CVE-2026-23744

CVE-2026-23744：@mcpjam/inspector 中的未认证远程代码执行漏洞 免责声明： 本仓库及相关脚本仅用于授权的安全评估、渗透测试、安全研究和教育分析。未经明确书面同意对系统进行测试是非法行为，且被严格禁止。作者不对本材料的误解或滥用承担任何责任。 漏洞概述 属性| 详情 ---|--- CVE ID| CVE-2026-23744 CVSS 评分| 9.8（严重） 漏洞类别| 关键功能缺少身份验证（CWE-306） 受影响包| @mcpjam/inspector = 1.4.3 默认绑定| 0.0.0.0（暴露于本地网络 / 互联网）...

CVE-2026-57122 PraisonAI: Webhook signature verification skipped (fail-open) when secret unset, allowing forged inbound webhooks (WhatsApp & Linear bots)

PraisonAI is a multi-agent teams system. Prior to 4.6.59, the WhatsApp and Linear bot webhook handlers verify HMAC signatures only when WHATSAPPAPPSECRET or LINEARWEBHOOKSECRET is configured and otherwise parse and dispatch unsigned request bodies. A remote unauthenticated client that reaches the...

EUVD-2026-77599

PraisonAI is a multi-agent teams system. Prior to 4.6.59, the WhatsApp and Linear bot webhook handlers verify HMAC signatures only when WHATSAPPAPPSECRET or LINEARWEBHOOKSECRET is configured and otherwise parse and dispatch unsigned request bodies. A remote unauthenticated client that reaches the...

CVE-2026-57122

PraisonAI (a multi-agent LLM framework) is vulnerable to fail-open webhook signature verification in its WhatsApp and Linear bot adapters prior to 4.6.59 . When WHATSAPP_APP_SECRET or LINEAR_WEBHOOK_SECRET is unset—the default on a fresh install —the _handle_webhook handler skips HMAC-SHA256 veri...

CVE-2026-57127

PraisonAI (multi-agent LLM framework on PyPI) prior to 4.6.58 contains a fail-open authentication bypass in praisonai/recipe/serve.py. When an operator sets auth: api-key or auth: jwt in the recipe YAML but fails to provide the corresponding secret (via YAML field or PRAISONAI_API_KEY / PRAISONAI...

CVE-2024-43918

Wordpress WBW Product Table Pro = 1.9.4 - 認証されていない任意のSQL実行からリモートコード実行 CVE-2024-43918 WordPress用プラグインWBW Product Table Proは、バージョン1.9.4およびそれ以前の全バージョンにおいて、関数に対する機能チェックが欠落しているため、認証されていない任意のSQL実行の脆弱性があります。これにより、認証されていない攻撃者が任意のSQLクエリを実行し、機密データを窃取したり、脆弱なサイトへの昇格したアクセスを取得したりすることが可能です。...

CVE-2024-8529

CVE-2024-8529 LearnPress – WordPress LMS プラグイン = 4.2.7 - 'cfields' を介した認証されていないSQLインジェクション 説明 WordPress用のLearnPress – WordPress LMSプラグインは、/wp-json/lp/v1/courses/archive-course REST...

CVE-2026-57119

PraisonAI (a multi-agent LLM orchestration framework) is vulnerable to unauthenticated Local File Inclusion via the agent_file parameter in POST /api/v1/runs. Prior to 4.6.59 , the field accepts any absolute or traversing filesystem path without validation or allowlist, and the executor passes it...

CVE-2021-4191-EXPLOIT

CVE-2021-4191 - GitLab 用户枚举 GitLab 是一款广泛使用的基于 Web 的 DevOps 生命周期工具，提供 Git 仓库管理器，并集成持续集成、问题跟踪、代码审查等功能。GraphQL API 是一个强大的接口，允许用户以编程方式与 GitLab 交互并执行各种操作。 GitLab CVE-2021-4191 漏洞源于特定版本 GitLab 的 GraphQL API 中用户枚举的疏忽。启用了注册限制的私有 GitLab 部署实例可能受到此问题的影响。...

CVE-2026-57827

CVE-2026-57827 — RSFiles! Joomla 组件未授权文件上传 RCE 拆分控制器上传绕过 → 直接写入任务 → /downloads/shell.php → RCE 概述 CVE-2026-57827 是 RSFiles! （comrsfiles）中的一个未授权 任意文件上传漏洞，危害等级为严重（CVSS 9.8）。RSFiles! 是 Joomla 一个广泛使用的文件管理与下载组件，受影响版本为 1.17.12。 该漏洞利用了拆分控制器（split-controller）设计缺陷：RSFiles! 将上传过程拆分为两个前端任务——预检检查（权限门禁 +...

CVE-2023-6553-PoC

CVE-2023-6553 概念验证（本地文件包含到远程代码执行） Backup Migration（WordPress插件）中的未认证远程代码执行。 运行 root@kitploit: $ python exploit.py 将执行以下PHP脚本。 root@kitploit: out.txt; ? 参考 Critical Unauthenticated Remote Code Execution Found in Backup Migration Plugin...

EH2-PoC

Cacti の未認証コマンドインジェクション CVE-2022-46169 これは Vulnhub の Cacti シナリオを基にしたシンプルな PoC です。詳細はこちらを参照してください。 Cacti は、世界中のユーザー向けの堅牢で拡張性のある運用監視および障害管理フレームワークです。コマンドインジェクションの脆弱性により、特定のデータソースが監視対象デバイスに選択されていた場合、バージョン 1.2.17 から 1.2.22 までの Cacti を実行しているサーバー上で、未認証のユーザーが任意のコードを実行できる可能性があります。 参考文献:...

CVE-2026-61511-PoC-Exploit

CVE-2026-61511 – Exploit y Verificador de RCE Pre‑Auth en vBulletin ⚠️ SOLO USO ÉTICO – PRUEBAS DE SEGURIDAD AUTORIZADAS Este repositorio proporciona herramientas solo para profesionales de seguridad autorizados, equipos azules y pentesters. El acceso no autorizado a sistemas informáticos es ilega...

cve-2024-27130-poc

CVE-2024-27130-poc CVE-2024-27130は、QNAPのネットワークアタッチストレージ（NAS）デバイスに影響を与える深刻な脆弱性です。この脆弱性は、QTSオペレーティングシステムのshare.cgiスクリプト内のNoSupportACL関数におけるstrcpy関数の安全でない使用に起因し、スタックバッファオーバーフローを引き起こします。攻撃者は巧妙に細工されたリクエストを送信することで、標的のシステム上で任意のコードを実行し、影響を受けるデバイスを完全に制御することができます。 この脆弱性の主な影響は以下のとおりです。 リモートコード実行（RCE）...

CVE-2018-11686

CVE-2018-11686 CVE-2018-11686 - FlexPaper PHP 发布服务 RCE = 2.3.6 由 Red Timmy Security 发现 技术分析： https://www.exploit-db.com/docs/english/46521-flexpaper-=-2.3.6-remote-code-execution-whitepaper.pdf 安全通告： 未知 概念验证： 1. 删除配置文件 FlexPaper（PHP）的 changeconfig.php 文件不会检查管理员是否正确认证，从而允许攻击者删除服务器上的任意文件：...

CVE-2025-53770-Scanner

CVE-2025-53770 スキャナー DanSec による CVE-2025-53770 の重要な SharePoint 脆弱性への潜在的な露出を特定するための、シンプルで効果的な偵察ツール。 !Warning このツールは、許可されたテスト目的のみに使用されることを意図しています。 作者（DanSec）は、無許可のスキャンや使用によって引き起こされる誤用や損害について一切責任を負いません。このツールを使用する前に、スキャン対象のドメインまたはサービスに対する明示的な許可を得てください。 CVE-2025-53770 について CVE-2025-53770（"ToolShell"）...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-Confluence Data CenterおよびServerにおけるRCE この脆弱性により、認証されていない攻撃者が脆弱なConfluenceサーバー上で任意のコードをリモートで実行できる可能性があります。この脆弱性は、Confluence REST APIにおけるユーザー入力の不適切な検証に起因します。これにより、攻撃者はConfluenceサーバーに悪意のあるコードを注入し、そのコードをサーバーが実行する可能性があります。 影響を受けるバージョン Confluence Data Center = 8.9.0 8.8.0 = Confluence...

CVE-2025-3776

CVE-2025-3776 - 「Verification SMS with TargetSMS」プラグインにおけるリモートコード実行 = 1.5 プラグイン情報 プラグイン名: Verification SMS with TargetSMS 脆弱性のあるバージョン: = 1.5 CVE ID: CVE-2025-3776 タイプ: リモートコード実行 RCE OWASP分類: A1: インジェクション CVSS深刻度: 10.0（重大） 必要な権限: 未認証 公開日: 2025年4月23日 根本原因: プログラミングミス...

CVE-2024-9047-Exploit

CVE-2024-9047: WordPress File Upload プラグイン用エクスプロイト 説明 WordPress 用の WordPress File Upload プラグインは、wfufiledownloader.php ファイルを介して、バージョン 4.24.11 以前の全バージョンにおいて パストラバーサル Path Traversal の脆弱性の影響を受けます。この脆弱性により、認証されていない攻撃者が意図されたディレクトリの外部にあるファイルを読み取ったり削除したりできます。悪用を成功させるには、対象の WordPress インストールが PHP 7.4 以前...

CVE-2026-57123

PraisonAI (praisonaiagents), a multi-agent teams system, is affected in its MCP SSE transport (ToolsMCPServer.run_sse() / launch_tools_mcp_server(transport="sse")). The server binds to 0.0.0.0 by default and builds its Starlette app without authentication middleware or Origin-header validation. T...