CVE-2026-1107

CVE-2026-1107 Nuclei テンプレート EyouCMS における CVE-2026-1107 を検出するための Nuclei テンプレートです。 この脆弱性により、認証されていない攻撃者が Diyajax.php の checkuserinfo 関数を介してパストラバーサル/任意ファイル読み取りを実行できます。 脆弱性の詳細 CVE ID: CVE-2026-1107 対象: EyouCMS 1.7.1 コンポーネント: メンバーアバターハンドラー Diyajax.php 影響: 重大 任意ファイル読み取り / RCE の可能性 ベクター: POST...

CVE-2025-2563

CVE-2025-2563 — User Registration & Membership | 전체 체인 관리자 권한 상승 root@kitploit: ██╗ ██╗███████╗███████╗██████╗ ██████╗ ███████╗ ██████╗ ██║ ██║██╔════╝██╔════╝██╔══██╗ ██╔══██╗██╔════╝██╔════╝ ██║ ██║███████╗█████╗ ██████╔╝ ██████╔╝█████╗ ██║ ███╗ ██║ ██║╚════██║██╔══╝ ██╔══██╗ ██╔══██╗██╔══╝ ██║...

CVE-2025-5880-PoC

CVE-2025-5880 — Whistle 2.9.98 경로 탐색 PoC Whistle v2.9.98의 인증되지 않은 경로 탐색 취약점에 대한 개념 증명 익스플로잇. 취약점 요약...

CVE-2026-22812

🔐 CVE-2026-22812 - OpenCode の認証なし HTTP サーバー → リモートコード実行（RCE） CVE-2026-22812 に関するセキュリティアドバイザリ、技術分析、検出の手引き、および緩和策のメモ 📌 概要 CVE-2026-22812 は、1.0.216 より前のバージョンの OpenCode に影響する高深刻度のリモートコード実行（RCE） の脆弱性です。 この問題は、OpenCode が自動的に認証なしのローカル HTTP サーバー を起動し、以下の手段でアクセスできることに起因します。 ローカルの悪意のあるプロセス 寛容な CORS...

CVE-2026-21858

🚨 CVE-2026-21858 — "Ni8mare" オープンソースのワークフロー自動化プラットフォームにおける、重大な未認証リモートコード実行の脆弱性です。 📖 目次 概要 技術詳細 重大度 & CVSS 影響を受けるバージョン 影響 悪用 検出 修復 緩和策 まとめ 🔎 概要 CVE-2026-21858 は、通称「Ni8mare」として知られる、n8n — API呼び出し、統合、SaaSコネクタの自動化などの自動化ワークフローを構築するための人気プラットフォーム — で発見された重大な脆弱性です。 この脆弱性により、未認証のリモート攻撃者...

CVE-2026-4106

CVE-2026-4106: WordPress HT Mega 未認証PII開示エクスプロイト CVE-2026-4106 のための堅牢なマルチスレッド概念実証 PoC エクスプロイトで、WordPress 用プラグイン HT Mega - Absolute Addons for Elementor （バージョン 3.0.7 未満）を標的としています。 脆弱性の概要 HT Mega プラグインは、ウィジェット用の動的コンテンツを取得するために、いくつかの wpajaxnopriv...

CVE-2026-28289

🚨 CVE-2026-28289 — “Mail2Shell” メール添付ファイルのバイパスによる FreeScout のゼロクリック未認証 RCE 📖 概要 CVE-2026-28289 （通称 Mail2Shell ）は、FreeScout に影響を及ぼす重大なゼロクリックのリモートコード実行 RCE 脆弱性です。 攻撃者は、特別に細工したメールを FreeScout のメールボックスに送信するだけで、認証もユーザーの操作も一切なしに、基盤となるサーバーへのリモートシェルアクセス を獲得できます。 🧠 脆弱性の概要 ⚙️ 技術詳細 📨 ステップ 1 — 悪意のあるメールの配信...

cve-2025-59287-exploit-poc

CVE-2025-59287 概念実証エクスプロイト 脆弱性の概要 CVE-2025-59287 は、Microsoft Windows Server Update Services WSUS における重大なリモートコード実行 RCE 脆弱性です。この脆弱性は、EncryptionHelper.DecryptData メソッド内の BinaryFormatter による AuthorizationCookie データの安全でない逆シリアル化が原因で発生します。 影響 : 認証されていない攻撃者が、悪意のある暗号化クッキーを GetCookie エンドポイントに送信することで、SYSTEM...

PT-2026-85248

Name of the Vulnerable Software and Affected Versions toml-node versions prior to 4.2.0 Description A remote unauthenticated attacker can cause a denial of service in Node.js applications by providing a specially crafted TOML document. The toml.parse function uses a recursive-descent parser that...

Linux Distros Unpatched Vulnerability : CVE-2026-66835

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Path Equivalence vulnerability in Erlang/OTP inets httpd allows a remote unauthenticated attacker to read files inside a modauth protected directory by prefixin...

VulnCheck KEV: CVE-2024-4956

Path Traversal in Sonatype Nexus Repository 3 allows an unauthenticated attacker to read system files. Fixed in version 3.68.1...

PT-2026-85206

A critical WHMCS security update fixes CVE-2026-67399 and CVE-2026-67398. Apply the patch now to prevent remote code execution and data leaks. WHMCS CyberSecurity CVE202667399 CVE202667398 InfoSec https://t.co/LuCYwv3icN https://t.co/BNvTvGIUBc...

apptainer-1.5.3-3.1 on GA media (moderate)

apptainer-1.5.3-3.1 on GA media Announcement ID: openSUSE-SU-2026:11664-1 Rating: moderate Cross-References: CVE-2026-41178 CVSS scores: CVE-2026-41178 SUSE : 5.3 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L Affected Products: openSUSE Tumbleweed An update that solves one vulnerability can now be...

PT-2026-85224

Peppermint through 0.5.5 contains a hardcoded JWT signing secret in docker-compose.yml that allows unauthenticated attackers to forge session tokens for any account. Attackers can use the published secret to mint valid tokens for arbitrary user IDs and access protected endpoints without credentia...

PT-2026-85374

Name of the Vulnerable Software and Affected Versions IXON VPN Client versions prior to 1.4.7 Description An improper CRLF Carriage Return Line Feed sequence neutralization flaw allows unauthenticated local attackers to execute commands with root or SYSTEM privileges. The issue exists in a...

CVE-2026-24061-NSE

CVE-2026-24061 — GNU InetUtils telnetd 認証バイパス Nmap NSE 検出スクリプト 概要 このNmap NSEスクリプトは、GNU InetUtils telnetd バージョン 1.9.3から2.7 における認証バイパス脆弱性 CVE-2026-24061 を検出します。 Telnetオプション交渉中に -f の形式で細工された USER 環境変数を送信することで、認証されていない攻撃者は、指定したローカルユーザーの権限（root を含む）でシェルを取得できます — 。...

CVE-2025-9967

エクスプロイト：認証不要のOTPパスワードリセット ブラウザコンソールPoC（認証不要） root@kitploit: async = async function getNonceAndAjaxUrl if window.resetpassobj return nonce: resetpassobj.ajaxnonce, ajaxUrl: resetpassobj.ajaxurl ; const home = await fetch'http://localhost/wordpress/'.thenr = r.text; const m =...

CVE-2025-9172

Exploit: /vibes/v1/beacon을 통한 시간 기반 SQL 인젝션 인증 불필요 브라우저 콘솔 PoC root@kitploit: async = const url = 'http://localhost/wordpress/index.php?restroute=/vibes/v1/beacon'; async function sendresource const body = type: 'navigation', resource, // injected into SQL unprepared authenticated: 0, metrics:...

CVE-2025-47812-PoC

CVE-2025-47812 — Wing FTP Server 원격 코드 실행 RCE 개요 필드| 값 ---|--- CVE| CVE-2025-47812 영향받는 버전| Wing FTP Server 7.4.4 유형| 인증 없는 원격 코드 실행 CVSS 점수| 10.0 치명적 수정 버전| Wing FTP Server 7.4.4 동작 원리 이 취약점은 /loginok.html 로그인 엔드포인트에 존재합니다. 서버는 username 필드의 널 바이트%00를 제대로 검증하지 못합니다. 이로 인해 공격자는 세션 파일에 임의의 Lua 코드 를...

CVE-2023-4220-PoC

CVE-2023-4220 任意のファイルアップロード / RCE - PoC 私はこのスクリプトを作成しました。CVE-2023-4220 の悪用を自動化し、Hack The Box PermXマシンでリバースシェルを取得するためです。 この脆弱性は、Chamilo LMS バージョン ≤ 1.11.24 に影響します。big upload 機能 における不十分なバリデーションが原因です。認証されていない攻撃者は、公開アクセス可能なディレクトリにファイルをアップロードでき、悪意のあるスクリプトがアップロードされた場合、Stored XSS や リモートコード実行（RCE）...