GeoServer jsonArrayContains CQL Filter - SQL Injection

GeoServer is an open source software server written in Java that allows users to share and edit geospatial data. GeoTools FilterToSqlHelper.constructEquality writes the expected argument of the jsonArrayContains CQL function RAW into the SQL string while only escaping the JSON pointer. A single...

CVE-2026-86551 Wi-Fi MAC Address Obtainment by Non-privileged Program Vulnerability in ZTE Z80Ultra (NX741J) product

The Z80Ultra NX741J product contains a vulnerability where non-privileged programs can retrieve the Wi-Fi MAC address by querying the read-only field factorymacaddress in the Settings.Secure database...

CVE-2026-86551 Wi-Fi MAC Address Obtainment by Non-privileged Program Vulnerability in ZTE Z80Ultra (NX741J) product

The Z80Ultra NX741J product contains a vulnerability where non-privileged programs can retrieve the Wi-Fi MAC address by querying the read-only field factorymacaddress in the Settings.Secure database...

TriSuElla-AIDLCA-Framework

🔱 TriSuElla-AIDLCA Framework One Unified Continuous Trust, Risk, Security & Compliance Layer for Conventional Systems, Generative AI & Autonomous Multi-Agent Workloads Software Version : 3.4.0 | Framework Version : 3.4.0 | Status : Institutionalized Production-Ready, DevSecOps-Ready & CI-Verified...

Linux Distros Unpatched Vulnerability : CVE-2026-55830

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - RestrictedPython is a tool that helps to define a subset of the Python language which allows to provide a program input into a trusted environment. Prior to 8.3...

Debian dsa-6509 : gimp - security update

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6509 advisory. - ------------------------------------------------------------------------- Debian Security Advisory DSA-6509-1 [email protected] https://www.debian.org/securit...

teamcity-idea-cve-2020-35667-poc

TeamCity IntelliJ IDEA プラグインの資格情報傍受 CVE-2020-35667 クイックリンク 概念実証レポート | ワークフロー解析 | サーバースクリプト 説明 これは、偽の XML-RPC TeamCity エンドポイント を作成することによる CVE-2020-35667 の再現です。 CVE-2020-35667 は、IntelliJ IDE 用 JetBrains TeamCity プラグインにおける SSRF 脆弱性 です。 旧版の TeamCity IntelliJ プラグインはサーバーから公開鍵を要求し、それでパスワードを暗号化して送り返します。...

Exploit for CVE-2026-84434

CVE-2026-84434 — Gravity Forms Unauthenticated Arbitrary File...

Exploit for CVE-2026-89274

CVE-2026-89274 — WP Recipe Maker Arbitrary Shortcode Execution...

Exploit for CVE-2026-92229

CVE-2026-92229 — Forminator Unauthenticated Arbitrary Shortcod...

WG-CVE-2026-1555-Linux

root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ ██║ ╚██╗ ██╔╝██╔══╝ ██╔═══╝ ████╔╝██║██╔═══╝ ██╔═══██╗ ╚██████╗ ╚████╔╝ ███████╗ ███████╗╚██████╔╝███████╗╚██████╔╝...

CVE-2025-49113

Python Script for CVE-2025-49113 使用方法: python exploit.py https://ubuntu.com/security/CVE-2025-49113 説明: Roundcube Webmail 1.5.10未満および1.6.x 1.6.11未満は、認証済みユーザーによるリモートコード実行を許可します。これは、URL内のfromパラメータが program/actions/settings/upload.php で検証されず、PHPオブジェクトデシリアライゼーションにつながるためです。...

CVE-2024-27460

CVE-2024-27460 HP Plantronics Hub 3.25.1 更新程序权限提升/任意文件读取 描述： HP Plantronics Hub 3.25.1 存在一个漏洞，允许低权限用户在安装了该应用程序的机器上以 SYSTEM 身份执行任意文件读取。此外，还可以利用此漏洞将权限提升至 SYSTEM 用户。 受影响版本 HP Plantronics Hub 3.25.1 受影响的服务 不安全路径： "C:\ProgramData\Plantronics\Spokes3G" 服务： PlantronicsUpdateService 复现步骤（POC）： 打开 cmd.exe...

CVE-2021-31630-OpenPLC-3-Authenticated-RCE

CVE-2021-31630 OpenPLC 3 WebServer の認証済みリモートコード実行。 説明 Open PLC Webserver v3 におけるコマンドインジェクションの存在により、リモート攻撃者はアプリケーションの「/hardware」ページにある「Hardware Layer Code Box」コンポーネントを悪用して任意のコードを実行できます。 hackthebox の Wifinetictwo.htb マシンでのみテスト済みです。 使用方法 root@kitploit: usage: openplcexploit.py -h --usage --ip ADDR...

Claude Opus 5 Helped Researchers Take Over OpenAI Staff Accounts via Chained Flaws

Three researchers at the security firm Hacktron used Anthropic's Claude Opus 5 to chain two flaws and take over the ChatGPT and Codex accounts of several OpenAI employees, then reach an internal OpenAI code repository. The chain began with a bug in the software that runs OpenAI's public help foru...

Aether

Aether An AI-driven OSINT analyst that lives on your desktop. Give her a name, an email, a username, a domain, or a photo. She opens a case, runs the target across the open web, reads the metadata, maps the infrastructure, and draws everything she finds into a knowledge graph that grows while you...

ARES

ARES™ Autonomous Red Team Engagement & Continuous Security Validation Platform The open-core platform empowering enterprise red teams, MSSPs, and security operations centers to execute targeted offensive engagements, discover deterministic attack paths, and continuously validate defensive posture...

cve-2019-9193

CVE-2019-9193 • CVE-2019-9193 脆弱性 PostgreSQLは「COPY TO / FROM PROGRAM」の機能を介して、DBのオペレーティングシステム内で任意のコードを実行できる脆弱性 攻撃ベクトルは「SuperUser」と「pgexecuteserverprogram」グループのUserが該当する...

CVE-2025-9435

ADManager Plus Build 7230 権限昇格 CVE-2025-9435 要件 'Modify user general properties'ロールを持ち、ADManagerがインストールされているサーバーへのログオンアクセス権を持つテクニシャンユーザー。 説明...

DeepRoot

CVE-2021-3493 包括的なエクスプロイトフレームワーク $\colorFF4D2E \textbf\textsfDeepRoot$ OverlayFS ケイパビリティ権限昇格フレームワーク - Red Team Professional Edition 概要 DeepRoot フレームワークは、CVE-2021-3493 OverlayFS 権限昇格 に対する包括的な権限昇格エクスプロイトであり、永続化メカニズム、ステルス機能、およびポストエクスプロイトモジュールを含む高度なレッドチーム機能を備えています。 作成者: George S. Yanni 元のアドバイザリ:...