CVE-2026-73706 Authentication Bypass in the API of HPE Networking Fabric Composer allows Data Exposure and Unauthorized Changes

A vulnerability in the API of HPE Networking Fabric Composer could allow an unauthenticated remote attacker to obtain limited system information and to change the state of certain settings of a vulnerable system. Successful exploitation could allow an attacker to gain insight into internal servic...

DBScanner

DBScanner 未認可アクセス+弱パスワードの一括検出 内部ネットワークで一般的なsql、no-sqlデータベーススクリプトmysql、mssql、oracle、postgresql、redis、mongodb、memcached、elasticsearchを自動スキャンし、未認可アクセスおよび通常の弱パスワード検出を含みます python2の環境で実行します pip install IPy pip install gevent pip install mysql-python /WARNING: You are using pip version 19.2.3, however...

CVE-2026-78592 Improper Limitation of a Pathname to a Restricted Directory in Kibana Leading to Unauthorized Deletion of Privileged Resources

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' CWE-22 in Kibana can lead to the unauthorized deletion of privileged resources via Path Traversal CAPEC-126. A low-privileged user holding tag creation privileges could cause a subsequent administrative action in the tag...

EUVD-2026-69573

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' CWE-22 in Kibana can lead to the unauthorized deletion of privileged resources via Path Traversal CAPEC-126. A low-privileged user holding tag creation privileges could cause a subsequent administrative action in the tag...

CVE-2026-78592

A Path Traversal vulnerability (CWE-22) in Kibana 's tag management interface allows a low-privileged user with tag creation privileges to cause an administrative action to act on an unintended target. This results in the unauthorized deletion of privileged resources , including administrative ac...

CVE-2026-72633 Incorrect Authorization in Kibana Leading to Unauthorized Disabling of Privilege Monitoring

Incorrect Authorization CWE-863 in Kibana Entity Analytics can lead to a loss of security monitoring via Accessing Functionality Not Properly Constrained by ACLs CAPEC-1. An authenticated user holding only read-level Security feature access, and no Elasticsearch privileges, could stop the recurri...

CVE-2026-72641 Incorrect Authorization in Kibana Leading to Unauthorized Modification of Data

Incorrect Authorization CWE-863 in Kibana can lead to unauthorized modification of data via Accessing Functionality Not Properly Constrained by ACLs CAPEC-1. An authenticated user holding only Security Solution read access in a Kibana space could enumerate and change the state of Entity Store...

CVE-2020-1938

声明：すべてのサイバーセキュリティツールの使用は、国の法律、業界規範、および対象システムの関連規定を遵守しなければならず、不正行為や他者の正当な権利を侵害する目的で使用してはなりません。 使用者は、いかなるツールも絶対的な安全性を保証するものではなく、不適切な使用は法的リスク、技術的な反撃、またはデータ汚染を引き起こす可能性があることを認識しなければなりません。使用者は、本声明および関連規定に違反したことにより生じるすべての責任を自ら負うものとします。 要求：python3 运行： python CVE-2020-1938.py your-ip -p 8009 -f...

CVE-2022-46463

CVE-2022-46463 CVE-2022-46463POC Harbor 未認証 脆弱性の詳細はStackコミュニティをご覧ください 使用方法 root@kitploit: python3 cvve-2022-46463.py -u https://127.0.0.1:5003 オプション root@kitploit: -u URL, --url URL Target URL e.g. http://example.com -h, --help Show help message and exit docker pull xxx コマンドを直接貼り出しています...

nuclei-template-cve-2025-31324-check

SAP CVE-2025-31324 チェック 概要 このテンプレートは、SAP NetWeaver CVE-2025-31324 の脆弱性の存在を確認するために設計されています。この脆弱性により、未承認のユーザーが /developmentserver/metadatauploader エンドポイントを介して JSP ファイルをアップロードできるようになり、潜在的なリモートコード実行につながる可能性があります。 実行方法 前提条件 Nuclei がインストールされていることを確認してください。 テンプレートファイルを...

CVE-2021-21972

CVE-2021-21972 VMware vSphere Client 未授权文件上传导致远程代码执行（RCE） vSphere Web Client（HTML5）本质上是一个管理界面，用于管理 vSphere 安装。vSphere Client 让管理员无需直接访问 vSphere 服务器即可访问 vSphere 的关键功能。它允许管理员创建新的虚拟机，并管理现有的虚拟机及其资源。作为一个跨平台 Web 应用程序，它可以通过不同 Web 浏览器的受支持版本在所有受支持的操作系统上使用。 CVE-2021-21972 是 vCenter Server...

CVE-2021-27905

CVE-2021-27905 Apache Solr ReplicationHandler サーバーサイドリクエストフォージェリ SSRF Hit Counter Apache Solr（Searching On Lucene with Replicationの略）は、Apache Luceneライブラリをベースにしたフリーのオープンソース検索エンジンです。Javaで記述されています。Apache Solrは、RESTful XML/HTTPおよびJSON...

CVE-2024-37051

CVE-2024-37051 分析 概要 CVE-2024-37051 は、JetBrains の IntelliJ ベースの IDE に見つかった脆弱性で、GitHub プラグインに影響を与えます。悪意のあるプルリクエスト PR が読み込まれると、GitHub アクセストークンが不正に露出される可能性があります。 技術詳細 この脆弱性は、IDE 内で PR をレンダリングする際に発生します。悪意のある PR により、IDE が攻撃者の指定した URL に GitHub トークンを送信する可能性があります。パッチにはホスト検証が含まれており、トークンが認可された GitHub...

EUVD-2024-55742

A vulnerability exists in the affected products that allows a threat actor to create a project and become the administrator for it. If exploited, a threat actor could create, modify, and delete their own project...

CVE-2023-24203-and-CVE-2023-24204

CVE-2023-24203 と CVE-2023-24204 はじめに 進化し続けるサイバーセキュリティの世界において、Webアプリケーションは依然として攻撃者の主な標的であり、脆弱性を悪用しようとしています。近年、SourceCodester Simple Customer Relationship Management CRM System v1.0 で 2 つの深刻な脆弱性、CVE-2023-24203 と CVE-2023-24204 が発見されました。これらの脆弱性は、クロスサイトスクリプティング XSS および SQL...

CVE-2019-20372

Poc for CVE 2019-20372 [email protected] 説明 1.17.7 より前の NGINX では、特定の errorpage 設定により HTTP リクエストスマグリングが可能になります。これは、NGINX がロードバランサーの前面に配置されている環境において、攻撃者が許可されていない Web ページを読み取ることができる例で示されています。 CVE-2019-20372 エクスプロイター この Python スクリプトは、脆弱性 CVE-2019-20372 （影響を受ける Nginx 1.14.2）を検出するために、Web...

CVE-2022-0482_exploit

CVE-2022-0482 脆弱性の悪用 はじめに このドキュメントでは、Easy!Appointments スケジューリングソフトウェアで特定された重大なセキュリティ脆弱性である CVE-2022-0482 の詳細な分析について概説します。CWE-863 に分類される不適切な認可に関連するこの欠陥により、適切な認証なしに個人を特定できる情報への不正アクセスが可能になり、データの機密性と整合性に重大なリスクをもたらします。 著者 Mija Pilkaite 脆弱性の概要 CVE-2022-0482 は、1.4.3 より前のバージョンの Easy!Appointments...

CVE-2024-20767

Script de prueba de concepto para CVE-2024-20767 Visión general get-the-files.py es un script de Python que explota una vulnerabilidad en servidores Adobe ColdFusion CVE-2024-20767 para leer archivos del servidor. El script se basa en un método descrito en https://jeva.cc/2973.html. Descargo de...

CVE-2024-3094-Vulnerabity-Checker

CVE-2024-3094-Vulnerabity-Checker XZ UtilsのバージョンがCVE-2024-3094に対して脆弱でないことを確認します。 root@kitploit: ┌──lypd0㉿kali- └─$ ./CVE-2024-3094checker.sh / / \ / \ \ /. | / \ / \ /. | \ / / / / / \ \ / \ / / / / / You are NOT vulnerable to CVE-2024-3094. 背景...

CVE-2026-13348

CWE-307: Improper Restriction of Excessive Authentication Attempts vulnerability exists that could allow an attacker to gain unauthorized access to a user account by performing an arbitrary number of authentication attempts when redirect handling is disabled...