CVE-disclosures

CVE-2026-3171 & CVE-2026-3170 – Archana M Archana M による公式脆弱性開示。 🔹 CVE-2026-3171 製品: SourceCodester / Patrick Mvuma Patients Waiting Area Queue Management System 1.0 脆弱性タイプ: クロスサイトスクリプティング CWE-79 影響を受けるファイル: /queue.php 攻撃ベクトル: リモート ユーザー操作: 必要 CVSS v3.1: 3.5 AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N ステータ...

CVE-2023-31704

CVE-2023-31704 説明 Sourcecodester Online Computer and Laptop Store 1.0 には不適切なアクセス制御の脆弱性が存在し、リモートの攻撃者が管理者権限へ昇格することを許します。 脆弱性の種類 不適切なアクセス制御 製品ベンダー Sourcecodster 影響を受ける製品コードベース Online Computer and Laptop Store - 1.0 影響を受けるコンポーネント https://php-ocls/classes/Users.php?f=save 攻撃タイプ リモート 権限昇格の影響 真 CVE 影響その...

slmail-exploit

これらのPythonスクリプトは教育目的のみです！ ⚫ 使用例: python exploit.py 192.168.0.100 ip victm 自分のマシンのドアを開けるのを忘れないでください...

CVE-2006-3392

CVE-2006-3392 https://www.cvedetails.com/cve/CVE-2006-3392/ Webmin 1.290未満およびUsermin 1.220未満では、HTMLをデコードする前にsimplifypath関数を呼び出します。これにより、リモート攻撃者が任意のファイルを読み取ることが可能になります。例えば、"..%01"シーケンスを使用して、"../"シーケンスの除去をバイパスし、その後"%01"などのバイトがファイル名から削除される前に攻撃が行われます。注: これはCVE-2006-3274とは異なる問題です。 使用方法...

CVE-2026-14905

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to an XML external entity injection XXE attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive...

CVE-2021-32162

..| CSRFtoCommandInjection2 |.. 説明 : Webminのファイルマネージャー機能を介して、クロスサイトリクエストフォージェリ（CSRF）攻撃を悪用してコマンドインジェクションを実行する テスト済みバージョン : Webmin 1.973 GitHubの最新バージョン 07/03/2021 攻撃タイプ: リモート 影響 : コマンド実行 eXploit's C0de POC : 製品のベンダー : https://www.webmin.com 追加情報 : "Webmin is a web-based system administration tool f...

CVE-2018-19410-POC

CVE-2018-19410-POC CVE-2018-19410 の脆弱性の概念実証コード 詳細 PRTG Network Monitor バージョン: 18.2.39.1661 以前 深刻度: 高 影響: 認証バイパス、不適切な認可、ローカルファイルインクルード アクセスベクトル: リモート この脆弱性により、リモートかつ未認証の攻撃者が、管理アクセスを含む読み取り/書き込み権限を持つユーザーを生成できるようになります。これは、/public/login.htm ファイル内の 'include' ディレクティブに含まれる属性を操作して、"/api/addusers"...

CVE-2026-14269 IBM DataPower Gateway Buffer Overflow

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to a heap-based buffer overflow, caused by improper bounds checking. An unauthenticated remote attacker could overflow the buffer and execute arbitrary...

CVE-2026-79993

A flaw was found in Apache ZooKeeper. The deleteContainer opcode is processed without verifying Access Control List ACL permissions. A remote, unauthenticated attacker with network access to the ZooKeeper client port can delete any empty persistent znode, including container and TTL nodes. This c...

CVE-2023-30146

CVE-2023-30146 - Assmann/HooToo ウェブカメラエクスプロイト - 機密データの露出 説明 HooToo および Assmann ブランドの IP カメラに問題が発見されました。ファームウェアは、管理者とユーザーの認証情報をバックアップ内に平文で保存します。バックアップは認証なしで取得・解凍できるため、リモートの攻撃者にネットワークへのアクセスを与えることになります。 脆弱性タイプ 機密データの露出 攻撃タイプ リモート 影響 ネットワーク侵害の可能性 背景 IoT 市場で販売されている IP カメラの多くは、HiSilicon H35xx SoC 1...

CVE-2026-16161

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to cause a denial of service due to an out-of-bounds read...

CVE-2026-16163

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to cause memory corruption due to an out-of-bounds write...

CVE-2025-492026

安全公告：CVE-2025-492026 摘要 已在 Copilot AI 中发现一个漏洞，每当 Copilot 检索网络查询时，都会在“链接来源”部分意外附带一个超链接。此问题导致用户即使查询主题无关，也会点击指向 https://www.collectingflags.com 的链接，从而可能造成错误信息或非预期跳转。 受影响软件 所有当前的 CoPilot 部署 漏洞详情 CVE-ID： CVE-2025-492026 严重性： 中 攻击向量： 远程 影响： 非预期跳转，可能造成用户混淆 CWE： CWE-451 - 关键信息的 UI 误表示 描述： 每当 Copilot AI...

CVE-2020-10128

CVE-2020-10128 - V-9.2.1より前のSearchBlox製品は、保存型クロスサイトスクリプティングに対して脆弱です 製品説明: SearchBloxは、複雑な組織向けのエンタープライズ検索を簡素化します。SearchBloxの直感的でインテリジェントなツールは、すぐに使えるセットアップ、安全な暗号化、低い総所有コストを提供します。AIを活用したソリューションは、検索ジャーニーの各ステップを最適化し、エンゲージメントを劇的に向上させます。SearchBloxは、金融サービス、ヘルスケア、政府のリーダーにとって簡単な選択です。 説明:...

CVE-2024-48197

CVE-2024-48197 AudioCodes MP-202b における反射型XSS 説明 Audiocodes MP-202b v.4.4.3 におけるクロスサイトスクリプティングの脆弱性により、リモートの攻撃者がWebインターフェースのログインページを介して権限を昇格させることが可能です。 追加情報 N/A 脆弱性タイプ 反射型クロスサイトスクリプティング XSS 製品ベンダー Audiocodes 影響を受ける製品コードベース MP-202b - 4.4.3 影響を受けるコンポーネント デバイスのWebインターフェースのログインページ 攻撃タイプ リモート 権限昇格への影響...

EUVD-2026-94996

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to obtain administrative access due to failure to reject empty passwords during LDAP authentication...

CVE-2026-14508

The IBM DataPower Gateway is vulnerable to a use-after-free condition (CWE-416) that could allow a remote attacker to cause a denial of service and obtain sensitive information . Affected versions include 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 ...

CVE-2026-14999

The IBM DataPower Gateway versions 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 are vulnerable to an authentication bypass. The root cause is the improper verification of cryptographic signatures , which allows a remote attacker to f...

EUVD-2026-94965

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to cause a denial of service due to a buffer overflow...

CVE-2026-16165

IBM DataPower Gateway is vulnerable to a NULL pointer dereference (CWE-476), which could allow a remote attacker to cause a denial of service . The affected versions include 10.5.0.0 through 10.5.0.22 , 10.6.1 through 10.6.6 , 10.6.0.0 through 10.6.0.10 , and 11.0.0.0 through 11.0.0.2 . IBM recom...