CVE-2026-69098_exploit

CVE-2026-69098 — kotaemon の認証なしデシリアライゼーション RCE LLM 設定の接続チェックにおける安全でないデシリアライゼーションを介した、kotaemon（ が LLM spec を完全に上書きするため、ペイロードは実際の LLM プロバイダーに一切接触しません。 kotaemon の公式 Docker イメージは root で実行されるため、RCE は root として発動します。本稿執筆時点で上流の修正はあり...

poc-cve-2025-69219

CVE-2025-69219 apache airflow 不安全的反序列化导致RCE 1. 将poc.py复制到你的Airflow dags目录中。 2. 从UI触发poc工作流。 3. 检查任务日志以查看执行输出。...

CVE-2025-55182

CVE-2025-55182: React2Shell - Next.js リモートコード実行ツールキット !WARNING このツールは、許可されたテストおよび教育目的のみで提供されます。無断のネットワークアクセスやデータの外部送信は違法です。このツールをネットワーク上で使用する前に、適切な許可を得ていることを確認するのはユーザーの責任です。 概要 このリポジトリには、React2Shell としても知られる CVE-2025-55182 を検証・エクスプロイトし、対話型シェルを取得するためのシンプルなツールキットが含まれています。これは React Server Components...

Unihackers---CVE-2025-55182-

イタリアン・ギャング React2Shell PoC このリポジトリは、React Server Components と Next.js に影響する最近の重大な RCE 脆弱性（React2Shell）に対するセキュリティスキャナをテストするための、意図的に脆弱な最小限の環境を提供します。 CVE-2025-55182 : React Server Components のバージョン 19.0.0、19.1.0、19.1.1、19.2.0 には、事前認証のリモートコード実行脆弱性が存在します。影響を受けるパッケージは...

cve-2026-59827-metabase-cyber-range

CVE-2026-59827 — Metabase / H2 安全でないデシリアライゼーション サイバーレンジ 教育用ラボ — CVE-2026-59827 GHSA-w95f-x9v9-wv36 をモデル化: Metabase における型 OTHER の H2 クエリ結果カラムの安全でないデシリアライゼーション。 トレーニング専用 — インターネットに公開しないでください クイックスタート git clone https://github.com/shivammittal2403/cve-2026-59827-metabase-cyber-range.git cd...

CVE-2026-33439-OpenAM

CVE-2026-33439 は、OpenAM（16.0.6）の JATO ViewBean エンドポイントに影響する、認証前の安全でない逆シリアライゼーションの問題です。公開アドバイザリでは JATO エンドポイントに言及していますが、到達可能なルートは列挙されていません。この調査では、/openam/ui/PWResetUserValidation が、認証前に到達可能な JATO エンドポイントであることを特定しています。...

CVE-2026-33701-Unsafe-Deserialization-in-OpenTelemetry-Java-Agent-RMI-Instrumentation

CVE-2026-33701 — OpenTelemetry Java Agent RMI 計装における安全でないデシリアライゼーション 深刻度: 緊急 CVSS v4.0: 9.3 影響を受けるバージョン: opentelemetry-javaagent 2.26.1 修正バージョン: 2.26.1 2026年3月23日リリース 概要 OpenTelemetry は、現在 Java エコシステムで最も広く採用されている可観測性フレームワークの1つです。特に Java...

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat CVE-2025-59287 は、Windows Server Update Services WSUS における、信頼できないデータの安全でない逆シリアル化に起因する重大な RCE 脆弱性です。認証なしでリモート攻撃者が任意のコードを実行できる可能性があります。活発な悪用が確認されているため、緊急のパッチ適用が推奨されます。 CVE‑2025‑59287 – Windows Server Update Services WSUS...

CVE-2026-22187-Bio-Formats-unsafe-Java-deserialization-via-.bfmemo

CVE-2026-22187-Bio-Formats-unsafe-Java-deserialization-via-.bfmemo Bio-Formats ≤ 8.3.0 は、画像処理中に攻撃者が制御する .bfmemo キャッシュファイルの安全でない Java デシリアライゼーションを実行します。細工された .bfmemo は、信頼できないデータのデシリアライゼーションを引き起こす可能性があります（DoS／ロジック操作、ガジェットチェーンが存在する場合は潜在的に RCE）。 安全な再現（ローカルのみ）...

React2Shell-PoC-CVE-2025-55182

React2Shell（CVE-2025-55182）のエクスプロイトシミュレーション 注意: このドキュメントは学習およびセキュリティ研究目的のみです。 許可なくシステムを攻撃するために使用しないでください。 1. 概要 CVE-2025-55182は、React2Shellとも呼ばれ、React Server...

docling-core-CVE-2026-24009

CVE-2026-24009 — docling-core 安全でないYAMLデシリアライゼーション（PoC + メモ） このリポジトリには、CVE-2026-24009 の概念実証（PoC）と簡単なスキャナーが含まれています。この脆弱性では、特定の依存関係条件下で攻撃者が制御するYAMLを読み込む際に、docling-core がコード実行を可能にする可能性があります。 TL;DR 影響: YAML解析中の潜在的なRCE 脆弱なチェーン（すべて必須）: docling-core = 2.21.0 かつ = 2.48.4 にアップグレード（yaml.SafeLoader に切り替え）...

CVE-2025-59287-When-your-patch-server-becomes-the-attack-vector

CVE-2025-59287 — パッチサーバーが攻撃ベクトルになるとき 🗿 TL;DR: Microsoftは、Windows Server Update Services WSUS における、すでに実環境で悪用されている重大な認証なしリモートコード実行 RCE の脆弱性を修正しました。この問題は、攻撃者が制御するデータの安全でない逆シリアル化...

react2shelldemo

React2Shell CVE-2025-55182 — ローカル RSC セキュリティデモ ⚠️ 警告 このリポジトリは教育および防御的なセキュリティ研究のみ を目的としています。 このコードを以下の環境に対して実行しようとしないでください ： 本番システム 公開ウェブサイト 所有していない、または明示的なテスト許可を得ていないサーバー 脆弱性の不正な悪用は違法となる可能性があります。 📌 概要 このリポジトリは、React Server Components（RSC） および Next.js などのフレームワークに影響を与える深刻なリモートコード実行（RCE）脆弱性である...

CVE-2025-55182

CVE-2025-55182: React Server Components Unsafe Deserialization Vulnerability 概要 CVE-2025-55182 別名 React2Shell は、React Flight Protocol で発見された深刻な安全でない逆シリアル化の脆弱性であり、React Server Components RSC のペイロードに影響を与えます。この脆弱性は react-server パッケージに存在します。 主な情報 CVE ID : CVE-2025-55182 脆弱性の種類 : Unsafe Deserializatio...

CVE-2020-9496

CVE-2020-9496 webtools の2つの xmlrpc 関連リクエスト（xmlrpc と ping）は認証を使用していないため、安全でない逆シリアル化に対して脆弱です。 この問題は、GitHub Security Lab チームの Alvaro Munoz [email protected] によってセキュリティチームに報告されました。 影響を受けるバージョン 17.12.01 修正済みバージョン 18.12.01, 17.12.04 元のブログ:...

React2Shell

React2Shell 📌 React2Shell CVE-2025-55182 React2Shellは、React Server Components RSC およびNext.jsなどの関連フレームワークに影響を与える重大なリモートコード実行 RCE 脆弱性に付けられた非公式の名称です。その深刻度と潜在的な影響により、Web開発およびセキュリティコミュニティにおいて大きな懸念事項となっています。 react2shell.com +1 🧠 1. React2Shellとは？ 名前: React2Shell CVE ID: CVE-2025-55182...

React2ShellPoC

CVE-2025-55182 React2Shell の理解: React Server Componentsを介したリモートコード実行の詳細な解説 概要 CVE-2025-55182（React2Shell としても知られる）は、React Server Components に影響を与える重大なリモートコード実行（RCE）脆弱性です。この欠陥により、認証されていない攻撃者が、Reactの Flightプロトコルにおける安全でないデシリアライゼーション 問題を悪用して、脆弱なサーバー上で任意のコードを実行できます。 CVSSスコア10.0...

CentOS Linux 8.4 [TuxCare] Security Update: cups / cups-client / cups-devel / cups-filesystem / cups-ipptool / etc (CENTOS8.4:CLSA-2025:1765463952)

The CentOS Linux 8.4 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS8.4:CLSA-2025:1765463952 advisory. - OpenPrinting CUPS is an open source printing system for Linux and other Unix-like operating systems. In versions 2.4.12 and earlier, an...

Rocky Linux 8 [CIQ] Security Update: parfait / parfait-examples / parfait-javadoc / pcp-parfait-agent / etc Multiple Vulnerabilities (crlsa-2022_0290)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20220290 advisory. log4j: SQL injection in Log4j 1.x when application is configured to use JDBCAppender CVE-2022-23305 log4j: Unsafe deserialization flaw in Chainsaw log view...

NextJS-app-CVE-2025-55182

Next.js CVE-2025-55182 概念验证 这是 Next.js 应用程序的概念验证，受到 CVE-2025-55182 （也称为 "React2Shell"）的影响，这是一个 React 服务器组件中的严重远程代码执行（RCE）漏洞。 ⚠️ 警告 此应用程序故意包含漏洞，仅应用于： 安全研究 教育目的 在隔离环境中测试 不要： 部署到生产环境 暴露给不受信任的网络 与敏感数据一起使用 漏洞详情 CVE-2025-55182 影响： React 版本 19.0.0 到 19.2.0 Next.js 版本 15.x 和 16.x（使用 App Router） 使用 React...