CVE-2025-55885

CVE-2025-55885 説明 SQLインジェクションの脆弱性がAlpes Recherche et Developpement ARD GEC en Ligneのv.2025-04-23以前のバージョンに存在し、リモート攻撃者が権限を昇格させる ことをindex.phpのGETパラメータを介して可能にします。 攻撃ベクトル サニタイズされていないGETパラメータocidを介したSQLインジェクション。https://services.ard.fr/index.php（トランザクション確認ページ）上。 概念実証 ペイロード root@kitploit: sqlmap -u...

GO-2025-3447 vulnerabilities

Vulnerabilities for packages: docker-credential-ecr-login, elvish, prometheus-mongodb-exporter-fips, flux-helm-controller, hubble, mockery, flux-image-automation-controller, kubernetes-dashboard-api-fips, k3d, nvidia-container-toolkit, seaweedfs, trillian, gostatsd, temporal-server-fips, flyte,...