CVE-2025-24367

このリポジトリには README がありません。...

CVE-2026-39987

CVE-2026-39987 - marimo ターミナル WebSocket 認証バイパス PoC 概要 このリポジトリは、marimo の 0.23.0 より前のバージョンに影響する CVE-2026-39987 に関するものです。 この脆弱性はターミナル WebSocket エンドポイントに存在し、認証の実施が不十分なため、特定のデプロイ環境では認証されていないリモートユーザーがターミナル機能にアクセスできる可能性があります。 これはCTFで使用されたものであり、コードはそのままでは動作せず、調整が必要です 影響を受けるバージョン 影響を受けるバージョン| 修正済みバージョン...

CVE-2020-1938

このリポジトリには README がありません。...

CVE-2017-9805

CVE-2017-9805 CVE-2017-9805 POC この問題は、RESTプラグインで使用されるデシリアライゼーションクラスに対するフィルタリングの欠如に起因します。StrutsはXstreamを使用しており、複数の場所でデシリアライゼーションに対して多くのフィルタリングを適用していますが、RESTプラグインではこのフィルタリングが適用されていませんでした。...

EUVD-2026-91988

In Bouncy Castle for Java before 1.86, a truncated OpenPGP encrypted message was accepted with no error reported, and on the SEIPD version 1 path with no integrity check performed at all. RFC 9580 sec. 13.7 permits an implementation to release the cleartext of the fully authenticated chunks when...

multicat

このリポジトリには README がありません。...

HORiZonstack

このリポジトリには README がありません。...

CVE-2019-19652

CVE-2019-19652 Cheveretoのダウングレード攻撃 - 1.0.0 - 1.1.4 Free, = 3.13.5 Core。管理者ユーザーはアップデートスクリプトに、アップグレードではなく別のバージョンへダウングレードするように指示でき、以前の欠陥を再導入できます。CSRFトークンがないため、この攻撃はCSRF攻撃にも利用でき、管理者ユーザーを騙してこの操作を実行させることが可能です。 管理者ユーザーはアップデートスクリプトに古いバージョンを含む任意のバージョンをダウンロードさせることができる...

CVE-2026-0047-poc

CVE-2026-0047: ActivityManagerService における権限チェックの欠落 実行中のすべてのアプリから大量のビットマップを窃取 — 権限ゼロ、ユーザー操作ゼロ。 ActivityManagerService.dumpBitmapsProto に enforceCallingOrSelfPermissionDUMP チェックが欠落しているため、インストール済みの任意のアプリが Android 16 QPR2 Beta Baklava 上で実行中の全プロセスから UI ビットマップを窃取できます。 注:...

theway

The Way The Way は、悪意のある Cisco Adaptive Security Device Manager ASDM パッケージをアンパック、リパック、および作成するためのツールです。ASDM は、Adaptive Security Appliance ASA システム（ファイアウォールや VPN など）の Java ベースの管理 GUI です。ASDM パッケージは ASA 上にホストされ、管理者が ASDM を介して ASA に接続するたびにサブコンポーネントがダウンロードされます。ASA に悪意のある ASDM...

DetExploit

DetExploit v1.3α DetExploit v0.9αのスクリーンショット English Version README is right here 英語版のREADMEを表示 目次 DetExploit v1.3α 目次 概要 デモ 実行方法 サポートしているデータベース ライセンス 開発者へ連絡 概要 DetExploitはシステム上に存在する脆弱なアプリケーションやインストールされていない重要なOSのアップデートを検知して、ユーザーに通知するソフトウェアです。...

CVE-2023-21768

CVE-2023-21768 WinSock 用 Windows アンシラリ関数ドライバー Microsoft Security Response Center MSRC が公開した CVE-2023-21768 の詳細な説明によると、この脆弱性は Ancillary Function Driver AFD に存在し、システム上のファイル名は afd.sys です。AFD モジュールは WinSock API のカーネルエントリポイントです。この分析では、Windows 11 で特権昇格を悪用するためにこれを使用します。 パッチ差分と根本原因分析 Winbindex から afd.sys...

CVE-2020-0688

このリポジトリには README がありません。...

CVE-2022-41040

このリポジトリには README がありません。...

CVE-2018-8208

このリポジトリには README がありません。...

CVE-2022-36539

CVE-2022-36539 安全でない直接オブジェクト参照 IDOR WeDayCare B.V. WeDayCare B.V Ouderapp の v1.1.22 より前のバージョンでは、攻撃者が傍受した呼び出し内の ID 値を変更して、他の保護者や子供のデータにアクセスできる可能性があります。 API とのトラフィックは、Burp Suite などのプロキシを介して透過的に行われます。認証なしではアクセスできませんが、認可は適用されていないようです。このため、自分の子供のデータだけでなく、他の子供のデータも要求できます。これにより、GDPR...

CVE-2024-50482

CVE-2024-50482 Woocommerce Product Design = 1.0.0 - 認証なし任意ファイルアップロード 説明: WordPress用WooCommerce Product Designプラグインは、バージョン1.0.0以前のすべてのバージョンにおいて、ファイルタイプの検証が欠如しているため、任意のファイルアップロードに対して脆弱です。これにより、認証されていない攻撃者が影響を受けるサイトのサーバーに任意のファイルをアップロードする可能性があり、リモートコード実行が可能になる可能性があります。 Published: 2024-10-25 00:00:00...

CVE-2017-8046

このリポジトリには README がありません。...

CVE-2024-37085

このリポジトリには README がありません。...

CVE-2020-36287

CVE-2020-36287 Jira ServerおよびJira Data Centerで使用されるAtlassian gadgetsプラグインのダッシュボードガジェット設定リソースは、バージョン8.13.5より前、およびバージョン8.14.0から8.15.1より前のバージョンにおいて、権限チェックが欠如しているため、リモートの匿名攻撃者がガジェット関連の設定を取得できる脆弱性があります。 Affected software: Atlassian Jira Data Center, Jira Server also tested on Jira Project Management...