CVE-2024-25175

CVE-2024-25175 HTTPレスポンススプリッティングによる反射型XSS 説明 : この脆弱性を悪用すると、特別に細工されたリンクをクリックした際に、被害者のブラウザでJavaScriptコードが実行される（クロスサイトスクリプティング）可能性があります。この脆弱性は、Webサーバーが改行（\r\n または CR\LF、urlencodeでは %0d%0a）を正しく処理しないために発生します。 影響 : 反射型XSS CVSSv3.1ベクター : AV:N/AC:L/PR:N/UI:R/S:C:C/L:I/L:A:N 6.1 CWE : CWE-20: 不適切な入力検証...

CVE-2024-27198_LAB

CVE-2024-27198 ラボ 説明 TeamCity には、認証で保護されていない管理者専用のトークン管理ページがあります。これにより、認証されていないユーザーは、既存ユーザーの ID を見つけられれば、管理者ユーザーのアクセストークンを生成できます。 CVE 詳細 CVE ID: CVE-2024-27198 CWE: CWE-288 CNA: JetBrains s.r.o. 基本スコア: 9.8 CRITICAL ベクター: CVSS:3.1 AV:N ネットワーク AC:L 低 PR:N なし UI:N 不要 S:U 変更なし C:H 高 I:H 高 A:H 高...

CVE-2026-105306

A flaw was found in the Dynamic Client Registration flow of the Keycloak identity and access management server. The issue occurs because the registration process fails to filter security-sensitive client attributes when a new client is created. An attacker with a valid Initial Access Token can...

CVE-2026-105306 Keycloak-services: keycloak-services: token introspection audience bypass via dynamic client registration

A flaw was found in the Dynamic Client Registration flow of the Keycloak identity and access management server. The issue occurs because the registration process fails to filter security-sensitive client attributes when a new client is created. An attacker with a valid Initial Access Token can...

CVE-2026-105306 Keycloak-services: keycloak-services: token introspection audience bypass via dynamic client registration

A flaw was found in the Dynamic Client Registration flow of the Keycloak identity and access management server. The issue occurs because the registration process fails to filter security-sensitive client attributes when a new client is created. An attacker with a valid Initial Access Token can...

EUVD-2026-92258

A flaw was found in the Dynamic Client Registration flow of the Keycloak identity and access management server. The issue occurs because the registration process fails to filter security-sensitive client attributes when a new client is created. An attacker with a valid Initial Access Token can...

CVE-2026-105306

A flaw exists in the Dynamic Client Registration flow of the Keycloak identity and access management server. The registration process fails to filter security-sensitive client attributes during new client creation. An attacker possessing a valid Initial Access Token can register a client that byp...

CVE-2026-105306

A flaw was found in the Dynamic Client Registration flow of the Keycloak identity and access management server. The issue occurs because the registration process fails to filter security-sensitive client attributes when a new client is created. An attacker with a valid Initial Access Token can...

CVE-2026-29000

CVE-2026-29000: pac4j JWT 認証バイパス PoC 概念実証 CVE-2026-29000 - pac4j JWT 実装における重大な認証バイパス脆弱性。攻撃者は有効な署名なしで管理者トークンを偽造できます。 ⚠️ 免責事項 このツールは教育目的および許可されたセキュリティテスト目的のみに提供されています。作者はこのエクスプロイトの誤用、損害、または違法使用について一切の責任を負いません。 コンピュータシステムへの不正アクセスはほとんどの法域で違法 です テスト前に明示的な書面による許可 を取得する必要があります...

CVE-2026-20079-checker

CVE-2026-20079 Cisco FMC 只读检查器 一个针对 CVE-2026-20079 （Cisco Secure Firewall Management Center FMC 身份验证绕过漏洞）的小型、刻意限制功能的验证工具。 本仓库是检查器，不是漏洞利用工具。 它不包含该漏洞链中的会话升级、文件写入、命令执行或 RCE 部分。 检查内容 该检查器向 /help/about.cgi 发送两个 HTTPS 请求： 1. 一个正常的未认证请求；以及 2. 带有 CGISESSID=csmprocesses 的相同请求。 仅当第二个响应满足以下条件时，才会将发现标记为...

CVE-2026-29000

CVE-2026-29000 Lab Java/SparkJava 实验室，模拟与 CVE-2026-29000 相关的 JWT/JWE 认证漏洞。应用程序运行在 4567 端口，并提供 API 用于测试有效的登录流程、创建伪造 token 以及检查仪表盘。 CVE 信息 CVE-2026-29000 影响 pac4j-jwt 中早于 4.5.9、5.7.9 和 6.3.3 的版本。该漏洞存在于 JwtAuthenticator 处理加密 JWT/JWE 时，允许攻击者在某些认证流程中伪造认证 token。 应根据当前使用的分支升级到的最低版本： 4.x：升级到 4.5.9 或更高版本...

mcpjam-to-root

⚠️ Aviso legal Este repositorio está destinado únicamente a investigación de seguridad autorizada, pruebas de penetración y fines educativos. No utilice las técnicas aquí descritas contra sistemas sin autorización explícita. ⚡ MCPJam → Root De MCPJam Inspector RCE a root — CVE-2026-23744,...

gitea-CVE-2026-28699

CVE-2026-28699: Gitea OAuth2 スコープバイパス（HTTP Basic 認証経由） read:user のみにスコープされた Gitea OAuth2 アクセストークンが、Bearer トークンとしてではなく Authorization: Basic base64:x-oauth-basic として送信されると、完全な書き込みアクションを実行できます。Basic 認証で提示されたトークンはスコープチェックがスキップされます。 影響を受けるバージョン: HTTP 403 blocked Basic PATCH /api/v1/user/settings - HTT...

cve-2025-7771

CVE-2025-7771 — ThrottleStop.sys LPE CVE-2025-7771 の概念実証。ThrottleStop.sys は、アクセス制御なしで任意の物理メモリ読み取り/書き込みを可能にする2つのIOCTLハンドラを公開しています。つまり、任意の管理者プロセスが物理RAM内の任意の場所を読み書きできます。 Windows 10 22H2 および Windows 11 23H2 x64 でテスト済み。 やったこと まずドライババイナリを IDA Pro にロードし、内部の動作を理解しました。IRPMJDEVICECONTROL...

logrus-dos-poc

CVE-2025-65637: Logrus サービス拒否（DoS）脆弱性 このディレクトリには、CVE-2025-65637 として割り当てられた、github.com/sirupsen/logrus のサービス拒否（DoS）脆弱性に関する概念実証コードとテストスクリプトが含まれています。 脆弱性の概要 CVE ID : CVE-2025-65637 CWE : CWE-400（制御されないリソース消費） CVSS : 7.5（高） 発見者 : Christopher Straight, Juan Pablo Mandelbaum 説明 github.com/sirupsen/logr...

Flowise-CVE-2025-58434-Chain-59528

FlowiseAI CVE チェーン - ATO CVE-2025-58434 および RCE CVE-2025-59528 ⚠️ 教育および許可されたセキュリティ研究のみを目的としています。 このツールを、自分が所有していない、または書面によるテスト許可がないシステムに対して実行することは違法 です。 目次 このリポジトリには、2つのFlowise脆弱性を連鎖させるPythonの概念実証コードが含まれています： CVE-2025-58434 — パスワードリセットトークンの露出によるアカウント乗っ取り CVE-2025-59528 —...

ThingsBoard-IoT-Platform-CVE-2024-55466

ThingsBoardにおける保存型XSSを利用した権限昇格 IoT技術をいじっているときに、Thingsboardアプリケーションに権限昇格の手段を可能にする脆弱性を発見しました。 Thingsboardは、IoTサービスやデプロイメント向けにデバイス管理、データ収集、処理、可視化を可能にするオープンソースアプリケーションです。さらに、単一のThingsboardインスタンス（テナント管理者によって管理）は、それぞれに個別の会社管理者を持つ複数の組織向けにサービスをホストできます。...

CVE-2026-54415-PoC

CVE-2026-54415 — Azuriom CMSの破損したアクセス制御 → アカウント乗っ取り Azuriom CMS このPoCは、修正済み バージョンに対する防御および教育目的で公開されています。所有しているシステム、または明示的にテストを許可されたシステムでのみ実行してください。Azuriom 1.2.11+ にアップグレードしてください。 ✅ ローカルのAzuriom 1.2.10インスタンスでエンドツーエンド確認済み — アクセス制御バイパス、トークン生成、パスワード変更＋被害者ログイン、管理者保護境界を確認。 根本原因...

PT-2026-106211

Name of the Vulnerable Software and Affected Versions Penpot versions prior to 2.18.0 Description Logout functionality clears the browser's auth-token cookie but fails to revoke the corresponding server-side session. This allows a previously captured session token to remain valid and be used to...

PT-2026-106187

Ghost is a Node.js content management system. From 4.39.0 until 6.64.0, staff users with permission to view staff invites were able to discover the secret token of pending invites, including invites for roles with higher privileges than their own. This could allow a staff user to escalate their...