CVE-2026-15638

Delinea Secret Server is affected by a cryptographic padding oracle vulnerability (CVE-2026-15638). An unauthenticated user with network access to the server can leverage the oracle to decrypt or encrypt data using one of the server's cryptographic keys; however, the key itself is not directly ex...

CVE-2022-26134

CVE-2022-26134 PoC Confluence Server 및 Data Center - CVE-2022-26134 - 중요Critical 심각도의 인증되지 않은 원격 코드 실행 취약점 PoC 심각도 Atlassian은 자체 심각도 수준 척도에 따라 이 취약점의 심각도를 중요Critical로 평가합니다. 위에 나열된 수정된 버전 이전의 모든 Confluence Server 및 Data Center 버전이 이 취약점의 영향을 받습니다. 수정된 버전 릴리스된 버전 7.4.17, 7.13.7, 7.14.3, 7.15.2,...

CVE-2026-73459

CVE-2026-73459 affects Arista EOS with IS-IS configured (versions 4.36.1F and below in the 4.36.x train). An unauthenticated attacker in the same Layer 2 domain can inject a specially crafted IS-IS LSP PDU, causing the legitimate LSP to be purged from the link-state database due to a checksum val...

CVE-2026-73459 Security Advisory 0160

On affected platforms running Arista EOS with IS-IS configured, an unauthenticated attacker who can inject a specially crafted IS-IS LSP PDU can cause the legitimate LSP to be unexpectedly purged from the IS-IS link-state database. This may result in traffic loss...

CVE-2025-9816

CVE-2025-9816 WP-Statistics プラグインの格納型XSS スキャナー 検出 & PoC "WordPress 用の「WP Statistics – 最もプライバシーに配慮した人気の分析プラグイン」は、入力のサニタイズと出力エスケープが不十分なため、14.5.4 までのすべてのバージョンにおいて、User-Agent ヘッダーを介した格納型クロスサイトスクリプティングに対して脆弱です。これにより、認証されていない攻撃者がページ内に任意のWebスクリプトを注入し、ユーザーがその注入されたページにアクセスするたびに実行される可能性があります。" 使用方法...

CVE-2026-73446 Security Advisory 0160

On affected platforms running Arista EOS with IS-IS configured on a broadcast interface, an unauthenticated attacker can send a crafted IS-IS Hello Protocol Data Unit PDU that causes the device to tear down an established IS-IS adjacency. This may result in traffic disruption and loss of IP...

CVE-2026-73446

CVE-2026-73446 affects Arista EOS on multiple hardware platforms (710, 720D, 720XP, 750X, 7010TX, 7020R, 7130, 7170, 7050X, 7060X, 7260X, 7280R, 7300X, 7320X, 7358X4, 7368X4, 7388X5, 7500R, 7800R, 7700R, AWE, CloudEOS, cEOS/vEOS-lab, CloudVision eXchange). When IS-IS is configured on a broadcast ...

nextjs-CVE-2025-55182

CVE-2025-55182 / CVE-2025-66478 React2Shell - Next.js 远程代码执行（RCE）PoC Next.js Server Actions 中的严重漏洞，允许通过 React Flight Protocol 反序列化实现未经认证的远程代码执行 概述 本仓库包含针对影响使用 Server Actions（React Server Functions）的 Next.js 应用程序的严重 RCE 漏洞的 概念验证（PoC） 。...

CVE-2025-64458-Demo

CVE-2025-64458 — Django 리디렉션 DoS Windows 설명 Django 리디렉션 응답의 서비스 거부DoS 문제로, 공격자가 리디렉션 응답을 구성할 때 URL 정규화 과정에서 과도한 CPU 작업을 유발할 수 있습니다. Windows에서는 Python의 Unicode NFKC 정규화가 특히 느립니다. 그 결과, 공격자가 제어하는 매우 큰 유니코드 URL로 HttpResponseRedirect/HttpResponsePermanentRedirect를 생성하거나 django.shortcuts.redirect를 사용하...

CVE-2018-12633-TPLink-Auth-Bypass

CVE-2018-12633-TPLink-Auth-Bypass TP-Link TL-WR840N ファームウェアにおける認証バイパス脆弱性 CVE-2018-12633 の技術的なケーススタディと悪用分析。 脆弱性分析: TP-Link TL-WR840N 認証バイパス CVE-2018-12633 ⚠️ 免責事項: このリポジトリは教育および研究目的のみ です。ここで提供される分析は、ライフサイクル管理とパッチ適用の重要性を強調するために、レガシーファームウェアの脆弱性を示しています。あなたが所有していないデバイスへの不正な悪用は違法です。 📄 エグゼクティブサマリー...

MongoBleed-CVE-2025-14847

MongoBleed CVE-2025-14847 – 취약점 점검기 Systemhaus Schulz – 보안 도구 다음을 탐지하는 전문가급 보안 스캐너 MongoBleed CVE-2025-14847 MongoDB 메모리 노출 취약점. 단순한 버전 확인 도구와 달리, 이 스캐너는 PoC에 정확한 프로빙 기법 을 사용하여 익스플로잇 로직을 안전하게 재현함으로써 대상이 실제로 취약한지 확인합니다. 데이터 수정 없음 인증 불필요 파괴적 동작 없음 통제된 읽기 전용 프로빙 결과: 실제 확인 — 추측이 아닙니다. ⭐ 기능 ✔️ PoC에 정확한...

CiscoSpill

CiscoSpill CVE-2019-1653을 사용하여 비밀번호를 추출하는 PoC 도구입니다. CVE-2019-1653 Cisco Small Business RV320 및 RV325 Dual Gigabit WAN VPN 라우터의 웹 기반 관리 인터페이스에서 취약점이 발견되어 인증되지 않은 원격 공격자가 민감한 정보를 검색할 수 있습니다. 이 취약점은 URL에 대한 부적절한 접근 제어로 인해 발생합니다. 공격자는 HTTP 또는 HTTPS를 통해 영향을 받는 장치에 연결하고 특정 URL을 요청하여 이 취약점을 악용할 수 있습니다...

CVE-2022-46169

CVE-2022-46169 Cacti 未認証コマンドインジェクション...

CVE-2025-52488

DNN 유니코드 경로 정규화 NTLM 해시 노출 익스플로잇 CVE-2025-52488 개요 이 익스플로잇은 DNN구 DotNetNuke 6.0.0 이상 10.0.1 미만 버전에서 유니코드 경로 정규화 공격을 통해 공격자가 NTLM 해시를 노출할 수 있는 취약점을 대상으로 합니다. 취약점 세부 정보 CVE ID : CVE-2025-52488 심각도 : 높음 CVSS 8.6 영향받는 버전 : 6.0.0 이상 10.0.1 미만 공격 벡터 : 네트워크 인증 : 필요하지 않음 작동 원리 이 익스플로잇은 Windows/.NET의 특성과...

CVE-2023-34362

CVE-2023-34362: MOVEit Transfer の未認証 RCE 脆弱性とその悪用方法の詳細な技術説明については、AttackerKB 分析 をお読みください。 使用方法 root@kitploit: ruby CVE-2023-34362.rb 注: デシリアライゼーションガジェットは 'notepad.exe' を起動するように構成されています。 使用例 root@kitploit: ruby poc-cve-2023-34362.rb 192.168.86.111 + Starting. target='https://192.168.86.111'. +...

CVE-2024-24919-POC

CVE-2024-24919-POC 자세히 알아보기 - https://nvd.nist.gov/vuln/detail/CVE-2024-24919 해당 취약점은 인증되지 않은 원격 공격자가 영향을 받는 어플라이언스에 있는 임의의 파일 내용을 읽을 수 있게 합니다. Nuclei 템플릿: https://github.com/johnk3r/nuclei-templates/blob/c226ece895c8e4e6aec22aff66f21e5b8b70e08e/http/cves/2024/CVE-2024-24919.yaml...

CVE-2024-29895

CVE-2024-29895 Cacti CVE-2024-29895 POC PHPのregisterargcargvオプションがオンの場合、認証されていないユーザーがサーバー上で任意のコマンドを実行できるコマンドインジェクションの脆弱性です。 https://github.com/Cacti/cacti/security/advisories/GHSA-cr28-x256-xf5m 使用方法: app -m http://site.com/ -c whoami または: app -w urllist.txt -c whoami または: app -r 192.168.1.0/24 -...

CVE-2025-24893_Analysis

CVE-2025-24893 - XWiki SolrSearch SSTI から認証なしRCEへ CVE-2025-24893 を再現する自己完結型のDockerラボです。この脆弱性は XWiki の SolrSearch RSS フィードにおけるサーバーサイドテンプレートインジェクションで、認証なしのリモートコード実行につながります。脆弱性のあるバージョン 15.10.10 と修正済みバージョン 15.10.11 の両方を実行するため、同じリクエストが一方では成功し、もう一方では失敗することを示せます。 AIツールの使用に関する注記。...

CVE-2026-83368

Vulnerability in the Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, Oracle GraalVM product of Oracle Java SE component: Compiler. The supported version that is affected is Oracle GraalVM for JDK 17: 23.0.13.1; Oracle GraalVM for JDK 21: 23.1.12.1; Oracle GraalVM Enterprise Edition:...

CVE-2026-83357

Vulnerability in the Oracle GraalVM for JDK, Oracle GraalVM product of Oracle Java SE component: Compiler. The supported version that is affected is Oracle GraalVM for JDK 17: 23.0.13.1; Oracle GraalVM for JDK 21: 23.1.12.1; Oracle GraalVM: 25.0.4.1. Difficult to exploit vulnerability allows...