4586 matches found
CVE-2020-13094
Dolibarr 11.0.3 - 永続型クロスサイトスクリプティング 著者: Mehmet Kelepce / Gais Cyber Security 日付: 2020-04-14 ベンダー: https://www.dolibarr.org/ Exploit-DB 著者ID: 8763 リモートから悪用可能: はい 動的コーディング言語: PHP CVSSv3 ベーススコア: 7.4 AV:N, AC:L, PR:L, UI:N, S:C, C:L, I:L, A:L バグ: XSS - クロスサイトスクリプティング CVE:...
syncord
Syncord root@kitploit: $$\ $$ | $$$$$$$\ $$\ $$\ $$$$$$$\ $$$$$$$\ $$$$$$\ $$$$$$\ $$$$$$$ | $$ |$$ | $$ |$$ $$\ $$ |$$ $$\ $$ $$\ $$ $$ | $$$$$$\ $$ | $$ |$$ | $$ |$$ / $$ / $$ |$$ | |$$ / $$ | $$\ $$ | $$ |$$ | $$ |$$ | $$ | $$ |$$ | $$ | $$ | $$$$$$$ |$$$$$$$ |$$ | $$ |$$$$$$$\ $$$$$$ |$$...
ret-sync
ret-sync ret-sync は Reverse-Engineering Tools SYNChronization（逆解析ツールの同期）の略です。これは、デバッグセッション（WinDbg/GDB/LLDB/OllyDbg/OllyDbg2/x64dbg）と逆アセンブラ（IDA/Ghidra/Binary Ninja）を同期するためのプラグイン群です。基本的な考え方は単純です：静的解析と動的解析の両方の長所を活かすことです。 デバッガと動的解析は、以下を提供します： ライブの動的コンテキスト（レジスタ、メモリなど）によるローカルビュー...
idacode
IDACode IDACode は、Visual Studio Code を離れることなく、IDA 環境で Python スクリプトを実行およびデバッグすることを容易にします。VS Code 拡張機能は マーケットプレイス から入手できます。 IDACode はまだ非常に初期段階であり、バグが発生する可能性があります。問題が発生した場合は、新しい Issue を開いてください。 特徴 速度 : スクリプトを迅速に作成して実行できます。 デバッグ : いつでも Python デバッガをアタッチできます。 互換性 : IDACode...
opencve
What is OpenCVE? OpenCVE is a Vulnerability Intelligence Platform that helps you monitor and manage CVEs efficiently. It aggregates vulnerabilities from multiple sources MITRE, NVD, RedHat, Vulnrichment... and lets you filter, track, and organize them by vendor, product, severity, and more. You c...
aimp
AIMP — AIメッシュプロトコル 実験的なサーバーレスネットワーキングプロトコルで、断片化された低帯域ネットワークにおける自律エージェント間の耐障害性のある状態同期を実現します。 Merkle-CRDT と暗号化ID に基づいて構築されています。中央機関、グローバルDNSは不要で、常に書き込み可能です。 論文 | バージョン| タイトル| リンク ---|---|---|--- 1| v0.1.0| Merkle-CRDTプロトコル L1/L2| ResearchGate 2| v0.2.0| 認識層 L3| ResearchGate 3| v0.3.0| 相関認識集約 L3|...
dsync
dsync 逆コンパイルビューと逆アセンブルビューを同期するIDAPythonプラグインです。 詳細については、ソースコード内のコメントを参照してください。 IDA Pro 7.3が必要です 注意: 代わりに、IDA 7.3 で導入された公式の同期機能を使用することをお勧めします。...
CVE-2026-89486
A flaw was found in the Linux kernel's Intelligent Platform Management Interface IPMI subsystem. Due to incorrect synchronization during the deallocation of command receiver objects, a use-after-free vulnerability can occur. This allows a freed memory region to be accessed, which could be exploit...
CVE-2026-88015
rclone is a command-line program to sync files and directories to and...
UBUNTU-CVE-2026-88018
rclone is a command-line program to sync files and directories to and...
CVE-2026-87014
Open WebUI is an extensible, feature-rich, and user-friendly self-hosted AI platform. From 0.9.0 until 0.11.1, role synchronization in backend/openwebui/routers/auths.py and backend/openwebui/utils/oauth.py updated an administrator's database role without invalidating the user record cached by...
CVE-2026-87014 Open WebUI: Admin demoted through SSO role sync keeps read and write access to all users' notes
Open WebUI is an extensible, feature-rich, and user-friendly self-hosted AI platform. From 0.9.0 until 0.11.1, role synchronization in backend/openwebui/routers/auths.py and backend/openwebui/utils/oauth.py updated an administrator's database role without invalidating the user record cached by...
CVE-2026-79969
Dell Secure Connect Gateway (SCG) 5.0 Appliance versions prior to 5.36.00.16 and Application versions prior to 5.36.00.00 contain a race condition (concurrent execution using shared resource with improper synchronization). An unauthenticated attacker with remote network access could exploit this ...
CVE-2024-50623
CVE-2024-50623 Cleo の制限なしファイルアップロード・ダウンロードの PoC CVE-2024-50623 任意ファイル書き込み root@kitploit: python CVE-2024-50623.py --target http://192.168.1.18:5080/Synchronization --action write --what poc.dll --where "........\poc.dll" / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ /...
tomcat-cluster-session-sync-exp
ツールはセキュリティ研究および内部自己確認のみに使用し、不正な攻撃に使用することは禁止します。使用によって生じた結果は利用者が負うものとします。 tomcat cluster sync-session 利用exp これは、Tomcatが内蔵のセッション同期機能を使用している際に、安全でない設定（EncryptInterceptorを使用していない）によって存在するデシリアライゼーションの脆弱性であり、巧妙に細工されたデータパケットを使用して、Tomcat内蔵のセッション同期機能を使用しているサーバーを攻撃することができます。 使用法 まずjarパッケージをコンパイルします：...
The vulnerability of the rzv2h_ivc_transfer_buffer() function in the drivers/media/platform/renesas/rzv2h-ivc/rzv2h-ivc-video.c file of the Linux multimedia device driver module allows a attacker to compromise the confidentiality, integrity, and accessibility of the protected information.
The vulnerability of the rzv2hivctransferbuffer function in the drivers/media/platform/renesas/rzv2h-ivc/rzv2h-ivc-video.c file, a driver for multimedia devices in the Linux operating system, is related to synchronization errors. Exploiting this vulnerability could allow an attacker to compromise...
The vulnerability of the dma_buf_fd() function in the drivers/dma-buf/dma-buf.c module of the Linux operating system allows a attacker to compromise the confidentiality, integrity, and accessibility of the protected information.
The vulnerability of the dmabuffd function in the drivers/dma-buf/dma-buf.c module of the Linux kernel is related to synchronization errors when using shared resources „Race Conditions“. Exploiting this vulnerability can allow an attacker to compromise the confidentiality, integrity, and...
The vulnerability of the ebtables_init() function in the net/bridge/netfilter/ebtables.c module, which is part of the Linux kernel’s networking functions, allows a hacker to compromise the confidentiality, integrity, and accessibility of the protected information.
The vulnerability of the ebtablesinit function in the net/bridge/netfilter/ebtables.c module, which is part of Linux’s kernel-based networking functions, is related to synchronization errors. Exploiting this vulnerability could allow an attacker to compromise the confidentiality, integrity, and...