cve-2026-63030_60137-wordpress_rce_reproduction

CVE-2026-63030 / CVE-2026-60137 — "wp2shell" WordPress コア RCE チェーン 発見者: Searchlight Cyber GPT-5.6 Sol 経由 深刻度: 緊急 — CVSS 9.8 CVE-2026-63030、CVSS 9.1 CVE-2026-60137 ステータス: 活発に悪用中 — CISA KEV に追加済み 別名: "wp2shell" 概要 これは WordPress コアにおける、2 件の CVE から構成される未認証のリモートコード実行チェーンです: CVE| コンポーネント| 種別| CWE...

CVE-2025-3248-Langflow-RCE

CVE-2025-3248 — Langflow の未認証リモートコード実行 CVE-2025-3248 の概念実証エクスプロイトです。これは、AI/LLMワークフロー構築プラットフォームである Langflow における未認証のリモートコード実行の脆弱性です。 影響を受けるバージョン: Langflow 1.3.0 修正バージョン: 1.3.0 脆弱性クラス: 未認証RCE（CWE-94、コードインジェクション） ステータス: ボットネットによる実環境での悪用が確認された後、CISAの既知の悪用された脆弱性カタログ に追加されました。 根本原因 Langflow は、UI から送信され...

CISA Adds Two Known Exploited Vulnerabilities to Catalog

CISA has added two new vulnerabilities to its Known Exploited Vulnerabilities KEV Catalog, based on evidence of active exploitation. CVE-2026-102489link is external Zammad GmbH Zammad Session Fixation Vulnerability CVE-2026-102490link is external Zammad GmbH Zammad Improper Privilege Management...

Ch4120N-CVE-Pulse

⚡ Ch4120N CVE Pulse スマート検索と脅威インテリジェンスを備えたライブCVE PoCアグリゲーター CVE Pulse は、GitHubから CVE Proof‑of‑Concepts を自動的に発見、スコアリング、インデックス化します。 EPSSスコア と CISA KEV データでそれらを強化し、日次の スナップショット＆差分 を構築し、高速で検索可能な 静的ウェブサイト を提供します 📋 目次 👨‍💻 プロジェクト作成者 🎯 機能概要 ✨ 主な機能 🧱 アーキテクチャ ⚙️ 仕組み 🚀 クイックスタート 📦 インストール 💻 使用方法 サブコマンド フルパイプライン...

eMerge E3 1.00-06 - Remote Code Execution

Linear eMerge E3-Series devices are susceptible to remote code execution vulnerabilities. id: CVE-2019-7256 info: name: eMerge E3 1.00-06 - Remote Code Execution author: pikpikcu severity: critical description: | Linear eMerge E3-Series devices are susceptible to remote code execution...

Spring Cloud Config Server - Local File Inclusion

Spring Cloud Config Server versions 2.2.x prior to 2.2.3, versions 2.1.x prior to 2.1.9, and older unsupported versions allow applications to serve arbitrary configuration files through the spring-cloud-config-server module. A malicious user or attacker can send a request using a specially crafte...

Adobe ColdFusion - Local File Read

Unauthenticated Arbitrary File Read vulnerability due to deserialization of untrusted data in Adobe ColdFusion. The vulnerability affects ColdFusion 2021 Update 5 and earlier as well as ColdFusion 2018 Update 15 and earlier id: CVE-2023-26360 info: name: Adobe ColdFusion - Local File Read author:...

Skype for Business 2019 (SfB) - Blind Server-side Request Forgery

Skype Pre-Auth Server-side Request Forgery SSRF vulnerability id: CVE-2023-41763 info: name: Skype for Business 2019 SfB - Blind Server-side Request Forgery author: hateshape severity: medium description: | Skype Pre-Auth Server-side Request Forgery SSRF vulnerability impact: | Unauthenticated...

MinIO Cluster Deployment - Information Disclosure

MinIO is susceptible to information disclosure. In a cluster deployment starting with RELEASE.2019-12-17T23-16-33Z and prior to RELEASE.2023-03-20T20-16-18Z, MinIO returns all environment variables, including MINIOSECRETKEY and MINIOROOTPASSWORD. An attacker can potentially obtain sensitive...

pocindex

新着 Stars| Updated| Repository| Description ---|---|---|--- 0⭐| 46分前| CVE-2025-47947| libapache2-mod-security2 の PoC 0⭐| 9時間前| CVE-2025-8110| Gogs の PutContents API における不適切なシンボリックリンク処理により、ローカルでのコード実行が可能になります。 1⭐| 1日前| CVE-2025-29927| react2shell の PoC 0⭐| 1日前| CVE-2025-59528-Poc| Flowise...

CVE-2026-82329-JFrog-Artifactory-Auth-Bypass

artifactory.py ╔══════════════════════════════════════════════════════════╗ ║ artifactory · CVE-2026-82329 unauth admin takeover ║ ║ mitsec · https://x.com/ynsmroztas ║ ╚══════════════════════════════════════════════════════════╝ CVE-2026-82329 — JFrog Artifactory（セルフホスト版）の認証不要 join-JWT → SERVICE...

CVE-2026-72898-metabase-sqli

CVE-2026-72898 — Metabase の認証なしSQLインジェクション（検出器＋分析） -black Metabase の POST /api/session/resetpassword を介した認証なしSQLインジェクション。 CVSS 10.0 、CISA KEV カタログ掲載、実環境で悪用が確認されています。 パスワードリセットリクエストボディ内の未宣言フィールドが、検証済み識別子ではなく HoneySQL 構造 としてアプリケーションデータベースのユーザー検索に到達します。 JSONオブジェクトのキーは Clojure のキーワードになるため、"raw": "" は...

cve-2026-31431

CVE-2026-31431 — “Copy Fail”：Linux 内核 algifaead 本地权限提升 CISA KEV | CVSS 7.8 高危 | 影响 Linux 内核 4.14 – 2026 年初（约 9 年） 目录 1. 执行摘要 2. 风险评估 3. 技术深度剖析 4. 攻击方法 — 红队 5. 检测与应急响应 — 蓝队 6. 补丁与修复 7. 实验环境 8. 参考资料 1. 执行摘要 CVE-2026-31431 ，绰号 “Copy Fail” ，是 Linux 内核加密子系统中的一个高危本地权限提升（LPE）漏洞。低权限本地用户可在任何未打补丁的系统上数秒内提升至...

CVE-2026-72530-TrueConf-Sandbox-Escape-

CVE-2026-72530: TrueConf Server サンドボックスエスケープ - 緩和策 & 検出 PoC 📌 概要 このリポジトリには、TrueConf Server における重大な脆弱性 CVE-2026-72530 （コードインジェクションおよびサンドボックスエスケープ ）の緩和策と検出方法に関する教育的なデモが含まれています。 脆弱性の背景: この脆弱性により、認証されていないリモート攻撃者が TrueConf の隔離環境から脱出し、ホストシステム上で任意のコードを実行できる可能性があります 影響を受けるバージョン: TrueConf Server 5.3.9 より前...

Inside-CVE-2026-20805-How-a-Windows-DWM-Flaw-Exposed-Sensitive-Data

Inside-CVE-2026-20805-How-a-Windows-DWM-Flaw-Exposed-Sensitive-Data CVE‑2026‑20805: Windows Desktop Window Manager の欠陥により、ローカルでの情報漏えいが発生します。低い権限が必要で、ユーザー操作は不要です。CVSS 5.5（中）と評価されています。積極的に悪用されており、CISA KEV に掲載されています。2026年1月にパッチがリリースされました。 Inside CVE 2026 20805: How a Windows DWM Flaw Exposed Sensiti...

CVE-2026-21509-PoC

CVE-2026-21509 — 防御可視化のための教育用ダミーPoC ⚠️ このリポジトリは、無害で非悪用型のProof of Conceptを提供します。 その目的は、防御研究 、EDR/AV可視性テスト 、およびトレーニング を支援することです。 これはCVE‑2026‑21509を悪用するものではなく 、ダミーのOLEアーティファクト のみを含みます。 📝 概要 このリポジトリには、Microsoft Officeのセキュリティ機能バイパス 脆弱性であるCVE‑2026‑21509 に関連する構造的マーカーをシミュレートする教育用PoC が含まれています。...

CVE-2025-62593-PoC

CVE-2025-62593 — Ray 远程代码执行（未认证） CVE-2025-62593 的概念验证（PoC），该漏洞是 Ray 分布式 AI 计算引擎中的一个未认证远程代码执行漏洞，可通过基于浏览器的 DNS 重绑定攻击加以利用。该漏洞已被列入 CISA 已知被利用漏洞（KEV）目录 ，并且正在被积极利用。 根本原因是 Ray 团队长期以来的设计决策：在 /api/jobs 和 /api/jobagent/jobs 等关键 HTTP 端点上不启用任何认证 。因此，未认证的远程攻击者可以提交一个 Ray 任务（Ray...

CVE-2026-48907-

CVE-2026-48907 — Joomla JCE Editor 認証不要のRCEスキャナー＆エクスプロイト CVSS 10.0 | CWE-284 | CISA KEV | EPSS 80% CVE-2026-48907 用のPythonベースの脆弱性スキャナー＆エクスプロイトツール。Joomla CMS用のJCE（Joomla Content Editor）拡張機能における重大な認証不要のリモートコード実行脆弱性です。 📋 脆弱性の詳細 フィールド| 値 ---|--- CVE ID| CVE-2026-48907 深刻度| 緊急 CVSS 10.0 CWE| CWE-284 —...

Exploit-Mapper

Exploit Mapper A comprehensive vulnerability management platform that analyzes security scan reports, enriches vulnerability data with exploit intelligence, and provides actionable risk scoring for prioritized remediation. Features Multi-Format Import : Support for CSV and Excel vulnerability...

fad-checker

fad-checker F ormidable A uditor's D ependency C hecker 別名 F uckin' A utonomous D ependency C hecker fad-checker は、あらゆるソースツリー内の Maven · Gradle · npm · Yarn · pnpm · Composer · PyPI · NuGet · Go · Ruby 、ベンダリングされた JavaScript、コミットされたネイティブバイナリ、および暗号資材（証明書と秘密鍵/公開鍵）を監査します。マルチモジュール、モノレポ、ポリグロットに対応し、自己完結型...