CVE-2025-30208-31125-31486-32395

Vite脆弱性悪用ガイド CVE-2025-30208/31125/31486/32395 本ドキュメントは、Vite開発サーバーにおける4つの任意ファイル読み取り脆弱性の悪用方法をまとめており、LinuxおよびWindowsシステムの例を含みます。注意：許可されたセキュリティテスト環境でのみ使用してください。 基本原理 Vite開発サーバーにおけるこれら4つの脆弱性は、すべて攻撃者がserver.fs.deny制限を回避してサーバー上の任意のファイルを読み取ることを可能にします。各脆弱性は異なるバイパス手法を使用しますが、基本原理は類似しています。 影響条件...

CVE-2026-23744-PoC

説明 MCPJam inspectorは、MCPサーバー向けのローカルファーストの開発プラットフォームです。バージョン1.4.2以前には、リモートコード実行（RCE）の脆弱性が存在し、攻撃者が細工したHTTPリクエストを送信することでMCPサーバーのインストールがトリガーされ、RCEに至る可能性があります。MCPJam inspectorはデフォルトで127.0.0.1ではなく0.0.0.0でリッスンするため、攻撃者は単純なHTTPリクエストによってリモートからRCEを引き起こすことができます。バージョン1.4.3でパッチが適用されました。 影響を受けるバージョン 脆弱性のソース|...

CVE-2026-50607

A vulnerability has been identified in the Acer System Monitoring component included with NitroSense and PredatorSense. A WebSocket service was configured to listen on all network interfaces, which may expose the service to unintended network access...

CVE-2026-50607

CVE-2026-50607 affects the Acer System Monitoring component bundled with NitroSense and PredatorSense . A WebSocket service was configured to listen on all network interfaces rather than a restricted one, which may expose the service to unintended network access. The CVSS 4.0 base score is 6.9 (M...

CVE-2026-50607 WebSocket Exposure Vulnerability in NitroSense and PredatorSense Software

A vulnerability has been identified in the Acer System Monitoring component included with NitroSense and PredatorSense. A WebSocket service was configured to listen on all network interfaces, which may expose the service to unintended network access...

Vite Dev Server - Path Traversal in Optimized Deps .map Handling

Vite development server versions prior to 8.0.5, 7.3.2, and 6.4.2 are vulnerable to path traversal through the optimized dependencies sourcemap handler. The dev server's handling of .map requests for optimized dependencies resolves file paths via normalizePathpath.resolveroot, url.slice1 and call...

CVE-2025-49844-discovery

ElastiCache Redis/Valkey 网络分析工具 用于审计 AWS ElastiCache Redis 和 Valkey 集群网络暴露情况的脚本。 前提条件 已配置相应凭证的 AWS CLI 已安装 jq：brew install jq 脚本 list-elasticache-clusters.sh 列出指定区域内的所有 Redis/Valkey 集群。 root@kitploit: ./list-elasticache-clusters.sh check-elasticache-network.sh 分析单个 AWS 账户中 Redis/Valkey 集群的网络配置。...

openclaw-technical-analysis

OpenClaw 技術分析 このリポジトリには、OpenClaw AIプラットフォーム（特に2026年2月15日および2026年2月25日ビルドに焦点を当てた）に関する、私の詳細な技術レビューとコード監査が含まれています。 これらのレビューは、生のアーキテクチャ分析、GitHubコミット履歴、そしてリリースされた機能とSECURITY.mdおよびVISION.mdの間の交差点に基づいています。 ビデオ監査 「ガラス大砲」効果、未認証のネットワーク露出、そして3,700件の「バグ修正」の背後にある現実の完全な解説については、以下のフルレビューをご覧ください： パート1:...

threat-finder

OffSeq Threat Finder threat-finder 用于发现主机上 实际运行 的易受攻击软件——而非清单所声称的内容——并告知您哪些发现是 网络可达 的。它会将每个运行中的服务（以及使用 --scope all 时的每个已安装 OS 软件包）解析为精确的 Package-URL，并使用生态系统原生的版本规则与 OffSeq Radar 目录进行匹配，因此已向后移植/修复的构建不会被误报。 root@kitploit: Vulnerability summary highest risk first: openssh-server@1:8.9p1-3ubuntu0.6 —...

CVE-2025-14847

📝 MongoDBスキャナー – 実行メモ スクリプト名 mongoexposurescanner.py 1. 前提条件 Python 3.9+ ターゲットホストへのネットワークアクセス スキャンが承認されたスコープ Pythonを確認: root@kitploit: python3 --version 2. 使用ファイル ファイル| 目的 ---|--- mongoscanner.py| スキャナースクリプト targets.txt| ターゲットホストとポート mongoexposedtargets.txt| スキャン結果（自動生成） 3...

cve-2026-23744

CVE-2026-23744 – MCPJam Inspector の未認証リモートコード実行 RCE 説明 製品 : MCPJam Inspector 影響を受けるバージョン : ≤ 1.4.2 修正バージョン : 1.4.3 タイプ : 未認証リモートコード実行 RCE 攻撃ベクトル : ネットワーク 必要な認証 : なし 必要なユーザー操作 : なし CVSS v3.1 : 9.8 Critical CVE-2026-23744 は、MCPJam Inspector ≤ 1.4.2 に影響する重大な未認証リモートコード実行 RCE の脆弱性です。この問題は、Inspector...

CVE-2026-59160 Yeger: Unauthenticated Network-Exposed Turborepo Task Execution via /api/run

Yeger is a monorepo for npm packages maintained under the yeger scope. Prior to 2.8.9, the turbo-graph package starts its embedded Next.js server from packages/turbo-graph/src/index.ts on all interfaces, including 0.0.0.0:29312 by default, while the GET handler for /api/run in...

CVE-2026-23744

CVE-2026-23744 CVE-2026-23744 RCE この脆弱性を分析している際、MCPJam Inspectorが0.0.0.0にバインドすることで/api/mcp/connectエンドポイントをネットワークに公開していることを発見しました。このエンドポイントは、serverConfigを含むJSONオブジェクトを受け入れ、その中にはcommandフィールドとargsフィールドが含まれています。...

CVE-2026-77884

Gallery – Private Photo Vault v1.0.41 (Android) starts an unauthenticated HTTP server on TCP port 8080 reachable from the adjacent network. The server exposes files and directory listings from Android external storage , allowing any device on the same local network to read private photo data with...

CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2

CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2 Una vulnerabilidad crítica de ejecución remota de código RCE en MCPJam Inspector 3. Iniciar el exploit root@kitploit: python3 CVE-2026-23744.py -u -i -p 4. Para un mejor uso recomiendo actualizar la terminal a una completamente funcional, de lo...

CVE-2026-38924

In Oraios AI Serena before 1.0.0, the listen address of the MCP server in HTTP mode is 0.0.0.0. NOTE: the Supplier observed that 0.0.0.0 was a "potential security hazard" but the Serena documentation, at the time of the issue report proposing 127.0.0.1 instead of 0.0.0.0, recommended "use a...

EUVD-2026-77175

In Oraios AI Serena before 1.0.0, the listen address of the MCP server in HTTP mode is 0.0.0.0. NOTE: the Supplier observed that 0.0.0.0 was a "potential security hazard" but the Serena documentation, at the time of the issue report proposing 127.0.0.1 instead of 0.0.0.0, recommended "use a...

CVE-2026-38924

CVE-2026-38924 affects Oraios AI Serena prior to 1.0.0 , where the MCP server in HTTP mode binds its listen address to 0.0.0.0 (all interfaces) rather than 127.0.0.1. The supplier acknowledged this as a "potential security hazard," though documentation at the time recommended running Serena in a ...

CVE-2026-38924

In Oraios AI Serena before 1.0.0, the listen address of the MCP server in HTTP mode is 0.0.0.0. NOTE: the Supplier observed that 0.0.0.0 was a "potential security hazard" but the Serena documentation, at the time of the issue report proposing 127.0.0.1 instead of 0.0.0.0, recommended "use a...

EUVD-2026-74805

Certain KGUARD DVR devices running vulnerable firmware expose a system command execution service on all network interfaces without requiring authentication. A remote unauthenticated attacker with network access to the affected service can execute arbitrary system commands on the device, potential...