CVE-2026-66066

🚨 CVE-2026-66066 — KindaRails2Shell Ruby on Rails Active Storage における認証前リモートコード実行（RCE） CVE-2026-66066（"KindaRails2Shell"）に関する教育目的のセキュリティ研究リポジトリです。 このリポジトリは、セキュリティ研究、脆弱性分析、検出、および防御目的にのみ 使用されることを意図しています。 📖 概要 KindaRails2Shell CVE-2026-66066 は、libvips を使用してアップロードされた画像を処理する Ruby on Rails Active Stora...

appledb_rs

Appleアーティファクトデータベース プラットフォーム/バージョンごとにApple内部に関するさまざまな情報を保存するサーバーです。 保存されるアーティファクト: 実行可能ファイル エンタイトルメント フレームワーク デバイス バージョン 主な特徴: APIコール、CLI、WebUIによる完全なアクセス 拡張が容易な設計 完全オフライン環境でも動作します！ インストール 改善されたドキュメントはこちらにあります。 サーバー設定 改善されたドキュメントはこちらにあります。 APIドキュメント Swaggerドキュメントは、サーバー実行時に公開ルートと管理ルートの両方で利用できます:...

CVE-2025-2620-poc

CVE-2025-2620 概念実証（PoC）エクスプロイト 概要 このリポジトリには、ファームウェアバージョン 1.03 を実行している D-Link DAP-1620 ルーターで発見された深刻なスタックベースのバッファオーバーフロー 脆弱性である CVE-2025-2620 用の高度な概念実証（PoC）エクスプロイトが含まれています。この脆弱性により、認証されていないリモート攻撃者 がルーターのWebサーバーをクラッシュさせ（サービス拒否、DoS ）、任意のコードを実行できる可能性があります（リモートコード実行、RCE ）。...

ubercookie

🍪 ubercookie ウェブサイトがどのようにしてあなたを永続的に識別するのか——そして「Cookieを消せばいい」がもはや通用しない理由を示す、教育用デモです。 ubercookie は、単一のランダムIDを12種類のブラウザストレージベクターに同時に埋め込みます。訪問のたびにすべてを読み取り、合意を取って、IDをすべての場所に書き戻します。どこか1つのストアを消しても——あるいはCookieを全部消しても——生き残ったストアが静かに 復活 させます。このサイトは、あなたのIDがどこに隠れているのか、どのくらい頻繁にブラウザを認識したのかを、平易な言葉で正確に表示します。 これは...

React-Router-CVE-2025-61686-

CVE-2025-61686 脆弱性分析レポート 脆弱性概要 CVE ID : CVE-2025-61686 影響バージョン : @react-router/node 7.0.0 から 7.9.3 脆弱性タイプ : パストラバーサル Path Traversal / ディレクトリトラバーサル 脆弱性の原理 1. 脆弱性の場所 脆弱性は packages/react-router-node/sessions/fileStorage.ts ファイル内の getFile 関数および関連するファイル操作ロジックに存在します。 2. 核心的な問題の分析 2.1 Session ID の取得元...

zabbix-cve-2022-23131

cve-2022-23131 cve-2022-23131 zabbix-saml-bypass-exp 1. zbxsignedsession を cookie に置き換えます。 2. Single Sign-On SAML でサインインします。 作者: @random-robbie、@jweny、@Mr-xn link: https://blog.sonarsource.com/zabbix-case-study-of-unsafe-session-storage...

Important: Red Hat Security Advisory: Red Hat Ceph Storage

A new version of Red Hat build of Ceph Storage has been released The Red Hat Storage Ceph container images are based on the latest ubi9 base image and Ceph 8.1. This release updates to the latest version...

next_js_poisoning

CVE-2024-4698 は、Next.js のキャッシュポイズニング脆弱性であり、バージョン 13.5.1 から 13.5.7、および 14.0.0 から 14.2.10 に影響します。この問題は、Webサイトが next/image?url= API を ?url= パラメータと共に利用する際に発生し、攻撃者が自身のサーバーでホストされている画像を読み込むことが可能になります。これらのカスタム攻撃画像は、攻撃者が Ngrok や Apache サービスを停止した後でも、被害者の Webサイトに永久に保存される可能性があります。 攻撃者は Ngrok のようなトンネリングツールや...

Important: Red Hat Security Advisory: Red Hat Ceph Storage 8.1 security and bug fix updates

An update is now available for Red Hat Ceph Storage 8.1. Red Hat Ceph Storage is a scalable, open, software-defined storage platform that combines the most stable version of the Ceph storage system with a Ceph management platform, deployment utilities, and support services. These new packages...

CVE-2022-3546

CVE-2022-3546 https://vulners.com/cve/CVE-2022-3546 SourceCodester Simple Cold Storage Management System 1.0 に脆弱性が発見され、問題ありとして分類されました。この問題の影響を受けるのは、Create User Handler コンポーネントのファイル /csms/admin/?page=user/list の一部の不明な機能です。引数 First Name/Last Name...

CVE-2025-68613_Scanner

n8n CVE-2025-68613 インターネットスキャナー Shodan を介して公開された n8n インスタンスを発見し、広いバージョン範囲にわたって CVE‑2025‑68613 への曝露をテストする Tkinter ベースの GUI ツールです。 このスキャナーは次のことを行います: 複数のフィンガープリント（タイトル、HTML マーカー、ファビコン、クラウド組織）で Shodan を検索し、一般的なポート（例: 5678）で n8n と思われるホストを探します。...

citrix-cve-2021-22941-lab

⚠️ 免責事項 これは、テスト目的でCVE-2021-22941の脆弱性を再現したモックシミュレーション です。モックサーバーは、公式のCVEおよびエクスプロイトリポジトリに記載されているとおり、Upload.aspxエンドポイントが認証なしでアクセス可能であり、LocalFile GUIDレスポンスを返すという、実際の脆弱性の挙動を再現します。 なぜモックなのか？ Citrix ShareFile Storage Zones Controllerは、プロプライエタリなエンタープライズソフトウェアです...

hotpot

Hotpot 🍲 Authy / Google Authenticator のコマンドライン版。 Hotpot は、TOTPベースの二要素認証コードを管理する、シンプルで安全なコマンドラインツールです。2FAのシークレットをシステムのキーリングに安全に保存し、必要なときに時間ベースのワンタイムパスワードを生成します。 セキュリティ、パフォーマンス、信頼性のために Rust で構築されています。 特徴 安全な保存 : システムキーリング（Keychain/libsecret/Credential Manager）を使用 TOTP RFC 6238 コード生成:...

CVE-2026-103309 GPTranslate < 2.34.14 - Unauthenticated Stored XSS via REST API Translation Storage

The GPTranslate WordPress plugin before 2.34.14 does not properly restrict who can store translations, and does not escape them when outputting them in translated pages, allowing unauthenticated users to perform Stored Cross-Site Scripting attacks when server-side translations are enabled...

CVE-2026-103309

The GPTranslate WordPress plugin (versions prior to 2.34.14 ) contains an unauthenticated Stored Cross-Site Scripting (XSS) vulnerability. The root cause is the plugin's failure to properly restrict who can store translations and its failure to escape those translations when displayed on translat...

CVE-2026-87664

A session context forgery vulnerability exists in the web management daemon of Brocade Fabric OS versions 9.2.2d and 10.0.0 through 10.0.0a1. When processing local inter-process communication IPC storage callbacks, the service accepts and registers session structures including administrative role...

CVE-2026-94580

An arbitrary file and directory deletion vulnerability exists in the REST API management interface handling USB storage operations on Brocade Fabric OS versions before 10.0.1. An authenticated user possessing USB management privileges can manipulate requested target paths to delete arbitrary file...

CVE-2026-87660

An improper file permission and missing authorization vulnerability exists in the diagnostic kernel module subsystem of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. An unprivileged local user can invoke privileged hardware tests, force system error conditions, reset...

CVE-2026-87664

A session context forgery vulnerability exists in the web management daemon of Brocade Fabric OS versions 9.2.2d and 10.0.0 through 10.0.0a1. The flaw occurs because the service fails to verify the identity or authenticity of the sending process when processing local inter-process communication (...

CVE-2026-87664

A session context forgery vulnerability exists in the web management daemon of Brocade Fabric OS versions 9.2.2d and 10.0.0 through 10.0.0a1. When processing local inter-process communication IPC storage callbacks, the service accepts and registers session structures including administrative role...