Hotel Druid 3.0.2 - Cross-Site Scripting

Hotel Druid 3.0.2 contains a cross-site scripting vulnerability in multiple pages which allows for arbitrary execution of JavaScript commands. id: CVE-2021-37833 info: name: Hotel Druid 3.0.2 - Cross-Site Scripting author: pikpikcu,s4e-io severity: medium description: Hotel Druid 3.0.2 contains a...

Haraj 3.7 - Cross-Site Scripting

Haraj 3.7 contains a cross-site scripting vulnerability in the User Upgrade Form. An attacker can inject malicious script and thus steal authentication credentials and launch other attacks. id: CVE-2022-31299 info: name: Haraj 3.7 - Cross-Site Scripting author: edoardottt severity: medium...

Online Fire Reporting System v1.0 - SQL injection

Online Fire Reporting System v1.0 is vulnerable to SQL Injection via /ofrs/classes/Master.php?f=deleteinquiry. id: CVE-2022-31978 info: name: Online Fire Reporting System v1.0 - SQL injection author: theamanrawat severity: critical description: | Online Fire Reporting System v1.0 is vulnerable to...

PyTorch TorchServe SSRF

TorchServe is a tool for serving and scaling PyTorch models in production. TorchServe default configuration lacks proper input validation, enabling third parties to invoke remote HTTP download requests and write files to the disk. This issue could be taken advantage of to compromise the integrity...

CVE-2022-24086-RCE-PoC

CVE-2022-24086 RCE POC 概要 Adobeが「極めて限定的な攻撃で悪用された」と報告したCVE-2022-24086は、深刻度スコア10点中9.8を記録し、これを悪用する攻撃者は、認証を必要とせずに影響を受けるシステム上でリモートコード実行を達成できます。現在CVE-2022-24087として追跡されている問題も、同じ深刻度スコアを持ち、攻撃に利用された場合に同じ結果をもたらす可能性があります。どちらも不適切な入力検証の脆弱性であり、Adobeはこれら2つのセキュリティ問題に対処するため、Adobe CommerceとMagento Open...

CVE-2022-24086

CVE-2022-24086 Magento RCE について 説明 Adobe Commerce バージョン 2.4.3-p1（およびそれ以前）と 2.3.7-p2（およびそれ以前）は、チェックアウト処理中に不適切な入力検証の脆弱性の影響を受けます。この問題の悪用にはユーザーの操作は不要で、任意のコード実行につながる可能性があります。 POC 注意: これは本当のPOCではありません ... POC var this.getTemplateFilter.addAfterFilterCallback"system".filter"whoami"...

CVE-2019-3396

CVE-2019-3396 🔎 主な情報: 影響を受ける製品 : Confluence Server & Data Center 影響を受けるバージョン : 6.0.0 から 6.15.4 深刻度 : Critical CVSS 9.8 原因 : Confluence には Widget Connector プラグイン（YouTube、Vimeo などの外部コンテンツやビデオを埋め込むために使用）があります。 この機能はユーザー入力を適切に検証しない ため、Server-Side Template Injection SSTI が発生します。...

CVE-2025-34157

Coolify 삭제 흐름에서의 저장형 XSS CVE-2025-34157 영향 받는 버전: Coolify ≤ v4.0.0-beta.420.6 수정된 버전: v4.0.0-beta.420.7 심각도: 심각 9.4 CVSS 4.0 벡터: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE: CWE-79 크로스 사이트 스크립팅, CWE-20 부적절한 입력 검증 요약 프로젝트 삭제 흐름의 저장형 XSS를 통해, 낮은 권한의 사용자가 만든 프로젝트를 관리자가 삭제하려고 ...

CVE-2026-27626-POC

CVE-2026-27626: OliveTin のパスワード引数コマンドインジェクション OliveTin を使用すると、管理者は「アクション」を定義できます。これは、ユーザーが Web UI または API からトリガーできるパラメータ化された引数を持つシェルコマンドです。ユーザー指定の値をシェルコマンドにテンプレート展開する前に、OliveTin はそれを checkShellArgumentSafety に通すことになっています。この関数は、string、int、bool、choice の 4 つの引数タイプをチェックします。password...

CVE-2025-45960

CVE-2025-45960 - tawk.to Live chat - 1.6.1 - クロスサイトスクリプティング（XSS）の脆弱性 1.6.1で確認済み（それ以前のバージョンも影響を受ける可能性あり） 説明:...

vBulletin_Routestring-RCE

CVE-2019-16759vBulletinRoutestring-RCE-PoC vBulletin に脆弱性が発見されました。悪意のある POST リクエストが脆弱なアプリケーションに送信されると、リモートコード実行が可能になる可能性があります。 この脆弱性は、脆弱なモジュールで HTTP リクエストを解析する際の入力検証エラーが原因です。 影響を受けるシステム : vBulletin バージョン 5.0.0 5.5.4 更新された影響を受けるシステム vBulletin バージョン 5.0.0 5.6.2 使用方法 python vBulletinRoutestring-RCE....

CVE-2019-6690

要約 これは、python-gnupg 0.4.3 CVE-2019-6690 における入力検証不備のシンプルなPoCです。 脆弱性の影響を受けるバージョン python python-gnupg 0.4.3 python python-gnupg 0.3.6 python python-gnupg 0.3.5 python python-gnupg 0.3.4 緩和策 ユーザーはバージョン0.4.4にアップグレードしてください。 テスト環境 Dockerイメージ docker pull avfisherdocker/python-gnupg0.4.3:CVE-2019-6690...

CVE-2025-54123-Poc

CVE-2025-54123 익스플로잇 Hoverfly 인증 미들웨어 명령 주입 RCE | CVSS 9.8 심각 취약점 Hoverfly -u -p -c --shell SHELL -t, --target - Hoverfly API 엔드포인트 필수 -u, --username - 관리자 사용자 이름 필수 -p, --password - 관리자 비밀번호 필수 -c, --command - 실행할 명령어 필수 --shell - 사용할 셸 바이너리 기본값: /bin/bash 예제 기본 명령 실행 python3 exploit.py -t...

Hipcam-RTSP-Format-Validation-Vulnerability

Hipcam RealServer/V1.0 RTSP 形式検証の脆弱性の概念実証 | CVE-2023-50685 Hipcam RealServer/V1.0 の RTSP サービスにおける形式検証の脆弱性の概念実証（PoC）。 説明 この PoC は、Hipcam RealServer/V1.0 の RTSP（Real Time Streaming Protocol）サービスにおける形式検証の脆弱性を悪用するものです。この脆弱性は、RTSP SETUP リクエスト内の 'clientport' パラメータに対する不十分な入力検証と処理に起因します。 脆弱性の詳細 RTSP SETU...

CVE-2024-4323

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 テロ組織ハマスによって人質に取られたすべての市民の安全な帰還を求めます。すべての人質が解放され、無事に帰宅するまで私たちは休みません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ CVE-2024-4323 概要 Fluent Bit の HTTP サーバ実装における handletracerequest および parsetracerequest 関数が、深刻な脆弱性 CVE-2024-4323...

CVE-2025-51403

エクスプロイトタイトル: LiveHelperChat 4. 変更を保存します。 5. 部門割り当て設定ページに再度アクセスし、Alias Nickフィールドを編集すると、クロスサイトスクリプティング XSS が実行されます。...

CVE-2026-3288

CVE-2026-3288: rewrite-target アノテーションによる ingress-nginx 設定インジェクション キーワード: CVE-2026-3288、ingress-nginx の脆弱性、Kubernetes セキュリティ、nginx 設定インジェクション、rewrite-target アノテーション、RCE、Secret の漏えい、CWE-20、CAPEC-176、ingress-nginx CVE 2026、Kubernetes クラスターの侵害 目次 概要 脆弱性の詳細 技術的分析 影響を受けるバージョン 修復策 検出 CVSS メトリクス タイムライン...

CVE-2017-14980

Exploit-CVE-2017-14980 CVE-2017-14980 向け PoC エクスプロイト — Sync Breeze Enterprise 10.0.28 の スタックベースのバッファオーバーフロー の脆弱性。 📖 エクスプロイトの完全な技術分析: 👉 https://davigsantana.github.io/posts/buffer-overflow/ 概要 このリポジトリには、Sync Breeze Enterprise の Web 認証インターフェイスにおける入力検証の欠陥の悪用を実証する、教育および研究目的で開発された 概念実証 PoC が含まれています。...

CVE-2020-11890

HK 制作 CVE-2020-11890: usergroup テーブルクラスにおける不適切な入力検証により、破損した ACL 構成を介して RCE に至る可能性があります リンク https://developer.joomla.org/security-centre/810-20200402-core-missing-checks-for-the-root-usergroup-in-usergroup-table.html PoC 影響を受けるバージョン: Joomla core 3.9.17 未満 必要なユーザー権限: 管理者アカウント（スーパーユーザーではない） アクセス権の取得...

CVE-2025-63943

CVE-2025-63943 — Grocery Store Management System 1.0 におけるSQLインジェクション 概要 Grocery Store Management System 1.0 （ anirudhkannan 作成のPHP/MySQLベースのWebアプリケーション）の searchproducts.php コンポーネントにおいて、高深刻度の SQLインジェクション の脆弱性が確認されました。 この問題は、ユーザーが制御する scost...