992812 matches found
PT-2026-84884
A vulnerability was identified in simular-ai Agent-S up to 0.3.2. Affected by this issue is some unknown functionality of the file grounding.py of the component Model-generated GUI Action Execution Workflow. The manipulation leads to denial of service. Remote exploitation of the attack is possibl...
UBUNTU-CVE-2026-66835
Path Equivalence vulnerability in Erlang/OTP inets httpd allows a remo...
AppNitro MachForm 30 Shell Upload
AppNitro MachForm version 30 suffers from a remote shell upload vulnerability. CVE-2026-78839 Description An arbitrary file upload vulnerability in AppNitro MachForm v30 allows attackers to execute arbitrary code via uploading a crafted .phar file. Successful exploitation of this issue requires t...
PT-2026-84768
Name of the Vulnerable Software and Affected Versions Jenkins versions prior to 2.580 Jenkins LTS versions prior to 2.568.3 Description Objects that store their configuration in independent top-level configuration files, such as jobs and global configuration, can be smuggled as nested field value...
Linux Distros Unpatched Vulnerability : CVE-2026-66047
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - ProfilePress wp-user-avatar WordPress plugin before 4.17.2 contains an unauthenticated remote code execution vulnerability that allows unauthenticated attackers...
PT-2026-84881
An uncontrolled recursion issue exists in Amazon Ion-C versions before 1.1.6 that might allow a remote unauthenticated actor to craft Ion data that exhausts the native call stack and crashes the application using the library, resulting in a denial of service...
Deserialization vulnerability
Jenkins uses serialization and deserialization to load and save configuration and build data using XStream. Types storing their configuration in their own files usually config.xml or build.xml, like agents, items, or builds, are indicated as such by implementing the Java interface PersistenceRoot...
Triage-CVE-2021-26855-ProxyLogon---Microsoft-Exchange-
トリアージ: CVE-2021-26855（ProxyLogon - Microsoft Exchange） このラボでは、セキュリティチームが行うように、よく知られた実際の脆弱性のトリアージを実践することを目的としました。CVE の詳細を読み、CVSS スコアを理解し、状況に応じて実際のリスクがどの程度かを考えるという流れです。 ステップ 1: NVD で CVE を開く National Vulnerability Database（NVD）にアクセスし、CVE を調べました。 root@kitploit:...
cve-2023-30212
cve-2023-30212 Dockerを使用したCVE-2023-30212のPoC CVE-2023-30212 環境構築およびPoCレポート 📌 概要 このレポートは、Vulhubに存在しないCVE-2023-30212の脆弱性を対象に、Dockerベースの脆弱なWeb環境を直接構築し、PoCを通じて当該脆弱性を実証した内容をまとめたものです。 CVE番号 : CVE-2023-30212 脆弱性の説明 : PHP LFI（Local File Inclusion）によるリモートコード実行の可能性 難易度 : 上級（Vulhubに存在しない環境を構成） 🔧 環境構成 1...
CVE-2022-20607
CVE-2022-20607 在 Pixel 蜂窝固件中，由于缺少边界检查，存在可能越界写入的问题。这可能导致需要 LTE 认证的远程代码执行。利用无需用户交互。产品：Android 版本：Android kernelAndroid ID：A-238914868参考：无 身份认证| 复杂度| 向量 ---|---|--- 不可用| 不可用| 不可用 机密性| 完整性| 可用性 ---|---|--- 不可用| 不可用| 不可用 CVSS 分数：不可用 参考 https://source.android.com/security/bulletin/pixel/2022-12-01 Brut...
CVE-2024-4577
CVE-2024-4577 root@kitploit: usage: CVE-2024-4577.py -h -v RHOST RPORT URL COMMAND PHP CGI CVE-2024-4577 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 positional arguments: RHOST remote host RPORT remote port URL target address COMMAND command to execute e.g. optional arguments:...
Dropbear_CVE-2013-4434
DropbearCVE-2013-4434 dropbearCVE-2013-4434.sh このスクリプトは、CVE-2013-4434 https://vulners.com/cve/CVE-2013-4434 をチェックします。2013.59 より前の Dropbear SSH Server は、ログオン試行の失敗に対して、ユーザーアカウントが存在するかどうかに応じて異なる時間遅延でエラーメッセージを生成するため、リモートの攻撃者は有効なユーザー名を発見できます。...
ExploitScript-CVE-2023-46604
ExploitScript-CVE-2023-466064 免責事項 このリポジトリには CVE-2023-466064 の概念実証コードが含まれており、厳密に教育目的 で提供されています。作者および貢献者は、いかなる違法行為も推奨しません。ここに提示された情報は、学術的、セキュリティ研究、テスト目的、および HackTheBox のマシン Broker の現在の解決のために使用されます。...
CVE-2026-41089
CVE-2026-41089 root@kitploit: ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════...
CVE-2024-44542
CVE-2024-44542 説明: todesk v1.1 には、/todesk.com/news.html の title パラメータに SQL インジェクションの脆弱性が含まれていることが発見されました。 脆弱性の種類: SQLインジェクション 製品ベンダー: todesk 影響を受ける製品バージョン: todesk - v1.1 影響を受けるコンポーネント: todesk.com, news.html 攻撃タイプ: リモート 影響（情報漏えい）: True 攻撃ベクトル: 特定のURLリクエストを構築することで、攻撃者はSQLインジェクションの脆弱性を悪用できます。例:...
CVE-2021-44228
CVE-2021-44228 サンプル CVE-2021-44228 の脆弱性コンテナビルドのサンプルです。 高度に管理されたセキュリティテスト以外の目的には使用しないでください。このリポジトリには、危険なリモートコード実行脆弱性を持つ依存関係を意図的に使用するサンプルアプリケーションが含まれています。管理された環境であっても、このソフトウェアを公開ネットワークにさらさないでください。 CVE-2021-44228（別名「Log4Shell」）の脆弱性を持つ springboot サンプルアプリです。 springboot サンプルアプリの Java WAR をビルドするには:...
w3-total-cache-cve-2013-2010
w3-total-cache-cve-2013-2010 W3 Total Cache CVE-2013-2010 上でのリモートコード実行 使い方: python3 w3tcrceexploit.py -u http://example.com -p "system'whoami';" 出力: 対象: http://example.com + ペイロードが正常に送信されました。 + ターゲットでペイロードの実行を確認してください。 import requests import argparse def exploitrcetargeturl, payload: """Exploit t...
CVE-2025-46203
説明 Unifiedtransform v2.0 は不適切なアクセス制御の脆弱性があります。すべてのユーザー（学生および教師）は /students/edit/id エンドポイントを介して学生記録にアクセスおよび変更できます。この機能は管理者専用を意図しています。この脆弱性を悪用すると、不正なデータ操作と権限昇格につながる可能性があります。 ベンダー: Unifiedtransform 製品 学校管理ソフトウェア v2.0 影響を受けるコンポーネント ユーザーの権限とロールを強制する総合アクセス制御メカニズム。 ルート: GET /students/edit/id コントローラー:...
