By-Poloss..-..CVE-2026-12432-PoC

CVE-2026-12432: WP Full Stripe Free = 8.4.4 公開日 : 2026年6月26日 最終更新日 : 2026年6月27日 研究者 : Netwurm - VTDR e.V.i.G. 脆弱性の説明 WordPress用プラグインWP Full Stripe Freeは、バージョン8.4.3 （およびそれ以前）において、AJAXアクションwpfsupdatefailedpaymentstatusを介して認可の欠如 の脆弱性が存在します。 根本原因 脆弱なAJAXエンドポイントは、wpajax と wpajaxnopriv の両方のフックで登録されています...

WAVLINK WN533A8 - Improper Access Control

WAVLINK WN533A8 M33A8.V5030.190716 is susceptible to improper access control. An attacker can obtain usernames and passwords via view-source:http://IPADDRESS/sysinit.shtml?r=52300 and searching for logincheckuser; and thereby possibly obtain sensitive information, modify data, and/or execute...

WordPress Elementor Website Builder <3.1.4 - Cross-Site Scripting

WordPress Elementor Website Builder plugin before 3.1.4 contains a DOM cross-site scripting vulnerability. It does not sanitize or escape user input appended to the DOM via a malicious hash. id: CVE-2021-24891 info: name: WordPress Elementor Website Builder 3.1.4 - Cross-Site Scripting author:...

LOYTEC LGATE-902 6.3.2 - Local File Inclusion

LOYTEC LGATE-902 6.3.2 is susceptible to local file inclusion which could allow an attacker to manipulate path references and access files and directories including critical system files that are stored outside the root folder of the web application running on the device. This can be used to read...

Visualizer <3.3.1 - Blind Server-Side Request Forgery

Visualizer prior to 3.3.1 suffers from a blind server-side request forgery vulnerability via the /wp-json/visualizer/v1/upload-data endpoint. id: CVE-2019-16932 info: name: Visualizer 3.3.1 - Blind Server-Side Request Forgery author: akincibor severity: critical description: | Visualizer prior to...

Xiaomi Mi WiFi R3G Routers - Local file Inclusion

Xiaomi Mi WiFi R3G devices before 2.28.23-stable are susceptible to local file inclusion vulnerabilities via a misconfigured NGINX alias, as demonstrated by api-third-party/download/extdisks../etc/config/account. With this vulnerability, the attacker can bypass authentication. id: CVE-2019-18371...

FasterXML jackson-databind - Deserialization Remote Code Execution

FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to com.ibatis.sqlmap.engine.transaction.jta.JtaTransactionConfig aka ibatis-sqlmap. This vulnerability allows attackers to execute arbitrary code through deserialization of...

WordPress NotificationX <2.3.9 - SQL Injection

WordPress NotificationX plugin prior to 2.3.9 contains a SQL injection vulnerability. The plugin does not sanitize and escape the nxid parameter before using it in a SQL statement, leading to an unauthenticated blind SQL injection. An attacker can possibly obtain sensitive information, modify dat...

crypto/tls: golang: Go crypto/tls: Denial of Service via multiple TLS 1.3 key update messages

A flaw was found in the crypto/tls package within the Go golang standard library, specifically affecting TLS 1.3 connections. A remote attacker can exploit this vulnerability by sending multiple key update messages in a single record after the handshake. This can cause the connection to deadlock,...

CVE-2026-73673

CVE-2026-73673: Netis NC63 未经验证的固件更新，且缺少加密固件认证 原始漏洞研究由 Özcan Ersan @ozcanpng 完成。 本仓库记录了由作者发现并报告的 CVE-2026-73673。 CVE-2026-73673 的非破坏性概念验证与证据包。 Netis NC63 固件 V3.0.0.3327 暴露了特权固件更新端点 /cgi-bin/uploadfw.cgi，但未强制要求经过认证的管理员会话。此外，上传固件的处理流程对于提供给更新程序的固件也缺乏足够的加密固件认证。 受影响产品 字段| 值 ---|--- 厂商| Netis Systems...

CVE-2026-101139: Missing Authorization

A vulnerability was detected in Webkul Bagisto up to 2.4.6/2.5.0-beta4. This impacts an unknown function of the file /admin/sales/invoices/mass-update/state of the component Invoice Mass Status Update. Performing a manipulation results in missing authorization. The attack can be initiated remotel...

sjcam

Lelouch: SJCAM SJ4000 固件研究与自定义固件 Trocar para Português Brasil 针对 SJCAM SJ4000 Air 的 Allwinner V3 版本的逆向工程笔记、固件工具、概念验证代码以及自定义固件界面。 研究文章 本仓库包含研究过程中产生的代码和成果。完整文章阐述了从首次固件转储到 Lelouch 自定义固件的整个调查过程。 阅读完整的研究文章（英文） 或 葡萄牙语版。 关于项目 这项工作始于一个简单的问题：在没有文档、源代码或供应商支持的情况下，我能对一台廉价运动相机获得多少控制权？ 结果发现该相机使用了 Allwinner V3...

CLSA-2026-1790542520 TuxCare security update for undici (1 CVE)

TuxCare rebuilt undici to address 1 CVE. Fixed in 7.28.0-tuxcare.1...

CLSA-2026-1790541935 TuxCare security update for ws (2 CVEs)

TuxCare rebuilt ws to address 2 CVEs. Fixed in 8.17.1-tuxcare.1...

CLSA-2026-1790541933 TuxCare security update for qs (2 CVEs)

TuxCare rebuilt qs to address 2 CVEs. Fixed in 6.15.3-tuxcare.1...

CVE-2026-23416-POC

CVE-2026-23416 — PoC mm/mseal: マージ時にVMA endを正しく更新 脆弱性の発見者: Antonius / Blue Dragon Security 概要 項目| 詳細 ---|--- CVE ID| CVE-2026-23416 サブシステム| mm/mseal — mm/vma.c 影響を受けるバージョン| Linuxカーネル 6.17 から 7.0-rc5 修正バージョン| Linux 7.0-rc6、安定版バックポート 6.18.21、6.19.11 必要なアクセス権| 非特権ユーザー（UID 1000、ケーパビリティなし） 使用するシステムコール...

CVE-2025-48799

説明 これは、Windows Update サービスの権限昇格の脆弱性である CVE-2025-48799 の PoC です。 この脆弱性は、ハードドライブを少なくとも2台搭載した Windows クライアント win11/win10 に影響します。マシンに複数のハードドライブがある場合、ストレージセンスを使用して新しいコンテンツの保存先を変更することが可能です。新しいアプリケーションの保存先がセカンダリドライブに変更されると、新しいアプリケーションのインストール中に wuauserv サービスがシンボリックリンクをチェックせずに任意のフォルダー削除を実行します...

CVE-2025-5701

CVE-2025-5701 HyperComments = 1.2.2 - 未認証（サブスクライバー以上）任意オプション更新 説明...

PcanExploit

CVE-2024-44610: PEAK PCAN-Ethernet Gateway FD DR 認証済みルートエクスプロイト これは何ですか？ このリポジトリには、Peak Ethernetゲートウェイ上でrootとしてコードを実行するProof-of-Concept（PoC）エクスプロイトが含まれています。これを使用するには、Webインターフェースの認証情報を知っている必要があります。 修正方法は？ ベンダーは迅速に修正済みファームウェアを提供しています： PCAN-Gateway FD Software Version 1.3.0 PCAN-Gateway Software...

WPS-CVE-2022-24934

ウクライナと連帯 プーチンは犯罪者だ！ 警告 このプログラムはGo 1.18で導入されたGenericsを使用しています。コンパイラをアップグレードしてください！ CVE-2022-24934 wpsupdate.exeを利用して本脆弱性を悪用するWebサーバー 偽のWPSアップデートサーバー PoC 研究目的のみ。 ファイルのダウンロード クライアントに送信するファイルを環境変数として設定: HACKWPSFILENAME この悪意のあるファイルは、Kingsoftのオリジナル署名済み実行可能ファイルを使用して「SigThief-ed」する必要があります。...