョン| Composer getUser . ' '; if $useClient $p4Command .= '-c ' . $this-getClient...

subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...

CVE-2026-1844

PixelYourSite PRO - 認証なし保存型クロスサイトスクリプティングCVE-2026-1844 概要 WordPress用PixelYourSite...

jsPDF-Object-Injection

CVE-2026-25755 サンドボックスをバイパスするjsPDFの欠陥によるオブジェクトインジェクション 概要 jsPDF（クライアントサイドアプリケーションでPDF文書を生成するために広く使用されているJavaScriptライブラリ）において、重大なPDFオブジェクトインジェクションの脆弱性（CVE-2026-25755）が発見されました。この脆弱性はaddJS関数に存在し、不適切な入力サニタイズにより、攻撃者が任意のPDFオブジェクトを注入し、AcroJSサンドボックスの制限をバイパスすることが可能になります。 根本原因...

CVE-2026-39866

CVE-2026-39866 — 引用されていないworkflow dispatch入力によるコマンドインジェクション GitHub Actionsのworkflow dispatchにおけるコマンドインジェクションの概念実証ラボ 目的 CVE-2026-39866は、LawnchairのGitHub Actionsリリースワークフローにおけるコマンドインジェクションのバグです。releaseupdate.ymlファイルは、ユーザー入力を引用符なしでbashに直接渡すため、攻撃者がコマンドを注入できます。このリポジトリは、脆弱なバージョンと修正済みバージョンの両方を並行して実行します。...