EUVD-2026-92059

A vulnerability was determined in Omega Solution CoinEx Crypto 2025. This affects an unknown function of the file /customer/ of the component Customer Profile API. Executing a manipulation of the argument ID can lead to authorization bypass. The attack may be launched remotely. The exploit has be...

CVE-2020-16270

CVE-2020-16270 推奨説明 : OLIMPOKS 3.3.39 未満は Auth/Admin ErrorMessage XSS を許容します。 リモート攻撃者は発見された脆弱性を利用して、標的のブラウザ上で脆弱なアプリケーションのコンテキストにおいて悪意のあるJavaScriptペイロードを注入できます。実行されたコードは、管理者のCookieを盗んだり、標的アプリケーションのHTMLコンテンツに影響を与えたり、フィッシング関連攻撃を行うために使用される可能性があります。脆弱なアプリケーションは、小売から産業までさまざまなセクターの3000以上の組織で使用されています。 追加...

PT-2026-104617

A security flaw has been discovered in topoteretes cognee up to 1.5.4. The affected element is the function get user id by email of the file cognee/modules/users/authentication/get api auth backend.py of the component JWT Signing Key Handler. The manipulation of the argument FASTAPI USERS JWT...

PT-2026-104624

A vulnerability was identified in SciPhi-AI R2R up to 3.6.6. This vulnerability affects unknown code of the file py/shared/abstractions/llm.py of the component Retrieval Completion API Endpoint. Such manipulation of the argument generation config.api base leads to server-side request forgery. The...

PT-2026-104628

A vulnerability was detected in RainyGao DocSys up to 2.02.85. The impacted element is the function BaseController.createDBForMysql of the file BaseController.java of the component Database Management. The manipulation of the argument url results in sql injection. The attack can be executed...

PT-2026-104607

A vulnerability was detected in Ahsay AhsayCBS up to 10.3.2. This affects the function checkSysPwd of the file com/ahsay/obs/api/ApiStructsAction.java of the component API. Performing a manipulation of the argument random results in improper authentication. It is possible to initiate the attack...

PT-2026-104616

A vulnerability was found in Laradock up to 20.4. Impacted is an unknown function of the file workspace/Dockerfile of the component Build Process. The manipulation results in download of code without integrity check. The attack can be launched remotely. A high complexity level is associated with...

PT-2026-104657

A vulnerability was identified in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. This affects an unknown function of the file admin/admin.php of the component Order Assignment Block. The manipulation of the argument order...

CVE-2020-24028

CVE-2020-24028 説明 ForLogic Qualiex v1 および v3 では、認証された任意の顧客が、ユーザー作成、パスワード変更、またはユーザー権限の更新を介して権限昇格を達成できます。 重要日付 ベンダーへの通知: 2020-07-12 公開日: 2020-08-31 脆弱性タイプ 安全でない権限 製品ベンダー ForLogic 影響を受ける製品コードベース Qualiex - v1 Qualiex - v3 他のバージョンも影響を受ける可能性があります（特に同じファミリー内のもの。未テスト） 影響を受けるコンポーネント Qualiex 攻撃タイプ リモート...

CVE-2025-9074-POC

CVE-2025-9074-POC CVE-2025-9074 の Proof-of-Concept エクスプロイト ⚠️ 法的免責事項 この PoC は教育目的および許可されたセキュリティテストのためにのみ公開されています。 システムへの無断利用は違法かつ非倫理的です。 この PoC は、自分が所有する環境、または明示的なテスト許可を得ている環境でのみ使用してください。 使用方法 ./cve-2025-9074.sh 192.168.65.7 2375 スクリプトを実行する前に、nc リスナーが動作していることを確認してください。...

CVE-2020-10132

CVE-2020-10132 - CVE-2020-10132 - SearchBlox 製品のバージョン 9.1 以前は、CORS の設定ミスに対して脆弱です。 製品説明: SearchBlox は、複雑な組織向けのエンタープライズ検索を簡素化します。SearchBlox の直感的でインテリジェントなツールは、すぐに使用できる設定、安全な暗号化、低い総所有コストを提供します。AI を活用したソリューションは、検索ジャーニーの各ステップを最適化し、エンゲージメントを大幅に向上させます。SearchBlox は、金融サービス、医療、政府のリーダーにとって簡単な選択です。 説明: バージョン...

CVE-2024-48591

CVE-2024-48591 脆弱性開示: Inflectra SpiraTeam 7.2.00 における XSS 説明 Inflectra SpiraTeam バージョン 7.2.00 は、特別に細工された SVG ファイルのアップロードを通じてクロスサイトスクリプティング XSS に対して脆弱です。このファイルを直接表示すると、JavaScript が実行される可能性があります。 脆弱性の種類 クロスサイトスクリプティング XSS ベンダー Inflectra 影響を受ける製品 SpiraTeam 7.2.00 影響を受けるコンポーネント TestRuns セクション 攻撃タイプ...

CVE-2025-26206

🚨 CVE-2025-26206: Sell Done Storefront v.1.0 におけるクロスサイトリクエストフォージェリ CSRF CVE-2025-26206 （Sell Done Storefront v.1.0 における重要なクロスサイトリクエストフォージェリ CSRF 脆弱性）の発見と詳細を記録した公式リポジトリへようこそ。この脆弱性は B. Sibhi によって発見され、堅牢なWebアプリケーションセキュリティの実践の重要性を示しています。 📄 概要 このリポジトリは、Sell Done Storefront v.1.0 で特定された CSRF脆弱性 （CVE ID...

CVE-2020-10130

CVE-2020-10130 - V-9.1 より前の SearchBlox 製品はビジネスロジックバイパスに対して脆弱です 製品概要 ： SearchBlox は、複雑な組織向けのエンタープライズ検索を簡素化します。SearchBlox の直感的でインテリジェントなツールは、すぐに使えるセットアップ、安全な暗号化、低い総所有コストを実現します。AI を活用したソリューションは、検索ジャーニーの各ステップを最適化し、エンゲージメントを大幅に向上させます。SearchBlox は、金融サービス、ヘルスケア、政府機関のリーダーにとって最適な選択肢です。 説明 ： Version 9.1 より...

CVE-2024-34310

CVE-2024-34310 CVE-2024-34310 提案された説明 Jin Fang Times コンテンツ管理システム v3.2.3 に、 id パラメータを介した SQL インジェクションの脆弱性が存在することが判明しました。 脆弱性タイプ SQL インジェクション 製品ベンダー https://www.bjjfsd.com/ 影響を受ける製品コードベース Jin Fang times content management system - 3.2.3 影響を受けるコンポーネント public function datashow$id = 0 if empty$id...

CVE-2022-37208

37208 CVE-2022-37208 提案された説明 JFinal CMS 5.1.0 は SQL インジェクションに対して脆弱です。これらのインターフェースは同一のコンポーネントを使用しておらず、フィルターも持たず、各インターフェースが独自の SQL 連結方式を使用しているため、SQL インジェクションが発生します。 追加情報 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql5.md 脆弱性タイプ SQL インジェクション 製品の販売元 開発グループ 影響を受ける製品コードベー...

CVE-2024-25412

CVE-2024-25412 Flatpress v1.3 のクロスサイトスクリプティング XSS 脆弱性により、攻撃者が email フィールドに注入した細工されたペイロードを介して、任意の Web スクリプトまたは HTML を実行できる可能性があります。 脆弱性の種類: クロスサイトスクリプティング XSS 製品ベンダー: https://github.com/flatpressblog/flatpress 影響を受ける製品コードベース 影響を受けるバージョン: FlatPress 1.2.1 最新版 - FlatPress バージョン 1.3 で修正予定。...

CVE-2020-10131

CVE-2020-10131 - CVE-2020-10131 - SearchBlox 製品 V-9.2.1 以前は CSV マクロインジェクションに対して脆弱です。 製品説明: SearchBlox は、複雑な組織向けのエンタープライズ検索を簡素化します。SearchBlox の直感的でインテリジェントなツールは、すぐに使えるセットアップ、安全な暗号化、低い総所有コストを提供します。AI を活用したソリューションは、検索ジャーニーの各ステップを最適化し、エンゲージメントを劇的に向上させます。SearchBlox は、金融サービス、ヘルスケア、政府のリーダーにとって簡単な選択です。 説...

CVE-2021-32161

..| XSStoCommandInjection2 |.. 説明 : 反射型クロスサイトスクリプティング（XSS）攻撃を悪用して、Webminのファイルマネージャー機能を介してコマンドインジェクションを引き起こす テスト済みバージョン : Webmin 1.973 GitHubの最新バージョン 07/03/2021 攻撃タイプ: リモート 影響 : コマンド実行 エクスプロイトのコード POC : 製品ベンダー : https://www.webmin.com 追加情報 :...

CVE-2025-22963

概要 Teedy バージョン = v1.11 にはクロスサイトリクエストフォージェリCSRFの脆弱性が存在し、リモートの攻撃者が、現在認証されている Web アプリケーション上でエンドユーザーにユーザー情報ユーザー名、パスワードなどの変更を強制することが可能です。 CVE ID| CVE-2025-22963 ---|--- CWE ID| CWE-352 CWE 名| クロスサイトリクエストフォージェリCSRF CVSS バージョン 3.x| 7.5 High 影響を受けるソフトウェア| Teedy = v1.11 脆弱性 CSRF...