CVE-2026-8206

CVE-2026-8206 脆弱性: 認証なしアカウント乗っ取り — Kirki Customizer Framework におけるパスワードリセットメールの乗っ取り CVSS v3.1 9.8 / 10.0 CRITICAL ベクター: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 1. 概要 CVE-2026-8206 は、Kirki Customizer Framework — 90,000 以上のアクティブインストール数を誇る人気の WordPress ページビルダープラグイン — における認証なしアカウント乗っ取り...

Fix-CVE-2026-60137-CVE-2026-63030-in-wordpress

Plugin Acyber Wordpress !WARNING CVE-2026-60137 および CVE-2026-63030 wp2shell に対する緊急一時緩和策 wp2shell 脆弱性チェーンに対する緊急一時リスク軽減策 🇬🇧 英語の説明 この軽量 WordPress プラグインは、重大な wp2shell エクスプロイトチェーン（CVE-2026-60137 および CVE-2026-63030 ）に対する一時的な仮想パッチ（緩和策）として機能します。 このエクスプロイトチェーンにより、標準構成の WordPress インストール（バージョン...

CVE-2026-0257

CVE-2026-0257: GlobalProtect 認証バイパス 概要 このエクスプロイトは、サーバーの公開されているTLS証明書 のみを使用して認証クッキーを偽造することで、Palo Alto GlobalProtect ゲートウェイ/ポータルへの未認証VPNアクセス を実現します。 核心となる脆弱性（なぜ機能するのか） GlobalProtect は、クライアントの認証を可能にする事前認証クッキー （portal-userauthcookie）を使用しています。ここに致命的な欠陥があります： root@kitploit: Normal Flow: 1. Client...

HTB-DevHub

HackTheBox — DevHub CVE-2026-23744 | MCPJam Inspector 未認証RCE 難易度: Medium OS: Linux エクスプロイトチェーン root@kitploit: ┌─────────────────────────────────────────────────────┐ │ CVE-2026-23744 │ │ Unauthenticated POST → /api/mcp/connect │ └─────────────────────┬───────────────────────────────┘ ↓ Shell as...

CVE-2025-11171

CVE-2025-11171: Chartify WordPressプラグインにおける認証欠如の脆弱性 キーワード: CVE-2025-11171、Chartify WordPress脆弱性、認証欠如、WordPressセキュリティ、未認証AJAXエクスプロイト、WordPressプラグイン脆弱性、CWE-306、WordPressチャートプラグインセキュリティ、認証バイパス、WordPress CVE 2025 目次 概要 脆弱性の詳細 技術分析 攻撃ベクトル 修復ガイド CVSSメトリクス 参考文献 セキュリティ連絡先 概要 Chartify...

CVE-2019-15107

Webmin 应用程序版本 1.890 及以下版本存在未授权远程代码执行漏洞。CVE-2019-15107. Reference : https://github.com/foxsin34/WebMin-1.890-Exploit-unauthorized-RCE...

CVE-2025-64446-PoC---FortiWeb-Path-Traversal

CVE-2025-64446 PoC - FortiWeb パストラバーサル 説明 Fortinet FortiWeb（CVE-2025-64446）における相対パストラバーサル脆弱性のPoCで、管理者コマンドの実行を可能にします。 技術的詳細 CVE: CVE-2025-64446 CVSS: 9.8 CRITICAL AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 種類: 相対パストラバーサル CWE-23 影響を受けるソフトウェア: FortiWeb 8.0.0 - 8.0.1 FortiWeb 7.6.0 - 7.6.4 FortiWeb 7.4.0 -...

CVE-2026-25089

🚨 CVE-2026-25089 - FortiSandbox의 치명적인 OS Command Injection 📖 개요 CVE-2026-25089 은 여러 Fortinet FortiSandbox 배포에 영향을 미치는 치명적인 OS Command Injection CWE-78 취약점입니다. 인증되지 않은 원격 공격자는 특수하게 조작된 HTTP 요청을 전송하여 이 결함을 악용할 수 있으며, 이를 통해 기본 운영 체제에서 임의의 명령 실행이 가능합니다. ⚠️ 성공적인 악용 시 어플라이언스 전체가 손상되고 원격 코드 실행RCE으로 이어질 수...

wp2shell

wp2shell WordPress REST APIのルート混乱 （CVE-2026-63030）と、バッチエンドポイントのSQLインジェクション （CVE-2026-60137）を悪用して、リモートコード実行（RCE）を達成します。 脆弱性 ルート混乱 CVE-2026-63030 WordPress REST...

CVE-2026-0770

CVE-2026-0770: Langflow execglobals 認証不要のリモートコード実行 PoC CVE-2026-0770 は、Langflow に影響を与える認証不要のリモートコード実行 RCE 脆弱性です。 この欠陥は、/validate エンドポイントに提供される execglobals パラメータの処理における不適切な入力検証に起因します。これを悪用することで、攻撃者は検証ルーチン中に信頼されていないグローバル環境を渡すことができ、root ユーザーのコンテキストでリモートコード実行を達成します。 ! 免責事項 警告:...

exploit-cve-2023-36808

CVE-2023-36808 - GLPI 인증되지 않은 SQL 인젝션 취약점 GLPI 버전 필드는 검증 없이 SQL 쿼리에 직접 삽입됩니다: root@kitploit: SELECT id FROM glpiagents WHERE deviceid = '' 인증이 필요하지 않습니다. 이 취약점은 블라인드 SQL 인젝션을 통해 전체 데이터베이스 읽기 접근을 허용합니다. 익스플로잇 이 스크립트는 이진 검색을 이용한 시간 기반 블라인드 인젝션 을 사용하여 일반 도구보다 훨씬 빠르게 데이터를 추출합니다. 각 불리언 검사당 하나의 SLEEP 테...

CVE-2025-6254

CVE-2025-6254 — Doctreat Core = 1.6.8 — ロールインジェクションによる認証不要特権昇格 🔥 脆弱性の概要 WordPressプラグイン Doctreat Core バージョン = 1.6.8 には、認証なし特権昇格 の脆弱性があります。この重大な欠陥により、認証されていない攻撃者 が、プラグインの登録AJAXエンドポイントを通じて直接 管理者 アカウントを作成できます。 脆弱性は、hooks/hooks.php の doctreatprocessregistration 関数に起因します。この関数は、ユーザーが送信したPOSTデータから直接...

CVE-2025-66478-POC

CVE-2025-66478 개념 증명 Proof of Concept 中文版本 / Chinese Version 漏洞概述 CVE-2025-66478 是一个影响 Next.js 应用程序的严重远程代码执行 RCE 漏洞，源于 React Server Components RSC 协议中的不安全反序列化问题。该漏洞的 CVSS 评分为 10.0 （最高级别），允许未经身份验证的攻击者通过特制的 HTTP 请求在易受攻击的服务器上执行任意代码。 技术细节 漏洞根源 该漏洞源于上游 React 实现中的不安全反序列化逻辑（CVE-2025-55182），并影响使用 App...

CVE-2026-2631

CVE-2026-2631 Datalogics Ecommerce Delivery – Datalogics PoC / エクスプロイトスクリプト: CVE-2026-2631.py 著者: Khaled Alenazi Nxploited – Nxploited ZeroDay Hub 連絡先: Telegram: @Kxploit 🧬 脆弱性の概要 プラグイン: Datalogics Ecommerce Delivery – Datalogics WordPress 影響を受けるバージョン: 2.6.60（2.6.60 未満） 脆弱性タイプ: 未認証の権限昇格 CVE:...

CVE-2024-41640

説明 AML Surety Eco バージョン3.5 以前には、認証なしの反射型クロスサイトスクリプティングの脆弱性があります。 対象のWebアプリケーションは、専用のエラーページ（認証なしでアクセス可能）でエラーを処理しますが、このページにはユーザー入力をサニタイズしないURLパラメータが含まれています。指定されたパラメータ値がWebアプリケーションに反映されるため、悪意のあるペイロードによって被害者のブラウザ上でJavaScriptコードが実行される可能性があります。 リスク 深刻度: 中 CVSS v3.1 スコア: 5.4 CVSS v3.1 ベクター:...

By-Poloss..-..CVE-2026-48939

CVE-2026-48939 - iCagenda の認証なしファイルアップロードによる RCE 概要...

CVE-2026-46817

🚨 CVE-2026-46817 - 중요 원격 코드 실행 Oracle E-Business Suite – Oracle Payments 파일 전송 Oracle Payments파일 전송에 영향을 미치는 중요 인증되지 않은 원격 취약점으로, HTTP를 통해 애플리케이션을 완전히 손상시킬 수 있습니다. 📌 개요 CVE-2026-46817 는 Oracle E-Business Suite 의 Oracle Payments 구성 요소에서 발생하는 중요 취약점입니다. 이 결함은 파일 전송 기능에 영향을 미치며 인증 없이 HTTP를 통해 원격으로 악...

CVE-2026-0740-mass

CVE-2026-0740 — 大量ターゲットエクスプロイトエンジン 作成者: 0xNuts 貢献者: Cursor リポジトリ: https://github.com/ExDev994/CVE-2026-0740-mass CVE-2026-0740 のPoC: Ninja Forms File Uploads = 3.3.26 — 未認証の任意ファイルアップロード。これは RCE につながる可能性があります。 脆弱性は当初 Sélim Lanouar @whattheslime によって発見されました。大量ターゲットのPoCエンジンは 0xNuts によって開発され、Cursor...

CVE-2026-33017-Langflow-RCE

CVE-2026-33017 - Vulnerabilidad RCE en Langflow Explotado por infrar3d Este exploit de prueba de concepto apunta a una vulnerabilidad crítica de Ejecución Remota de Código RCE en versiones de Langflow anteriores a la 1.9.0. La vulnerabilidad permite a atacantes no autenticados ejecutar comandos...

CVE-2026-14894

CVE-2026-14894 — Super Forms 인증되지 않은 파일 업로드 RCE Nonce 유출 → datauristring 업로드 → 코드 실행 개요 CVE-2026-14894 는 Super Forms – Drag & Drop Form Builder 워드프레스 플러그인WebRehab 제작 버전 ≤ 6.3.313 에서 발견된 치명적 심각도CVSS 9.8의 인증되지 않은 임의 파일 업로드 취약점입니다. supersubmitform nopriv AJAX 핸들러는 다음 없이 양식 제출을 통해 파일 업로드를 허용합니다: 1. 사...