EUVD-2026-95906

plugNmeet Server through 2.5.2 contains a path traversal vulnerability in the whiteboard conversion endpoint that allows any meeting participant to read server files via crafted filePath values. Attackers can supply ../ sequences so text or office documents are converted into page images, then...

react2shell-evolved

React2Shell Scanner RSC/Next.js RCE向け高精度検出ツール React Server ComponentsおよびNext.jsアプリケーションにおけるリモートコード実行（RCE）脆弱性を検出するスキャナ。 概要 React2Shell Scannerは、React Server Components（RSC）およびNext.jsを利用するアプリケーションのリモートコード実行（RCE）脆弱性を識別するための専門ツールです。本ツールは以下のCVEに関連する脆弱性を検出します： CVE-2025-55182 CVE-2025-66478...

CVE-2026-107814

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB RPM packages created the dedicated mysql service account with the database data directory as its home directory. A database user with the FILE privilege...

CVE-2019-16279

CVE-2019-16279 （CVE-2019-16279）DoS このバグは、単一の接続で \r\n を過剰に送信した際に発生するメモリエラーを悪用します。 使用例 $ curl http://127.0.0.1:8080 HELLO! $ ./CVE-2019-16279.sh 127.0.0.1 8080 $ curl http://127.0.0.1:8080 curl: 7 Failed to connect to 127.0.0.1 port 8080: Connection refused...

CVE-2016-10140-Zoneminder-Poc

Zoneminder 未認証アクセス（CVE-2016-10140）Poc -- バッチ検証スクリプト 脆弱性の説明 ZoneMinder はオープンソースのビデオ監視システムです。異常イベントが発生すると、EメールやSMS通知を受信できます。ZoneMinder v1.30 および v1.29 にバンドルされている Apache HTTP Server の設定に情報漏洩と認証バイパスの脆弱性が存在し、リモートの未認証攻撃者が Web ルートディレクトリ配下のすべてのディレクトリを閲覧できる可能性があります。 FOFA 構文 app="ZoneMinder" 使用方法 1...

CVE-2026-75429_PowerJob_friend_process_RCE

Ejecución Remota de Código en PowerJob Server mediante /friend/process sin autenticación Inyección Groovy 1. Resumen El PowerJob Server framework distribuido de planificación de trabajos / computación expone el endpoint /friend/process en su puerto HTTP 10010 de la capa de transporte Worker↔Serve...

CVE-2024-21006_PoC

CVE-2024-21006 PoC CVE-2024-21006 は、Oracle WebLogic Server に影響を与える重大なリモートコード実行 RCE 脆弱性です。この欠陥は、IIOP Internet Inter-ORB Protocol および JNDI Java Naming and Directory Interface プロトコルの安全でない使用に関連しており、認証されていないリモート攻撃者が、悪意のある JNDI 参照を介して影響を受けるサーバー上で任意のコードを実行できるようにします。 ラボのデプロイ 環境を構築: docker-compose up -d...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: Apache HTTPサーバーで悪用されたパストラバーサルゼロデイ脆弱性 10月5日、Apache HTTP Server Projectは、CVE-2021-41773を修正しました。これは、最も広く使用されているWebサーバーの1つであるUnixおよびWindows向けのオープンソースWebサーバーApache HTTP Serverにおけるパストラバーサルおよびファイル開示の脆弱性です。セキュリティアドバイザリによると、CVE-2021-41773はゼロデイとして実際に悪用されています。この脆弱性は、9月29日にAsh...

CVE-2025-59528-PoC

CVE-2025-59528 教育用途 PoC 仅限教育用途。 本项目旨在用于受控安全研究、课堂演示以及在隔离实验室内进行的授权测试。请勿将其用于您不拥有、或未经明确许可进行测试的系统、网络、应用程序或账户。 本 PoC 演示的内容 此概念验证演示了未正确处理 mcpServerConfig 值如何可能通过 customMCP 节点加载功能实现服务器端 JavaScript 求值和命令执行。 该脚本支持两种身份验证方式： 邮箱/密码： 通过应用的登录端点进行身份验证，并复用返回的会话 Cookie。 Bearer 令牌： 在 Authorization 请求头中发送 API 密钥。...

CVE-2017-16568

CVE-2017-16568 1. Exploit Title: Logitech Media Server : HTMLコードインジェクションおよび実行。 2. Shodan Dork: Logitech Media Server を検索 3. Date: 11/03/2017 4. Exploit Author: Dewank Pant 5. Vendor Homepage: www.logitech.com 6. Version: 7.9.0 7. Tested on: Windows 10, Linux POC: 1. アクセスしてRadio...

CVE-2026-39453

Navigating to a certain URL on the switch’s web server causes the switch to reboot. This can be automated using a tool like curl to create DoS conditions where the switch constantly reboots...

EUVD-2026-95886

ILIAS before 9.24, 10.12, and 11.5 contains an unrestricted file upload vulnerability in QTI question import image handling ilQtiMatImageSecurity that allows authenticated authors to write executable files. Attackers with question pool import rights can import a crafted archive writing a .htacces...

ProxyShell

ProxyShell CVE-2021-34473 CVE-2021-34473 Microsoft Exchange Server リモートコード実行の脆弱性。 この欠陥のあるURL正規化により、Exchange Serverマシンアカウントとして実行中に任意のバックエンドURLにアクセスできます。このバグはProxyLogonのSSRFほど強力ではなく、URLのパス部分のみを操作できますが、任意のバックエンドアクセスでさらなる攻撃を実行するには十分強力です。 CVE-2021-34523 - Exchange PowerShell バックエンドの特権昇格 CVE-2021-31207...

Security Bulletin: IBM® Db2® could allow a DBADM authenticated user to send a specially crafted request to write arbitrary files on the system (CVE-2026-86087)

Summary IBM® Db2® could allow a database administration authority DBADM authenticated user to send a specially crafted request to write arbitrary files on the system CVE-2026-86087 Vulnerability Details CVEID:CVE-2026-86087 DESCRIPTION: IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 cou...

GO-2026-6603 vulnerabilities

Vulnerabilities for packages: vertical-pod-autoscaler, crossplane-provider-aws-servicediscovery-fips, crossplane-provider-aws-secretsmanager-fips, loki, crossplane-provider-aws-codestarnotifications-fips, commercial-chainloop-cli, gitsign, crossplane-provider-aws-applicationinsights-fips,...

GO-2026-6612 vulnerabilities

Vulnerabilities for packages: vertical-pod-autoscaler, crossplane-provider-aws-servicediscovery-fips, crossplane-provider-aws-secretsmanager-fips, loki, crossplane-provider-aws-codestarnotifications-fips, commercial-chainloop-cli, gitsign, crossplane-provider-aws-applicationinsights-fips,...

GO-2026-6611 vulnerabilities

Vulnerabilities for packages: vertical-pod-autoscaler, crossplane-provider-aws-servicediscovery-fips, crossplane-provider-aws-secretsmanager-fips, loki, crossplane-provider-aws-codestarnotifications-fips, commercial-chainloop-cli, gitsign, crossplane-provider-aws-applicationinsights-fips,...

GO-2026-6617 vulnerabilities

Vulnerabilities for packages: vertical-pod-autoscaler, crossplane-provider-aws-servicediscovery-fips, crossplane-provider-aws-secretsmanager-fips, loki, crossplane-provider-aws-codestarnotifications-fips, commercial-chainloop-cli, gitsign, crossplane-provider-aws-applicationinsights-fips,...

CVE-2026-78669 vulnerabilities

Vulnerabilities for packages: vertical-pod-autoscaler, crossplane-provider-aws-servicediscovery-fips, crossplane-provider-aws-secretsmanager-fips, loki, crossplane-provider-aws-codestarnotifications-fips, commercial-chainloop-cli, gitsign, crossplane-provider-aws-applicationinsights-fips,...

CVE-2026-78659 vulnerabilities

Vulnerabilities for packages: vertical-pod-autoscaler, crossplane-provider-aws-servicediscovery-fips, crossplane-provider-aws-secretsmanager-fips, loki, crossplane-provider-aws-codestarnotifications-fips, commercial-chainloop-cli, gitsign, crossplane-provider-aws-applicationinsights-fips,...