CVE-2025-492026

セキュリティ勧告: CVE-2025-492026 概要 Copilot AI において、Web クエリを取得するたびに「リンクソース」セクションに意図しないハイパーリンクが含まれる脆弱性が確認されました。この問題により、トピックに関係なくユーザーが https://www.collectingflags.com へのリンクをクリックすることになり、誤情報や意図しないナビゲーションにつながる可能性があります。 影響を受けるソフトウェア 現在のすべての CoPilot デプロイメント 脆弱性の詳細 CVE-ID: CVE-2025-492026 深刻度: 中 攻撃ベクトル: リモート 影響...

CVE-2010-4669

rauok このツールは CVE-2010-4669 https://vulners.com/cve/CVE-2010-4669 を悪用します。 特に古いネットワークでのテストには注意してください。 使い方 使い方: ./main.py interface thread-count packet-count 依存関係 -python2 -scapy -root...

CVE-2025-56311

CVE-2025-56311: セキュリティアドバイザリ – FD602GW-DX-R410 ルーター再起動機能におけるCSRF脆弱性 本資料は、FD602GW-DX-R410 ファイバールーターの管理インターフェース（ファームウェア V2.2.14）におけるクロスサイトリクエストフォージェリ（CSRF）脆弱性に関する概念実証（PoC）とセキュリティアドバイザリです。本アドバイザリでは、影響、攻撃経路、および修復の推奨事項について概説します。 fd602gw-dx-r410-csrf-advisory FD602GW-DX-R410...

CVE-2025-45619

問題の詳細 カメラモデル PTC310UV2、ファームウェアバージョン 0.1.0000.59。この脆弱性は、カメラにアクセスするために使用されるWebインターフェースに存在します。この脆弱性はペネトレーションテスト中に発見されたため、PoCスクリーンショットの一部の情報は伏せられています。 説明 本開示には、AVerファームウェアのログインWebインターフェースで特定された2つの脆弱性が含まれています。なお、私は御社の製品にあまり詳しくないため、一部の用語が正しく使用されていない可能性があることに留意してください。CVE-2025-45619...

CVE-2023-4169_CVE-2023-3306_CVE-2023-4415

Ruijie-RG-EW1200G CVE-2023-4169CVE-2023-3306CVE-2023-4415 1. RG-EW1200G バックエンドリモートコード実行脆弱性 CVE-2023-3306 2. CVE-2023-4169 認証なし任意パスワード変更 CVE-2023-4169 3. 锐捷RG-EW1200G ログインバイパス CVE-2023-4415 注意...

CVE-2026-31431

CVE-2026-31431 脆弱性の概要 CVE ID：CVE-2026-31431 通称：Copy Fail 危険度：高（CVSS v3 スコア 7.8） 脆弱性タイプ：ローカル権限昇格（LPE） 影響コンポーネント：Linuxカーネルのalgifaeadモジュール（AFALG 暗号化インターフェース） 利用の前提条件：攻撃者は対象システム上で通常ユーザーの実行権限を持っているだけでよく（制限付きコンテナ内であっても）、特別なCapabilitiesやユーザー操作は不要です。 影響範囲 Red Hat系：Red Hat Enterprise Linux...

apache_kylin

Apache Kylin Codacy Badge ビッグデータのための究極のOLAPエンジン Apache Kylin は、eBay Inc. によって提供されたオープンソースの分散分析エンジンです。Hadoop 上で SQL インターフェースと多次元分析（OLAP）を提供し、極めて大規模なデータセットをサポートします。 詳細については、ウェブサイト http://kylin.apache.org を参照してください。 ドキュメント http://kylin.apache.org/docs/ を参照してください。 サポート 開発者から最も早く返答を得る方法は、メーリングリスト...

CVE-2024-57378

CVE-2024-57378 この検出方法はどのように機能しますか？ このNuclei HTTPテンプレートは、対象URL（およびその/app/loginページ）をチェックしてWazuh Webインターフェースを探し、正規表現でwazuhVersion値を抽出し、ページがアクセス可能（200ステータス）で実際にWazuh UIであることを（タイトルとキーワードマッチで）確認します。抽出されたバージョンが4.8.2の場合、Nucleiは一致を報告します。 このスクリプトの実行方法 1. ここからNucleiをダウンロード 2. テンプレートをローカルシステムにコピー 3. 次のコマンドを実...

CVE-2026-78249

A path traversal vulnerability exists in the web management interface of multiple Multifunction Devices and Printers, including Apeos C4571 1.1.3 and earlier, Apeos C3567 1.1.3, or other products listed, specifically in the handling of externally supplied parameters. If the device receives a...

CVE-2026-78249

A path traversal vulnerability exists in the web management interface of multiple Multifunction Devices and Printers, including Apeos C4571 1.1.3 and earlier, Apeos C3567 1.1.3, or other products listed, specifically in the handling of externally supplied parameters. If the device receives a...

EUVD-2026-90549

A path traversal vulnerability exists in the web management interface of multiple Multifunction Devices and Printers, including Apeos C4571 1.1.3 and earlier, Apeos C3567 1.1.3, or other products listed, specifically in the handling of externally supplied parameters. If the device receives a...

CVE-2026-78249

A path traversal vulnerability exists in the web management interface of multiple Multifunction Devices and Printers , including Apeos C4571 (version 1.1.3 and earlier) and Apeos C3567 (version 1.1.3). The root cause is the insecure handling of externally supplied parameters , which may allow a s...

CVE-2026-80276

Comelit Multi-User Gateway for VIP System model 1456B firmware versions 2.9.1 and 2.10.0 expose a network-accessible management interface that does not require authentication. Through this interface, sensitive device configuration data - including the Remote Configuration Password - can be read i...

EUVD-2026-90503

Comelit Multi-User Gateway for VIP System model 1456B firmware versions 2.9.1 and 2.10.0 expose a network-accessible management interface that does not require authentication. Through this interface, sensitive device configuration data - including the Remote Configuration Password - can be read i...

CVE-2026-80276 Comelit 1456B gateway exposes remote configuration password via unauthenticated management interface

Comelit Multi-User Gateway for VIP System model 1456B firmware versions 2.9.1 and 2.10.0 expose a network-accessible management interface that does not require authentication. Through this interface, sensitive device configuration data - including the Remote Configuration Password - can be read i...

CVE-2026-80276 Comelit 1456B gateway exposes remote configuration password via unauthenticated management interface

Comelit Multi-User Gateway for VIP System model 1456B firmware versions 2.9.1 and 2.10.0 expose a network-accessible management interface that does not require authentication. Through this interface, sensitive device configuration data - including the Remote Configuration Password - can be read i...

CVE-2025-70545

PPC Belden ONT 2K05X ルーター 作者: Jeyabalaji 影響を受ける製品コードベース: PPC 2K05X Router - V1.1.9206L テスト環境: Windows 11 CVE: CVE-2025-70545 説明: PPC Belden ONT 2K05X ルーターのファームウェア v1.1.9206L を実行している Web 管理インターフェイスには、保存型クロスサイトスクリプティング XSS の脆弱性が存在します。Common Gateway Interface CGI...

MikroTik-RouterOS-6.49.18-Exploit-Kit

MikroTik-RouterOS-6.49.18-Exploit-Kit 📋 MikroTik RouterOS 6.49.18 Exploit Kit プロジェクト概要 🎯 概要 MikroTik RouterOS 6.49.18 デバイスをハッキングするためのプロフェッショナルかつ包括的なプロジェクトが作成され、完全なアラビア語インターフェースと詳細なドキュメントを含むすべての必要なコンポーネントが含まれています。 ✅ 完了済みコンポーネント 1️⃣ エクスプロイトスクリプト 7 スクリプト ✅ 主な機能 1🎯 CVE-2023-30799 のサポート ツールの包括的な概要ガイド...

CVE-2026-26898-Xiaomi-SSRF-HostHeaderInjection

CVE-2026-26898: Xiaomi Mi Router 4A Gigabit - HostヘッダインジェクションによるSSRF -orange 概要 Xiaomi Mi Router 4A Gigabit Editionには、Server-Side Request Forgery（SSRF）の脆弱性が存在します。ルーターのWebインターフェースはHTTP Hostヘッダーを検証しないため、認証されていない攻撃者 がルーターに任意のアウトバウンドTCP接続を強制できます。 フィールド| 値 ---|--- デバイス| Xiaomi Mi Router 4A Gigabit...

MARMALADE-2-CVE-2025-67780-Exploit

MARMALADE 2/CVE-2025-67780 Exploit PoC Starlink DishのMARMALDE 2 CVE-2025-67780 脆弱性に対するExploit PoCs この脆弱性をどのように発見し、思い通りに動作させるかについての完全なブログはこちら: https://www.akawlabs.com/blog/starlink-grpc-execution 私は、ローカルネットワーク上のStarlink...