viber-desktop-html-injection

Viber Desktop — HTML インジェクション CVE-2025-55996 CVE: CVE-2025-55996 発見者: Thaw Khant Cycbake 製品: Viber Desktop 影響を受けるバージョン: Viber Desktop 25.6.0 およびそれ以前の可能性あり 概要 Viber Desktop のディープリンクハンドラー viber://forward?text= は、メッセージ作成/転送インターフェース内で text パラメーターに指定された未サニタイズの HTML...

CVE-2023-20198

🔍 Cisco IOS XE Web UI 脆弱性スキャナー - CVE-2023-20198 🚨 🚫 重大なリスク | CVSS: 10.0 | 📅 更新日: 2023年10月17日 概要: Cisco IOS XE Software の Web UI における重大な脆弱性を検出するための、高速かつ強力なスキャナーです。システムの制御を危険にさらす不正なレベル 15 アクセスから、システムを保護します。 🌟 特徴: 📌 システムレベルのコマンドを実行する可能性のあるインプラントを発見。 ⚡ 高速なマルチスレッドスキャン。 📁 簡単な分析のためのクリーンなログ。 📌 背景: 影響を受ける...

HardBreacher

HardBreacher Kaspersky Antivirus For Endpoint のゼロデイ権限昇格の脆弱性 この問題は今やMicrosoftの外にも漏れ出しています。ホーム版か商用版のどちらかにバグを見つけるかという投票が行われ、投票結果は商用版となりました。 これを書いている時点で、この概念実証は完全にパッチが適用されたWindows 11 25H2とKaspersky for Endpoint v14.0.0.504で動作します。...

CVE-2025-4102025

安全公告：CVE-2025-4102025 摘要 在 Copilot AI 中发现了一个严重漏洞，影响检索增强生成（RAG）操作后 Web 查询引用链接的渲染方式。当用户请求页面摘要或执行基于 Web 的查询时，所有后续引用链接 都被错误地链接到 https://www.collectingflags.com，无论信息的真实来源如何。 该缺陷损害了引用的完整性，误导了用户，并可能导致重定向到不受信任或恶意内容。 受影响产品 Copilot AI（所有支持 Web 连接的版本） 任何集成了 Copilot 且支持 RAG 引用功能的应用程序 漏洞详情 CVE ID：...

CVE-2019-18935

CVE-2019-18935 エクスプロイト Telerik UI ASP.NET AJAX の逆シリアル化の脆弱性を利用したリモートコード実行エクスプロイトです。 実行方法 ステップ 1: プロジェクトのクローン root@kitploit: git clone https://github.com/menashe12346/CVE-2019-18935.git cd CVE-2019-18935 ステップ 2: CVE-2019-18935.py の 15 行目を変更します: root@kitploit: version = "2017.1.228" Replace with...

BurpSuiteSharpener

このリポジトリ & EOL について このリポジトリは今後更新されません。https://github.com/irsdl/BurpSuiteSharpenerEx を使用してください。 Burp Suite Sharpener この拡張機能は、Burp Suite での作業を少し簡単にするために、多数の UI および機能面の機能を追加します。最新版は Montoya API でのみ動作します。Montoya API は Burp Suite 2023.1 以降で利用可能なはずです。 root@kitploit: / | | . \ | . | || '| . / .| ' |/ .|...

CVE-2024-22198_Checker

CVE-2024-22198 - Nginx-ui における認証済みリモートコード実行 説明 このツールは、Nginx-ui のバージョンをリモートで確認し、CVE-2024-22198 に対して脆弱かどうかを通知するために作られました。 Nginx-UI は、Nginx 設定を管理するための Web インターフェースです。このツールは、設定を悪用することによる任意のコマンド実行に対して脆弱です。Home Preference ページには、Run Mode、Jwt Secret、Node Secret、Terminal Start Command などのシステム設定の一覧が表示されます。...

CVE-2024-49368

Nginx UI 익스플로잇 설정 이 가이드는 Docker Compose를 사용하여 Nginx UI를 설정하고, 사용자를 생성하며, 익스플로잇을 실행하고, Docker 컨테이너 내에서 결과를 확인하는 단계를 설명합니다. 전제 조건 시스템에 Docker와 Docker Compose가 설치되어 있어야 합니다. 기본적인 명령줄 작업에 익숙해야 합니다. docker를 통한 nginx 설치 1. docker-compose.yml 파일을 다운로드합니다. 2. nginx.conf 파일에 다음 줄이 포함되어 있는지 확인합니다. 참고:...

CVE-2019-5029

CVE-2019-5029 これはCVE-2019-5029のPythonスクリプトPoCです。Exhibitor Web UI 1.7.1のRCEです。 使い方 このリポジトリをクローンします git clone https://github.com/yZ1337/CVE-2019-5029.git 次のように実行します python3 CVE-2019-5029.py スクリプト内のリクエストがConfigのリクエストと同じであることを確認してください。...

chusa

chusa: 注射 Chusa - 注射 は、SQLmap をベースにしたオープンソースのペネトレーションテストツールで、SQLインジェクションの脆弱性を検出・悪用し、データベースサーバーを乗っ取るプロセスを自動化します。強力な検出エンジン、究極のペネトレーションテスター向けの多数のニッチな機能、およびデータベースのフィンガープリンティング、データベースからのデータ取得、基盤となるファイルシステムへのアクセス、アウトオブバンド接続を介したオペレーティングシステム上でのコマンド実行など、幅広いスイッチを備えています。 スクリーンショット: CLI: Web-UI-Api: インストール:...

CVE-2026-1025

IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1, and ART 9.0.0.2 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials...

CVE-2026-1029

IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1, and ART 9.0.0.2 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials...

CVE-2026-1037

IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1, and ART 9.0.0.2 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated attacker to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially...

CVE-2026-1031

IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1, and ART 9.0.0.2 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated attacker to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially...

CVE-2026-1037 Multiple vulnerabilities affect IBM License Key Server Administration and Reporting Tool and IBM LKS Administration Agent

IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1, and ART 9.0.0.2 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated attacker to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially...

CVE-2026-1037 Multiple vulnerabilities affect IBM License Key Server Administration and Reporting Tool and IBM LKS Administration Agent

IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1, and ART 9.0.0.2 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated attacker to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially...

EUVD-2026-83141

IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1, and ART 9.0.0.2 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated attacker to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially...

CVE-2026-1037

IBM Common Licensing Agent and IBM License Key Server Administration and Reporting Tool (ART) versions 9.0, 9.0.0.1, and 9.0.0.2 are affected by a cross-site scripting (XSS) vulnerability in their Web UI. An unauthenticated attacker can embed arbitrary JavaScript, altering intended functionality ...

CVE-2026-1031 Multiple vulnerabilities affect IBM License Key Server Administration and Reporting Tool and IBM LKS Administration Agent

IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1, and ART 9.0.0.2 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated attacker to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially...

EUVD-2026-83140

IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1, and ART 9.0.0.2 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated attacker to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially...